I
Вот обычно её логи и логи апихи дают достаточную картинку)
Size: a a a
2020 August 27
НС
Вот обычно её логи и логи апихи дают достаточную картинку)
спасибо, пойду реанимировать
VY
Всем привет!
Коллеги, я правильно понимаю что напистаь validating web hook можно без поддержки https ?
Коллеги, я правильно понимаю что напистаь validating web hook можно без поддержки https ?
DE
всем привет, столкнулся с проблемой связанной с выпуском LE сертификата. Стоит cert-manager и настроен LE ClusterIssuer. При выпуске серта создается Order и зависает, Challang’ы не создаются, в поде cert-manager’a тишина, хз куда смотреть, куда бежать) подскажите куда можно глянуть, или может кто сталкивался с такой же проблемой
ну тиша относительная в поде:
acme.go:198] cert-manager/controller/certificaterequests-issuer-acme/sign "msg"="acme Order resource is not in a ready state, waiting..."
controller.go:162] cert-manager/controller/certificaterequests-issuer-acme "msg"="finished processing work item" "key"="kube-system/myingress-cert-tn276"
ну тиша относительная в поде:
acme.go:198] cert-manager/controller/certificaterequests-issuer-acme/sign "msg"="acme Order resource is not in a ready state, waiting..."
controller.go:162] cert-manager/controller/certificaterequests-issuer-acme "msg"="finished processing work item" "key"="kube-system/myingress-cert-tn276"
DS
Всем привет!
Коллеги, я правильно понимаю что напистаь validating web hook можно без поддержки https ?
Коллеги, я правильно понимаю что напистаь validating web hook можно без поддержки https ?
вроде нельзя
DZ
привет, ребята подскажите есть ли в GKE или гугл апишках механизм получения локации(geoip, geolocation), обнаружения региона? Может это есть в ингресс прокси? Необходимо реализовать механизм для двух кластеров в разных регионах чтоб в зависимости от входящего запроса трафик шел на ближайший регион(кластер)
SM
Всем привет!
Коллеги, я правильно понимаю что напистаь validating web hook можно без поддержки https ?
Коллеги, я правильно понимаю что напистаь validating web hook можно без поддержки https ?
Вроде не будет работать https://kubernetes.io/blog/2019/03/21/a-guide-to-kubernetes-admission-controllers/#tls-certificates.
VY
Вроде не будет работать https://kubernetes.io/blog/2019/03/21/a-guide-to-kubernetes-admission-controllers/#tls-certificates.
спасибр, парни
L
Dmitry E
всем привет, столкнулся с проблемой связанной с выпуском LE сертификата. Стоит cert-manager и настроен LE ClusterIssuer. При выпуске серта создается Order и зависает, Challang’ы не создаются, в поде cert-manager’a тишина, хз куда смотреть, куда бежать) подскажите куда можно глянуть, или может кто сталкивался с такой же проблемой
ну тиша относительная в поде:
acme.go:198] cert-manager/controller/certificaterequests-issuer-acme/sign "msg"="acme Order resource is not in a ready state, waiting..."
controller.go:162] cert-manager/controller/certificaterequests-issuer-acme "msg"="finished processing work item" "key"="kube-system/myingress-cert-tn276"
ну тиша относительная в поде:
acme.go:198] cert-manager/controller/certificaterequests-issuer-acme/sign "msg"="acme Order resource is not in a ready state, waiting..."
controller.go:162] cert-manager/controller/certificaterequests-issuer-acme "msg"="finished processing work item" "key"="kube-system/myingress-cert-tn276"
оно сначала внутреннюю проверку делает. изнутри кластера должен быть твой сервис по внешнему имени доступен.
DE
оно сначала внутреннюю проверку делает. изнутри кластера должен быть твой сервис по внешнему имени доступен.
из кластера адрес доступен. Затупил, домен через xip.io делал, раньше серт выпускался, видимо везло, а теперь в рейты уперся скорее всего, но странно, что в лог с ошибкой о превышении не пишет
SM
Dmitry E
из кластера адрес доступен. Затупил, домен через xip.io делал, раньше серт выпускался, видимо везло, а теперь в рейты уперся скорее всего, но странно, что в лог с ошибкой о превышении не пишет
В логах самого cert-manager посмотрите, там должны быть ошибки, certificaterequests создался?
S
Здравствуйте. Подскажите пожалуйста, можно ли настраивать ингрес-контроллер для каждого микросервиса отдельно? Возникла необходимость иметь разное поведение прокси, со стики-сейшн и без, для разных микросервисов.
S
Кубернетис в Ранчере
V
а charmed kuber в ubuntu кто-то юзает?
DS
Здравствуйте. Подскажите пожалуйста, можно ли настраивать ингрес-контроллер для каждого микросервиса отдельно? Возникла необходимость иметь разное поведение прокси, со стики-сейшн и без, для разных микросервисов.
через аннотации можно костамизировать настройки каждого ingress объекта, не обязательно для этого заводить отдельные ingress контроллеры
S
через аннотации можно костамизировать настройки каждого ingress объекта, не обязательно для этого заводить отдельные ingress контроллеры
ingress-обьект это куда проксирует ингрес? Можно подробнее по синтаксису? Я понял что в аннтоации как раз и включается поведение ингрес-контроллера
S
одним параметром
DS
ingress-обьект это куда проксирует ингрес? Можно подробнее по синтаксису? Я понял что в аннтоации как раз и включается поведение ингрес-контроллера
синтаксис ingress - доки куба
синткасиси аннотаций контроллера - доки контроллера
синткасиси аннотаций контроллера - доки контроллера
S
Спасибо)
АО
Добрый день, подскажите почему csi-cephfs-provisioner не может создать pvc автоматически, а в ручную создает. Пишет такую ошибку waiting for a volume to be created, either by external provisioner "cephfs.csi.ceph.com" or manually created by system administrator