type: Opaque, если это имеет значение

Отбой тревоги, имя файла в секрете должно быть в нижнем регистре.

И, блин, нигде не сказано, что оно должно быть именно ca.crt и никак иначе...

А до этого вообще работало? Мне просто показалось что до этого у тебя создался вольюм)

Не работало. Сейчас соберу local volume

Не работало. Сейчас соберу local volume

Ага, нужен провижионер

И, блин, нигде не сказано, что оно должно быть именно ca.crt и никак иначе...

пришли им pull-request в документацию

Тоже верно...

задача: 1) есть nginx-ingress c мэппинггом запросов в два бэкенда 2) первый бэкенд - простой nginx, отдающий конкретный json-файл по конкретному path (пусуть будет /myPath) 3) второй бэкенд - java app, - туда мэпится весь остальной трафик

при вызове первого бэкенда из браузера получаю blocked mixed content

как лечить?

http vs https

второй бэк нормально отдаёт результаты

не могу понять в чём разница

оба бэка по http внутри крутятся

ingress по https наружу смотрит

где-то с заголовками мутить надо

nginx-ingress слушает http тоже. При этом броузер получил страницу по https, а дополнительный контент - пытается по http. Какого хрена - это не к ingress.

где-то у тебя http приезжает

внутрtнний траф весь по http

браузер у тебя на внутренний траффик смотрит разве?

но на первый бэк результатом получаю blocked mixed content, на второй всё ок

nginx-ingress слушает http тоже. При этом броузер получил страницу по https, а дополнительный контент - пытается по http. Какого хрена - это не к ingress.

это последний прикол хрома

"последний" это последние лет 5?

Что-то с HSTS

пример https://myapp.exmaple.com/myPath - blocked mixed content https://myapp.example.com/api/news/1 - normal response

Не, у меня последние недели 3 начала рандомно кидать на https там где его нет... ещё не разбирался.

> http://myapp.exmaple.com/myPath - blocked mixed content браузер же пишет обычно чо именно у тебя там блокед

https://superuser.com/questions/565409/chrome-how-to-stop-redirect-from-http-to-https не таже проблема? Slava

всё, вижу

спасибо за наводку, помогли)

я?

все, кто принимал участие)

кстати, про причину моего трабла: 1) посылаю запрос по https : https://myapp.example.com/myPath 2) получаю ответ 301 на http://myapp.example.com/myPath/ 3) результат - запрос ушёл по http, а не по https вопрос: с какого перепугу он мне сделал редирект на /myPath/ (со слэшом в конце), да ещё и по http ? можно его отучить от этого? (может аннотация какая есть) зы: в конфигах везде прописан "/myPath"

а приложуха на чем писана?

которая отвечает на /myPath ?

если да, то чуть выше писал про мэппинги в ingress

path: /myPath backend: serviceName: nginx-back-1 servicePort: 80 path: / backend: serviceName: java-app-1 servicePort: 80

мэпится всё нормально, в нужные бэкенды, но вот этот редирект со слэшом в конце и по http всю малину ломает

А нельзя редиректить с учётом схемы запроса?

я 80 наружу вообще не хочу открывать (если и открою, то только с редиректом на 443), поэтому https критичен, и не хочу, чтобы мне прилетали всякие http-запросы

хотя тут встаёт другой вопрос: почему ингресс http запрос на /myPath/ не с редиректил на https

а ты уверен что это ингресс редиректит?

с https на http ?

которая отвечает на /myPath ?

да

там не симфони какой-нить?

нет, первый бэк - nginx и ничего кроме, второй - vert.x (java)

лично я могу и на нжинксе сделать такой редирект

а ты уверен что это ингресс редиректит?

вот это хороший вопрос, чую редиректит меня мой же бэк

даже не чую, а знаю) в его логах вон светятся редиректы)

@Andorka, спасибо за вопрос)

хаха!

как обычно, проблема была в самых простых и очевидных вещах

правильно поставленный вопрос - 50% решения задачи

как обычно, проблема была в самых простых и очевидных вещах

в точку)

технологии идеальны, а вот руки ...

да не, технологии тоже говно, но по-разному

))

Есть ли готовый бинарник для local volume provisioner?

Так я думал это сам докер делает? Не?

Так я думал это сам докер делает? Не?

Нет. Provisioner надо собирать

Ага. Уже почитал. Спасибо

И этот provisioner не собирается

Есть ли готовый бинарник для local volume provisioner?

https://github.com/kubernetes-incubator/external-storage/blob/master/local-volume/helm/provisioner/values.yaml#L70

День добрый! Тут доклад интересный прошел и мужик сказал что prometeus настраивали 2000 часов для работы с кубером

Поделись докладом :)

это че так можно работодатели такие цифры говорить?

да туи коллега замутил вопрос, ща попробую доклад отрыть

День добрый! Тут доклад интересный прошел и мужик сказал что prometeus настраивали 2000 часов для работы с кубером

Может у него почасовая ставка

https://youtu.be/zj6SlzzBRaA

Может у него почасовая ставка

вполне возможно))

тут вопрос, какой у вас опыт?

действительно все так вяло?

Спасибо

кубернетс ковырял я вне прода и мониторингом его не занимался

На самом деле вполне реально конечно, если у тебя миллиарды метрик/терабайты данных и есть желание попатчить прометеус =)

последнее как раз вероятно и время на патчи прометеуса

День добрый! Тут доклад интересный прошел и мужик сказал что prometeus настраивали 2000 часов для работы с кубером

мужик - совладелец компании, у него не почасовая ставка, а овер 70 кластеров на поддержке.

а какой у вас опыт на проде, сколько времени заняло и что вы можете посоветовать?

прометеус или что-то еще?