AA
а репликасет точно эти поды матчит?
X-6548d59447 — rs
X-6548d59447-6qllm,
X-6548d59447-mstzb — поды
X-6548d59447-6qllm,
X-6548d59447-mstzb — поды
Size: a a a
2020 February 24
R
думаю нет, можно ещё cluster-role у него отобрать чтобы наверняка
cluster role мне нужен как минимум чтобы он смотреть мог на другой неймспейс из собственного. Т.е., например, сам ингресс контроллер сидит в
ingress-dev неймспейсе, и при этом смотрит на dev.R
Но в целом ясно, посмотреть какой минимальный набор пермишшенов ему дать и отобрать все лишнее
k
X-6548d59447 — rs
X-6548d59447-6qllm,
X-6548d59447-mstzb — поды
X-6548d59447-6qllm,
X-6548d59447-mstzb — поды
проверь
matchLabels на всякий пожарныйAV
@vote Istio or Linkerd?
AV
эх не пашет
k
cluster role мне нужен как минимум чтобы он смотреть мог на другой неймспейс из собственного. Т.е., например, сам ингресс контроллер сидит в
ingress-dev неймспейсе, и при этом смотрит на dev.Либо ты деплоишь ингресс-контроллер как часть своего приложения, тогда не вижу проблемы что он будет жить в том же неймспейсе что и приложение, либо ты деплоишь ингресс отдельно, в таком случае тебе стоит использовать два разных ингресс-класса, для devel и production
AA
проверь
matchLabels на всякий пожарныйсовпадают
Д
Посоветуйте для pvc что-нибудь простенькое и надежное
Д
Я имею ввиду хранилище
R
Либо ты деплоишь ингресс-контроллер как часть своего приложения, тогда не вижу проблемы что он будет жить в том же неймспейсе что и приложение, либо ты деплоишь ингресс отдельно, в таком случае тебе стоит использовать два разных ингресс-класса, для devel и production
Первый раз это настраиваю, но на первый взгляд разные
--watch-namespace для разных контроллеров должны иметь идентичный эффект тому, что я разные контроллеры промаркирую разными классами и потом в ингрессах буду указывать этот классД
NFS говорят тупит сильно
Д
Я бы с радостью обмазался ceph, но интересует результат, а не секс
R
Причем во втором случае можно ещё забыть указать нужный класс в конкретном ингрессе и получить маппинг на дефолтный, либо отсутствие маппинга при отсутствии дефолтного
AA
проверь
matchLabels на всякий пожарныйнашли в логах, что нода была not ready, совпадает со временем по началу алертов о non-ready подах
R
А с изоляцией по окружениям я просто применяю ингресс, и если есть контроллер, который смотрит на нужный неймспейс, то все работает
R
В этом случае действительно можно просто задеплоить и контроллер в тот же неймспейс, конечно, но хочется отделять инфраструктурные сущности от приложений
N
Подскажите , где можно взять маленький кластрер куба для пообучаться . Что бы не дорого, а лучше бесплатно на 1 год ?