то есть это пустой сервис только на селекторах?

всё правильно, там в конфиге указано location / { ... proxy_set_header Host kubernetes.io; proxy_pass https://kubernetes.github.io;

оффтоп: поковырял istio, поднял пару сервисов на нем но так и не понял нафиг он нужен... кто-ниудь достиг просветления?

оффтоп: поковырял istio, поднял пару сервисов на нем но так и не понял нафиг он нужен... кто-ниудь достиг просветления?

https://istio.io/

https://istio.io/

Заметил, что последняя версия кубера не может нормально работать с частным реестром, который требует по https от него клиентские сертификаты. Причем наблюдается следующая картина: sandbox-образ загружается нормально, а обычные образы - нет. Такая же картина с подключением по HTTP с Basic Auth. В логах ругается, что не может поднять сетку)) Нет чтобы нормально в логах выдать ошибку подключения к реестру, он ругается на сетку! Хваленый кубер-кубернетс !!!!!!!!!!!!!!

Вы прямо как первый день за мужем

в плане том, что не значл что он глючный? .... в первый))

если никаких общих значений лейблов нет, но есть общие имена лейблов, то можно тупо перечислить значения selector: matchExpressions: - {key: appName, operator: In, values: [backend-1, backend-2]}

Говорят нужен, завтра послезавтра буду ковырять. У вас получилось истио внутрь запихнуть? Есть подводные камни?

на minikube поднял, из подводных камней - то что на следующей день после перезапуска куба перестал работать с ошибкой которая не гуглится :)

на minikube поднял, из подводных камней - то что на следующей день после перезапуска куба перестал работать с ошибкой которая не гуглится :)

Заметил, что последняя версия кубера не может нормально работать с частным реестром, который требует по https от него клиентские сертификаты. Причем наблюдается следующая картина: sandbox-образ загружается нормально, а обычные образы - нет. Такая же картина с подключением по HTTP с Basic Auth. В логах ругается, что не может поднять сетку)) Нет чтобы нормально в логах выдать ошибку подключения к реестру, он ругается на сетку! Хваленый кубер-кубернетс !!!!!!!!!!!!!!

Самое интересное, когда подключаешься к реестру напрямую наблюдаются пролемы с HTTPS, но когда подключаешься к нему же через nginx через тот же HTTPS - все работает

Вообще regisry за nginxом доставляла мне много головной боли, пока я не научился правильно делать proxypass

В данный момент я этому учусь)) Хотя все работало, пока я не обновил docker-distribution до версии 2.6.2

Вообще regisry за nginxом доставляла мне много головной боли, пока я не научился правильно делать proxypass

Пиши статью :)

пусть даже ClusterIP: None

Пиши статью :)

Так вроде как linkerd более состоявщийся, хотя могу ошибаться.

в общем-то, с учетом https://github.com/kubernetes/ingress/pull/981 (аннотация правда даже еще не заиндексировалась в гугле) мы можем подпихнуть в апстрим clusterIP за которым несколько endpoints, ибо на ноде они с -m statistic --mode random --probability раскидываются

да, на него у меня больше планов: во-первых, стабильнее, во вторых, он деплоит не по контейнеру в каждый под а по поду на ноду что существенно экономит ресурсы у istio правда лучше работа L4 из коробки, но мне неактуально так как только http в кубере пускаю - так что переключился на ковыряние linkerd, скажу если до прода дойдет :)

А что не так с джавой?

Привет, а занимается ли кто-то управлением пользователями и разграничением доступа (ролями) в кубернетесе? Или все не парятся и ходят под одним-единственным базовым админ аккаунтом, у которого есть доступ ко всем объектам в кубе? Пользуются ли каким-то дашбордом? Если дефолтным, то как обеспечивают к нему доступ с ноутбуков сотрудников? Если не базовым, то каким и как настраивают доступ?

Привет, а занимается ли кто-то управлением пользователями и разграничением доступа (ролями) в кубернетесе? Или все не парятся и ходят под одним-единственным базовым админ аккаунтом, у которого есть доступ ко всем объектам в кубе? Пользуются ли каким-то дашбордом? Если дефолтным, то как обеспечивают к нему доступ с ноутбуков сотрудников? Если не базовым, то каким и как настраивают доступ?

Жор, GC залипы, постоянные подкрутки 100 рычажков

Подскажите, пожалуйста, какое-нибудь чтиво, чтобы второй мастер поднять при помощи kubeadm.