Ivan

что то никак не могу пробросить через ингресс дашборд по 443 порту. перебрал кучу аннотаций - нифига не получается. подскажите, как это сделать? сертификата на ингрессе ествественно быть не должно - только проброс. может можно как то реализовать просто TCP проброс? на L4 так сказать.

Alexey

что то никак не могу пробросить через ингресс дашборд по 443 порту. перебрал кучу аннотаций - нифига не получается. подскажите, как это сделать? сертификата на ингрессе ествественно быть не должно - только проброс. может можно как то реализовать просто TCP проброс? на L4 так сказать.

та же фигня. Через трэфик пытаюсь, но получаю 500, при чем 500 прилетает от самого дашборда. То есть там SSL не при чем, он хочет работать только от локалхоста. Что наталкивает на мысль подменить ему хидеры реал_ип и хост на localhost.

Anonymous

через ингресс секьюр-порты прокидывать - большой гемор

Anonymous

кто-то здесь, помнится, имел практику с прокидыванием простого TCP

Alexey

через ингресс секьюр-порты прокидывать - большой гемор

Зависит от контроллера, если это L7 - nginx, traefik - то какая разница ?

Igor

кто-то здесь, помнится, имел практику с прокидыванием простого TCP

https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exposing-tcp-udp-services.md

Igor

и в Deployment для ingress должна быть строчка https://github.com/kubernetes/ingress-nginx/blob/master/deploy/with-rbac.yaml#L29

Igor

что то никак не могу пробросить через ингресс дашборд по 443 порту. перебрал кучу аннотаций - нифига не получается. подскажите, как это сделать? сертификата на ингрессе ествественно быть не должно - только проброс. может можно как то реализовать просто TCP проброс? на L4 так сказать.

https://github.com/kubernetes/dashboard/wiki/Installation#recommended-setup а почему нельзя убрать опцию --auto-generate-certificates и в конфиг мапу положить Let's Encrypt серт

Ivan

через ингресс секьюр-порты прокидывать - большой гемор

всё, получилось. не геморой оказалось нужна только одна аннотация: nginx.ingress.kubernetes.io/secure-backends: "true"

Ivan

https://github.com/kubernetes/dashboard/wiki/Installation#recommended-setup а почему нельзя убрать опцию --auto-generate-certificates и в конфиг мапу положить Let's Encrypt серт

вот как раз не хочется заморачиваться с сертификатами вообще

Igor

всё, получилось. не геморой оказалось нужна только одна аннотация: nginx.ingress.kubernetes.io/secure-backends: "true"

Secure backends DEPRECATED (since 0.18.0) Please use nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"

Rainbow

Можно оффтоп, не знаю в какой чат писать. Подскажите программку, которая stdout выкидывает запрос, который пришел по http. Больше ничего, для дебага http хуков.

Anonymous

всё, получилось. не геморой оказалось нужна только одна аннотация: nginx.ingress.kubernetes.io/secure-backends: "true"

т.е. теперь ты можешь ходить из интернетов в свой https сервис без сертификатов? или с сертификатом nginx? или вообще по http?

Sergey

Можно оффтоп, не знаю в какой чат писать. Подскажите программку, которая stdout выкидывает запрос, который пришел по http. Больше ничего, для дебага http хуков.

tail -f /var/log/nginx/access.log :D

Михаил

ребят, никто не знает как исправить ошибку ? я хочу просто загрузить данные из csv файла на удаленный сервер (elasticsearch cloud) и уже неделю думаю как...с metricbeat получалось, но мне нужно csv

У нас новый кандидат в хрычи?)

Rainbow

tail -f /var/log/nginx/access.log :D

нужно дописывать вывод заголовков, json body и тп. Понятно, что можно самому, но зачем велосипедить. Решение типа mailhog ущу, поставил - работает.

Михаил

@SinTeZoiD

Fixed

Ivan

Secure backends DEPRECATED (since 0.18.0) Please use nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"

вот не прокатило. с backend-protocol: "HTTPS" перестало рабоать.

Igor

вот не прокатило. с backend-protocol: "HTTPS" перестало рабоать.

:D они доку обновли, а 0.18 еще не выкатили ^)

Салтыдык

вот не прокатило. с backend-protocol: "HTTPS" перестало рабоать.

лол) а ничего, что 0.18.0 ещё не вышел?

Ivan

😂

Andrey

Можно оффтоп, не знаю в какой чат писать. Подскажите программку, которая stdout выкидывает запрос, который пришел по http. Больше ничего, для дебага http хуков.

strace 🙂

Михаил

https://containerum.com/software/ Hosted in our dedicated Hetzner datacenter.

А чего не ранчер?

Andrey

выгоднее думаю на свое решение подсадить, и самому коммитить и поддерживать, чем зависеть от ранчер коммьюнити

Andrey

для коммерции

Andrey

подскажите, как автоматизировать бэкап рестор данных в helm. Про pre-upgrade pre-rollback хуки в курсе, непонятно, как в них передавать имя бэкапа

Александр

мдя пришло письмо с meetup.com в 14:32 (3 minutes ago) о новом митапе в mailru а >Регистрация обязательна и закрывается 7 августа в 23:59 это успех

トラ

мдя пришло письмо с meetup.com в 14:32 (3 minutes ago) о новом митапе в mailru а >Регистрация обязательна и закрывается 7 августа в 23:59 это успех

смешно ещё то, что пригласительные успевшим пройти регистрацию пришли час назад, что отбивает желание идти :D

Александр

почему отбивает? Событие ж завтра

Ivan

Да это вообще круто! Приглашение пришло! Обычно оно вообще не приходит. Это связано с тем, что регистрируются 250+ человек. Тогда организаторы просто не отвечают на регистрацию и бОльшая часть сливается. Остальные самые упорные приходят и кое-как помещаются в зале, рассчитанном на 80 человек.

Sergey

Да это вообще круто! Приглашение пришло! Обычно оно вообще не приходит. Это связано с тем, что регистрируются 250+ человек. Тогда организаторы просто не отвечают на регистрацию и бОльшая часть сливается. Остальные самые упорные приходят и кое-как помещаются в зале, рассчитанном на 80 человек.

@DenisIzmaylov парируете?)