GG
второй вопрос =) как я могу так же через Job узнать айди пода чтобы выполнить команду внутри него ?
Size: a a a
2020 August 26
АВ
вроде через coredns это делается, у меня вопрос только, можно его как кэширующий настроить? чтобы он зону брал с днс-сервера домена?
АВ
а, вот это похоже: "When fallthrough is enabled, instead of returning NXDOMAIN when a record is not found, the plugin will pass the request down the chain. A backend further down the chain then has the opportunity to handle the request."
АВ
ктонить настраивал?
k
у меня канал между облаком и локальным доменом, мне нужно, чтобы рабочие ноды могли обращаться к локальным узлам по имени хоста
еминп coredns не экспортирует имена нод, мы юзаем dnsmasq для этого
https://github.com/kvaps/dnsmasq-controller/
https://github.com/kvaps/dnsmasq-controller/
k
еминп coredns не экспортирует имена нод, мы юзаем dnsmasq для этого
https://github.com/kvaps/dnsmasq-controller/
https://github.com/kvaps/dnsmasq-controller/
Но он тоже автоматом не сделает этого, возможно есть решения получше
GG
второй вопрос =) как я могу так же через Job узнать айди пода чтобы выполнить команду внутри него ?
самому сделать dig на сервис имя
GG
и из него вытянуть (хедлес сервис) имена подов с постгресом
k
вроде через coredns это делается, у меня вопрос только, можно его как кэширующий настроить? чтобы он зону брал с днс-сервера домена?
домен AD'шный?
GG
самому сделать dig на сервис имя
ок спс, буду изучать
АВ
домен AD'шный?
freeipa
АВ
Но он тоже автоматом не сделает этого, возможно есть решения получше
coredns позиционируется как облачный и интегрированный с kubernetes
АВ
поэтому его рассматриваю пристально
k
freeipa
то есть вам нужно просто кэшить freeipa и отдавать имена наружу?
k
coredns позиционируется как облачный и интегрированный с kubernetes
но coredns по умолчанию работает только для in-cluster коммуникации
АВ
fallthrough-режим вроде как раз для этого, если я правильно понял... но мог и неправильно (:
k
fallthrough-режим вроде как раз для этого, если я правильно понял... но мог и неправильно (:
возможно стоит подумать над тем чтобы поднять отдельный coredns специально для этой цели
k
Ну а вообще же он в системный резолвер смортит
АВ
в системный резолвер рабочей ноды, да. который нашу зону не знает, естественно. я пытаюсь осилить Managed Service for Kubernetes, который не предполагает какой-либо настройки рабочих нод, то есть всё через мастер-ноду и конфиги.