Подскажите кто знает, есть сайт и форум, не могу настроить игресс для форума, летит в логах куча 500 ошибок, контент(картинки не грузятся) Конфиг https://pastebin.com/NSqnfK9x

ктонибедь пилил связку acme-dns + cert-manager в одном кубике?

никак, я что-то упоролся :( Я правильно понял? _acme-challenge.example.com CNAME _acme-challenge.cloudflare.example.com и затем в cert-manager сказать под кем работать acme в cloudflare

у меня стейджи с рандомными именам aaa.example.com z4fa.example.com

это ты там с АСками борешься, да?

Есть 4 ноды в кластере 2 из них в одном цоде 2 из них во втором цоде Необходимо настроить конфиг так чтобы каждая нода ходила с нужным as и к нужному ip

Ты issue создавал? Может тебе там ответят

Есть 4 ноды в кластере 2 из них в одном цоде 2 из них во втором цоде Необходимо настроить конфиг так чтобы каждая нода ходила с нужным as и к нужному ip

Доброго времени, у меня есть ingress-nginx сервис: ingress-nginx service/ingress-nginx NodePort 10.109.219.142 <none> 80:32666/TCP,443:30765/TCP 26s Если делаю запрос на curl 172.31.27.97, то ответ curl: (7) Failed to connect to 172.31.27.97 port 80: Connection refused Если делаю запрос на curl 172.31.27.97:32666, то ответ корректный (nginx not found, т.к. сам ингресс еще не настроил) Вопрос: как сделать, чтобы на 80 порт тоже работало?

Куб по умолчанию для NodePort не даст использовать порты из такого диапазона. Либо HostNetwork для nginx, либо внешний балансер (это aws?)

В будущем планирую открыть 80 порт, чтоб снаружи ломиться

Можно оставить вопрос с привилегированными портами. Есть другой - ты хочешь только одну ноду наружу выставить? А если она поломается, то как твои сервисы будут доступны?

В чарте порт прописывается, в чем вопрос?

Да, это aws, но временно. Сейчас только учусь, потом планирую с aws уходить, сл-но их LB использовать не хочу. Чисто теоретически этот порт может измениться в будущем?

Куда хотите уходить? Почему уходите? Дорого?

Пока учусь, только одну ноду, потом с MetalLB планирую играться

Честно говоря, на поиграться, можно в hetzner cloud взять. Какой смысл в aws?

Тогда забей на вытаскивание порта вне диапазонов нодпортов. Просто укажи 32ххх в сервисе/чарте, чтобы он динамически не менялся и проверяй по нему. У тебя же все равно вне балансировщик будет

Да, это aws, но временно. Сейчас только учусь, потом планирую с aws уходить, сл-но их LB использовать не хочу. Чисто теоретически этот порт может измениться в будущем?

Доброго времени, у меня есть ingress-nginx сервис: ingress-nginx service/ingress-nginx NodePort 10.109.219.142 <none> 80:32666/TCP,443:30765/TCP 26s Если делаю запрос на curl 172.31.27.97, то ответ curl: (7) Failed to connect to 172.31.27.97 port 80: Connection refused Если делаю запрос на curl 172.31.27.97:32666, то ответ корректный (nginx not found, т.к. сам ингресс еще не настроил) Вопрос: как сделать, чтобы на 80 порт тоже работало?

Я с трудом представляю. А ты прям приземляешь две asки у себя в разных ДЦ на эти айпи ?

Для каждого ДЦ у меня свои as-ки и свои ip

у тебя же по идее, как я понимаю, ноды должны видеть друга друга по ip и так, без конфигурации MetalLB

я просто хочу понять вообще твое решение. Оно же и так не отказоустойчивое. Может два кластера все-таки и тогда проблема с металлб рассосется сама собой?

У меня есть структура: 3 мастер 2 мастера и 2 ноды в ДЦ1 1 мастер и 2 ноды в ДЦ2

я просто помню, что мы такую структуру буквально полмесяца назад обсуждали. Это не ты был?

отвалился ДЦ2 - и всё упало в RO