иногда клиент лучше знает, как ему балансировать, иногда надо слать сразу всем, кто доступен, иногда нужно получить инфу о текущих участниках кластера наиболее простым способом
И вам
Костя
Костя
Разобрался, завелось 👍
Dmytro
Всем привет!!! Есть трабла:
Поставил по инструкции: https://notallaboutcode.blogspot.com/2017/09/rabbitmq-on-kubernetes-container.html
Но по Guest and Password не дает залогиниться
Подскажете?
Andor
а оператора кстати нету для реббита готового?
Dmytro
к сожалению
Dmytro
есть варианты как залогиниться?
Dmytro
https://kubernetes.io/blog/2018/06/07/dynamic-ingress-in-kubernetes/ никто не щупал? Я что-то не до конца понял в чем профит, и так же можно ингресс объекты создавать и удалять как угодно, разве что реврайты?
Dmytro
Всем привет!!! Есть трабла:
Поставил по инструкции: https://notallaboutcode.blogspot.com/2017/09/rabbitmq-on-kubernetes-container.html
Но по Guest and Password не дает залогиниться
Подскажете?
там написано юзать guest как логин и пароль - вы так делали и не даёт?
Dmytro
не дает
Dmytro
Alibek
добавьте пользователя с правами/tag - monitoring или administrator
Dmytro
а как єто сделать?
Andrey
Anonymous
а "password"
Andrey
именно
Andor
ничосе вы через звёздочки видите пароль
Alibek
а как єто сделать?
rabbitmqctl add_user admin password
rabbitmqctl set_user_tags admin administrator
rabbitmqctl set_permissions -p / admin ".*" ".*" ".*"
Dmytro
а точно с guest/guest не пускает?
Dmytro
сколько видел докер образов на докер хабе - пускало везде
Sergey
такое ощущение что кубер не при чем и просто заяц не сконфигурирован нормально
Dmytro
может в новых версиях поменяли или не хватает конфиг файла какого
Anonymous
воу воу, стопэ
Й
А перед рэббитом не настроена ли базовая аутентификация?
Anonymous
никто не пробовал guest/guest, куда вы разгоняетесь...
Dmytro
если еще не поздно по попробуйте вот этот проект https://github.com/nanit/kubernetes-rabbitmq-cluster
Dmytro
я его ковырял с год назад но тогда еще какой-то PR не был принят и там чего-то не хватало, уже плохо помню
Andrei
Всем продуктивного дня! Кто на baremetal заставил local-storage создавать pv автоматом?
Костя
Костя
Хорошо бы лог посмотреть
Mikhail
Всем, привет!
Кто-то разруливает на ингресе роуты по хедерам?
Mikhail
Это возможно?)
Костя
Наверное возможно. Ингрессов очень много, в крайнем случае можно и свой собрать
Андрей
Привет всем, а кто как генерил для кластера ssl сертификат?
Mikhail [azalio]
Я через cfssl
Ivan
Dmitry
Андрей
не-не, лучше какой-нибудь нормальный :)
Dm
не до конца понял, он выдает сертификаты CloudFlare'а или самоподписанные?
Как я понял это обертка на openssl
Andor
а другое часто встречается?
Mikhail [azalio]
Андрей
Как я понял это обертка на openssl
судя по докам, можно на удаленном сервере "подписать" правильно
Anonymous
они правда на 3 месяца только
Anonymous
но жить можно
Andor
есть вроде контроллер какой-то готовый для них
Andor
чтобы прямо в кубере само работало
Andor
что такое "внутренние домены"?
Андрей
*.lan
Andor
а нафиг они нужны?
Andor
купи нормальный домен
Andor
это недорого
Андрей
внешний есть, но для многих целей доступ закрытый извне нужен
Andor
"закрытый" - это не про домен, а про сети или может быть вьюху в днс
Andor
а сам домен может быть настоящим купленым
Андрей
сейчас вот поднимается когда копия проекта, делается 2 ингреса, внутренний и внешний, на внешнем http-авторизация
Andor
но использоваться, например, только внутри сети
Andor
кучу вопросов и проблем можно так решить
Andor
рекомендую
Андрей
так то да, можно прописать все только на локальном днс
Андрей
Ладно, попробую на внешний выдать, надеюсь взлетит все верно :)
Andor
для внутреннего ещё желательно отдельный от внешнего домен, но тоже настоящий
Андрей
кстати, а куда для кластера его положить надо, сертификат этот?
Andor
типа example.com внешний и example.io внутренний
Andor
к примеру
Андрей
точно, надо поискать
Andor
но если будешь юзать let's encrypt, то есть готовый контроллер который вообще всё за тебя сделает
Андрей
https://github.com/thejsj/kubernetes-letsencrypt-demo этот?
Андрей
или по каким ключевым словам искать?
Anonymous
certbot лучше смотри
Sergey
