This command performs the renewal using CA (or front-proxy-CA) certificate and key stored in /etc/kubernetes/pki. Warning: If you are running an HA cluster, this command needs to be executed on all the control-plane nodes.

я у себя оставил nginx из-за нормальной интеграции с cert-manager. Ingress в качестве бэкенда использует промежуточный сервис, который указывает на istio gw. Примерно так это выглядит: --- kind: Ingress metadata: name: app-ingress annotations: kubernetes.io/ingress.class: nginx certmanager.k8s.io/cluster-issuer: letsencrypt-prod spec: rules: - host: example.com http: paths: - backend: serviceName: app-istiogw servicePort: 80 tls: - secretName: app-tls hosts: - example.com --- kind: Service metadata: name: app-istiogw spec: type: ExternalName externalName: istio-ingressgateway.istio-system.svc.cluster.local --- apiVersion: networking.istio.io/v1alpha3 kind: Gateway metadata: name: app-gw spec: selector: istio: ingressgateway servers: - port: number: 80 name: http protocol: HTTP hosts: - example.com --- apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata: name: app-vs spec: hosts: - example.com gateways: - app-gw http: - route: - destination: host: app-svc --- apiVersion: v1 kind: Service metadata: name: app-svc

Подскажите пожалуйста, не получается подключиться к внешней бд из поды Сервис создал, ендпоинт тоже. Пода, сервис, ендпоинт находятся в одном namespace. Креды верные, с теми же кредами работает обычный докер контейнер. kind: Service apiVersion: v1 metadata: name: postgresql namespace: user-server spec: ports: - port: 5432 targetPort: 5432 --- kind: Endpoints apiVersion: v1 metadata: name: postgresql namespace: user-server subsets: - addresses: - ip: -.-.-.- ports: - port: 5432

мы уже официально канал со смешнявками?

Из приложения, env в с помощью сикретс прокинуты, стучусь из приложения в поде по postgresql:5432

у вас же сервис и эндпойнт postgresql

Можно ли посмотреть все запущенные темплейты одной командой? kubectl -n user-server get ...

https://kubernetes.io/docs/reference/kubectl/cheatsheet/

Можно ли посмотреть все запущенные темплейты одной командой? kubectl -n user-server get ...

это называется "темплейт"? )))

get all, но и он все-все не показывает

кто нибудь кластер etcd восставнавливал? когда все полностью упало?

да. установил новый

Помогте решить задачку. Есть k8s со всеми стейтлес сервисами. Все stateful такие как Redis, ElsticSearch, MySQL на AWS в приватной подсети. Кластер поды имеют доступ к этим сервисам через. Service -> Endpoints. Вопрос такой, как через k8s пробросить доступ к сервисам на мою локальную машину? На сколько я знаю порт форвординг работает к порту пода, но не к сервису.

запускаешь новый, а сверху просто наливаешь бэкап?

поднять врменный под с socat, через него проксивать на сервис

спасибо. А можно чутка направить, что это за под с сокетом?

у вас же сервис и эндпойнт postgresql

protocol: TCP указал и всё заработало

Помогте решить задачку. Есть k8s со всеми стейтлес сервисами. Все stateful такие как Redis, ElsticSearch, MySQL на AWS в приватной подсети. Кластер поды имеют доступ к этим сервисам через. Service -> Endpoints. Вопрос такой, как через k8s пробросить доступ к сервисам на мою локальную машину? На сколько я знаю порт форвординг работает к порту пода, но не к сервису.

Всем привет. Может кто подсказать? Есть эластик в отдельном поде и есть под, в котором выполняется фоновая задача, которая читает и пишет данные в эластик. Можно ли (и как) запретить на сетевом уровне обращение в эластик конкретному поду? (или всем, в крайнем случае).

Парни, скажите че сделать чтоб на убунте в kebectl подкидывались команды по табу?

https://kubernetes.io/docs/concepts/services-networking/network-policies/

в оффдоке есть же

подскажи как загуглить плиз

Всем привет. Может кто подсказать? Есть эластик в отдельном поде и есть под, в котором выполняется фоновая задача, которая читает и пишет данные в эластик. Можно ли (и как) запретить на сетевом уровне обращение в эластик конкретному поду? (или всем, в крайнем случае).

шатать кубер / не знать как автокомплит называется