подкажите чем можно сделать self-signed серт для ingress который деплою через helm в minikube? это для локальной разработки, решения которые генерят letsencrypt не подходят т.к. нет домена, он через хосты прописывается. и поскольку это будет постоянно убиваться/подниматься решения типа cert-manager не подходят тоже, как по мне нагуглил helm-certgen который похоже решает проблему так как хотелось, но у нас разработка с винды :(

* сгенерил бы руками. Как seed для базы получается. Не вижу ничего страшного,

так и есть, только не на 10 лет... вероятно так и оставлю, но хотелось чего то поинтереснее, спасибо

это уже интереснее, докер точно у всех есть локально :)

у меня нет

прими наши соболезнования 😂💪 держись там

это уже интереснее, докер точно у всех есть локально :)

кто кому еще соболезновать должен

какой бы docker кошмарный не был бы, но если проект локально развертывается через docker-compose up это крайне приятно.

подкажите чем можно сделать self-signed серт для ingress который деплою через helm в minikube? это для локальной разработки, решения которые генерят letsencrypt не подходят т.к. нет домена, он через хосты прописывается. и поскольку это будет постоянно убиваться/подниматься решения типа cert-manager не подходят тоже, как по мне нагуглил helm-certgen который похоже решает проблему так как хотелось, но у нас разработка с винды :(

предлагают использвать функцию genCA из https://godoc.org/github.com/Masterminds/sprig серт генирится в Secret когда дергается хук "helm.sh/hook": "pre-install" https://github.com/HagaiBarel/kube-charts/blob/master/custom-metrics/templates/secret.yaml Возможно это ваш случай https://medium.com/nuvo-group-tech/move-your-certs-to-helm-4f5f61338aca

спасибо, похоже это то что я искал, пойду тестить

А cfsssl/multirootca/certmgr чем плохи?

kubeadm

хороши, только для других задач

Стоит сразу начать с 1.11 куб?

нафиг он нужен если есть kubeadm?

Ребят с какого средства разворачивания куб кластера начать? Пока изучил различные по minikube,теперь хочу развернуть 3 мастера 3 ноды

нафиг он нужен если есть kubeadm?

https://www.edx.org/course/introduction-kubernetes-linuxfoundationx-lfs158x Вот с этого начни для начала. Если нужно быстро развернуть - разверни с kubespray Если хочешь втухнуть в архитектуру, то разворачивай руками по https://github.com/kelseyhightower/kubernetes-the-hard-way

у спрея с фланнелом проблемы, только с калико деплоится

у спрея с фланнелом проблемы, только с калико деплоится

/me ни разу не юзал kubespray

ну то если если ты типа девопс и не хочешь ничего знать, а хочешь херачить в прод, то ок

что мешает разобраться с тем, что делает инструмент. в начале ты точно не имеешь своих практик для настройки, начать с kubespray - отличная отправная точка

что мешает разобраться с тем, что делает инструмент. в начале ты точно не имеешь своих практик для настройки, начать с kubespray - отличная отправная точка

а что, есть только одно "правильно"?

В тему вашего спора, изучил основы прочитав devops toolkit 2.3 kubernetes, юзая миникуб. Начну с hard way чтобы потом не тупить и понимать как все утроено, а потом kubespray попробую) отпишусь верный ли это путь по изучению или нет)))

Счастливый человек с кучей времени 💪

Может ему специально выделили на изучение ))

Счастливый человек с кучей времени 💪

Надеюсь что потраченное время сейчас мне вернется потом когда буду разверну и буду поддерживать прод. И да, пока что выделили времч на самооьучение))

mongos?

Что?

ещё вопрос: может кто знает способ прикрепления руками сгенерерированных wildcard-сертификатов (certbot) к кубику? пример: 1) есть домен example.com 2) есть wildcard-сертификат для него 3) есть куча сервисов с поддоменами типа app1.example.com, app2.example.com

Slava Посмотрите тут https://github.com/kelseyhightower/kube-cert-manager

Народ, куда копать если в Prometheus пропали все targets ?