в Istio так же

что там в истио не особо интересует

я хочу лоад балансинг, но не раунд робином, а чтобы запоминались сессии

кто куда раньше ходил, тот и пойдет сейчас

я хочу лоад балансинг, но не раунд робином, а чтобы запоминались сессии

идите пожалуйста в приватный чат

Э что мне читать тогда

https://github.com/aquasecurity/kube-hunter - интересная идея

Всем привет! Вопрос по nginx ingress и acl: необходимо закрыть только один из нескольких paths по whitelist'у. Если использовать annotation: nginx.ingress.kubernetes.io/whitelist-source-range 1.2.3.4/32 то, насколько я понимаю, ACL сработает глобально и закроет все paths. Как закрыть только один из paths?

Ну, Cattle же)

В ingress можно несколько path каждый со своим backend, шлите ненужные на defaultbackend скажем

Вопрос был не в том, как несколько path создать, а в том, как закрыть один из них и открыть только по whitelist'у.

Мы разные ingress для этого делаем. А лично я негодую от необходимости ограничения по IP клиента:)

Я вчера 1 пост там прочитал, чуть мозг не сломал. Закрученные рассуждения в стиле... Если бы в кресле сидела невидимая кошка, оно казалось бы пустым. Оно пустым кажется. Следовательно, в нём сидит невидимая кошка.

можем бота запилить

Что будем ботить?:)

гадание на жабах, это же очевидно. Вместо издевательств над земноводными – будем гадать на жабах электронно-цифровых. Удобно, экологично, технологично!

гадание на жабах, это же очевидно. Вместо издевательств над земноводными – будем гадать на жабах электронно-цифровых. Удобно, экологично, технологично!

Если есть жаба то должна быть и гадюка

вообще странно почему они к defaultbackend пришли, неужели Nginx,haproxy, envoy, alb и так далее не могут сами 404 отдать?

А чем можно заменить? Или где хоть исходники этого defaultbackend посмотреть?

а кто как работает с helm и неймспейсами?

столкнулись, что имя релиза должно быть уникальное во всех неймспейсах

у меня неймспейс это одна инсталляция приложения (т.е. там пачка хелм чартов).

В проекте нарос ворох yaml файлов с определениями Deployments, ConfigSets, Services. Существует ли более вышестоящая абстракция над ними? Например чтоб снести-накатить все разом, переключившись в другой кластер под определенный namespace?

Выгрузить все в один yml?

Нужно этому языку дать название: alias k='kubectl' alias kg='kubectl get' alias kgpo='kubectl get pod' alias ksysgpo='kubectl --namespace=kube-system get pod' alias krm='kubectl delete' alias krmf='kubectl delete -f' alias krming='kubectl delete ingress' alias krmingl='kubectl delete ingress -l' alias krmingall='kubectl delete ingress --all-namespaces' alias kgsvcoyaml='kubectl get service -o=yaml' alias kgsvcwn='kubectl get service --watch --namespace' alias kgsvcslwn='kubectl get service --watch --show-labels --namespace' alias kgwf='kubectl get --watch -f' ...

Можно в конфигмап передать адрес хоста на котором запущен под

Ну захардкодь адрес

А какой ип использовать? БД слушает на 127.0.0.1 - динамический ип ноутбука в локальной сети - докер аппа наверное запускает куб и контейнеры внутри специальной виртуалки, у которой своя сеть - поды находятся в своей виртуальной сети Вот результат k describe services: Name: kubernetes Namespace: default Labels: component=apiserver provider=kubernetes Annotations: <none> Selector: <none> Type: ClusterIP IP: 10.96.0.1 Port: https 443/TCP TargetPort: 6443/TCP Endpoints: 192.168.65.3:6443 Session Affinity: ClientIP Events: <none>

https://github.com/kubernetes/minikube/pull/2062 похоже?