вообще странно почему они к defaultbackend пришли, неужели Nginx,haproxy, envoy, alb и так далее не могут сами 404 отдать?

И кубернетик лично у меня не на первой странице

Грубым образом посылать в гугл, когда на всей первой странице по словосочетанию "kubernetes dashboard" описывают один и тот же проект - плохой тон

1 страница, 7 ссылка

и вообще, лучше глупые вопросы сразу спрашивать у людей, не пытаясь самому найти, да

Всем привет! Вопрос по nginx ingress и acl: необходимо закрыть только один из нескольких paths по whitelist'у. Если использовать annotation: nginx.ingress.kubernetes.io/whitelist-source-range 1.2.3.4/32 то, насколько я понимаю, ACL сработает глобально и закроет все paths. Как закрыть только один из paths?

Сделайте на него отдельный ингресс

Всем привет, кто-нибудь юзает rancher+kubernetes. Оно того стоит?

Прав

Всем привет, кто-нибудь юзает rancher+kubernetes. Оно того стоит?

просто отдельного ингресса должно хватить

столкнулись, что имя релиза должно быть уникальное во всех неймспейсах

столкнулись, что имя релиза должно быть уникальное во всех неймспейсах

чо теперь, тиллеры везде деплоить (

ну так-то тиллер на неймспейс - рабочая стратегия

ни кто не сталкивался?, не стартует дашборд с такой ошибкой 2018/08/15 10:31:13 Error while initializing connection to Kubernetes apiserver. This most likely means that the cluster is misconfigured (e.g., it has invalid apiserver certificates or service accounts configuration) or the --apiserver-host param points to a server that does not exist. Reason: Get https://10.96.0.1:443/version: dial tcp 10.96.0.1:443: i/o time out Refer to our FAQ and wiki pages for more information: https://github.com/kubernetes/dashboard/wiki/FAQ

https://10.96.0.1:443/version - у меня с хостов отвечает

А для чего вообще нужны ingress backend ? Только чтобы ошибки отдавать?

да и отдавать только 503 ошибку - https://github.com/kubernetes/ingress-nginx/blob/master/internal/ingress/controller/controller.go#L350

Я что-то не понимаю эту сущность. А можно подробнее? И зачем его подменяют на gcr.io/google_containers/defaultbackend ?

не только 503 https://github.com/kubernetes/ingress-nginx/tree/master/images/404-server

Ааа... gcr.io/google_containers/defaultbackend добавляет просто prometheus метрики, да?

@DemiGray порекламируй людям ранчер)

Использую) активно) Есть нюансы, но меньше чем с голым кубом

Потому что там голый чайник?)

Да уж, раньше ранчер был ой каким сырым:) а сейчас вон сколько вас его начало использовать

Чайник?:)

а это разве не дефолтный бекен для ингресса?

А как проверить какой сейчас стоит?

дефолтный не в том смысле что он идет по дефолту с ингрессом, а в том смысле что на него валятся все непонятные ингрессу запросы

А если gcr.io/google_containers/defaultbackend не деплоить, то что будет происходить?

Default Backends: An Ingress with no rules, like the one shown in the previous section, sends all traffic to a single default backend. You can use the same technique to tell a loadbalancer where to find your website’s 404 page, by specifying a set of rules and a default backend. Traffic is routed to your default backend if none of the Hosts in your Ingress match the Host in the request header, and/or none of the paths match the URL of the request. https://kubernetes.io/docs/concepts/services-networking/ingress/

Default Backends: An Ingress with no rules, like the one shown in the previous section, sends all traffic to a single default backend. You can use the same technique to tell a loadbalancer where to find your website’s 404 page, by specifying a set of rules and a default backend. Traffic is routed to your default backend if none of the Hosts in your Ingress match the Host in the request header, and/or none of the paths match the URL of the request. https://kubernetes.io/docs/concepts/services-networking/ingress/

случайно кстати была ситуация, когда залили ingress resource без hosts и перебили default backend =)

Примерно понял. Спасибо

Всем привет. Кто нибудь запускал akka внутри куба ?

а в чем проблема?

Народ, а кто-нибудь envoy использовал у себя в микроссервисах? Есть адекватные доки по его конфигурации?

:D

а чем тебя эти смущают

а чем тебя эти смущают