Fidelina

DMZ

Anonymous

Ну вот тебе вариант №2, открываешь 80 порт для регистри и вешаешь сертификаты lets n crypt'ом

Anonymous

А вот тебе вариант №3

Anonymous

Helm Harbor

Anonymous

1 кнопка и он сам всё сделает

Anonymous

На этом мои полномочия как бы всё

Fidelina

https://docs.okd.io/3.11/day_two_guide/docker_tasks.html#insecure-registries

вот этой штукой потеряла доступ к опеншифту

Fidelina

сейчас постараюсь восстановить

Anonymous

вот этой штукой потеряла доступ к опеншифту

nani

Anonymous

Да как так то

Anonymous

В общем

Fidelina

вот блин

Anonymous

Не трогай опеншифт больше

Fidelina

все :(

Anonymous

Иди поспи

Anonymous

3 варианта

Fidelina

больше не взлетает опеншифт

Anonymous

1. Шелл раннер 2. lets n crypt 3. Harbor

Anonymous

Завтра сделаешь

Fidelina

даже откат настроек не помог

Fidelina

в части изменения /etc/containers/registries.conf

Anonymous

даже откат настроек не помог

Это Openshift или OKD?

Fidelina

нельзя теперь это оставлять

Fidelina

OKD

Anonymous

ооооо

Anonymous

Так это ближе

Fidelina

завтра разрабы придут, им нужно работать, а часть функционала там

Anonymous

Он поднимает первых 4 контейнера и всё?

Fidelina

oc get pods -n kube-system NAME READY STATUS RESTARTS AGE master-api-gasu-development.ibs.ru 1/1 Running 31 50d master-controllers-gasu-development.ibs.ru 1/1 Running 22 50d master-etcd-gasu-development.ibs.ru 1/1 Running 23 50d tiller-deploy-69458576b-d6t7g 1/1 Running 10 49d [root@gasu-development ~]#

Fidelina

пишет что все норм

Fidelina

фух, прочухался

Fidelina

сейчас доступен

Anonymous

Чекай его состояние через docker ps

Anonymous

Это даст тебе больше понимания

Anonymous

Там каждый контейнер это что-то делающая штука

Fidelina

я знаю, вроде все норм, я спать

Anonymous

Угу, давай

Fidelina

а то поболеть нормально уже не могу))))

Fidelina

всем спокойной!

NM

oc get pods -n kube-system NAME READY STATUS RESTARTS AGE master-api-gasu-development.ibs.ru 1/1 Running 31 50d master-controllers-gasu-development.ibs.ru 1/1 Running 22 50d master-etcd-gasu-development.ibs.ru 1/1 Running 23 50d tiller-deploy-69458576b-d6t7g 1/1 Running 10 49d [root@gasu-development ~]#

Логи ответа контроллера смотри завтра - или etcd может вообще не живой быть периодически

Fidelina

при этом на докерхаб вполне себе нормально пуляется

Alexander

Гайз, а подскажите как сказать кубу, что на ноду можно совать больше подов? На м4.медиум он считает, что больше 20 не положено, а у меня там девелоперское окружение, львиная часть ресурсов простаивает наглухо, абыдна

НЕ НАДО править макс подов в Амазоне! Эти циферки взяты не с потолка. Это макс IPшников для каждого типа инста в соответствиии с Амазоновской сеткой.

Alexander

Сетка даже не куберовская, а Amazon elastic network interface. Поправка: при условии что конечно лимиты поставлены правильно. Орментироваться надо на офф AMI для EKS https://github.com/awslabs/amazon-eks-ami/blob/master/files/eni-max-pods.txt

Андрей

Что делает pod default-http-backend-5d5ff5d4f5-jcxxs

Андрей

Был создан при активации разширения ingress

Nurlan

Что делает pod default-http-backend-5d5ff5d4f5-jcxxs

насколько я знаю под нужен в случае когда прилетает несуществующий путь в запросе и под отвечает 404

Nurlan

кажется для istio обязательно

Андрей

istio?

Андрей

404 страница прилетает из моего приложения, елси изменить пути то будет 503 ошибка а не 404

Nurlan

При попытке маунтить файл настройки проекта (application.properties) через configmap, volumeMount и subPath удаляются все папки и файлы внутри проекта, кроме самого файла настроек, указанный в mountPath. volumeMounts: - name: otr-config mountPath: /usr/local/tomcat/webapps/onetimeresource-1.1.0/WEB-INF/classes/application.properties subPath: application.properties volumes: - name: otr-config configMap: name: otr-config items: - key: application.properties path: application.properties В чем проблема?

Валентин

Был создан при активации разширения ingress

Что за "расширение ingress" не знаю, а что у ingress-nginx, который от самого куба, есть такой под и это прям по названию и есть - "бэк по умолчанию", в него nginx отправит трафик, если больше не найдет ничего подходящего. А там лежит страничка с ошибкой

Андрей

Что за "расширение ingress" не знаю, а что у ingress-nginx, который от самого куба, есть такой под и это прям по названию и есть - "бэк по умолчанию", в него nginx отправит трафик, если больше не найдет ничего подходящего. А там лежит страничка с ошибкой

microk8s.enable ingress

Андрей

enable что делает?

Андрей

Включает разширения?

Андрей

И ещё вопросик. А как обновить под после коммита в масте?

Андрей

Какие есть подходы