Телеграмм чат группы kubernetes

Size: a a a

Kubernetes — русскоговорящее сообщество

5333 membersпожаловаться на группу

2020 September 05

Igor in Kubernetes — русскоговорящее сообщество

Что еще надо было сделать?

источник

17:23пожаловаться #1

Alexey Shanko in Kubernetes — русскоговорящее сообщество

Igor

Попробовал обновить серт-менеджера с 0.10.1 до 1.0.1 по мануалам. Почти получилось, но серты не выпускает.
Issuers создал:

$ kubectl get issuer
NAME                  READY   AGE
letsencrypt-prod      True    19m
letsencrypt-staging   True    18m

В дескрайбе к сертификату говорит, что Issuing certificate as Secret does not exist. Также в логах контейнера Failed to determine the list of Challenge resources needed for the Order

Дескрайб серта, потом сертреквеста, потом челленджа, потом ордера. И где то там в евентах есть более подробные ошибки

источник

17:27пожаловаться #2

Igor in Kubernetes — русскоговорящее сообщество

В описании запроса на сертификаты есть строчка Referenced "ClusterIssuer" not found: clusterissuer.cert-manager.io "letsencrypt-prod" not found, но он есть:

$ kubectl get clusterissuers
NAME               READY   AGE
letsencrypt-prod   True    22m

источник

17:28пожаловаться #3

Alexander Valkov in Kubernetes — русскоговорящее сообщество

Зачем нужен Rancher?

источник

17:29пожаловаться #4

Alexander Valkov in Kubernetes — русскоговорящее сообщество

Какую проблему решает Rancher?

источник

17:29пожаловаться #5

George Gaál in Kubernetes — русскоговорящее сообщество

Alexander Valkov

Зачем нужен Rancher?

Чтобы управлять множеством кластеров из одной панели ?

источник

17:29пожаловаться #6

МР

Марат Рахимов... in Kubernetes — русскоговорящее сообщество

а зачем нужен кубер, какую он решает проблему?)

источник

17:30пожаловаться #7

George Gaál in Kubernetes — русскоговорящее сообщество

Плюс относительно удобная панель, интеграция с ад, мониторинг в комплекте, и проекты

источник

17:30пожаловаться #8

George Gaál in Kubernetes — русскоговорящее сообщество

Марат Рахимов

а зачем нужен кубер, какую он решает проблему?)

+++

источник

17:30пожаловаться #9

Alexander Valkov in Kubernetes — русскоговорящее сообщество

George Gaál

Чтобы управлять множеством кластеров из одной панели ?

То есть это оркестратор движков оркестрации?

источник

17:30пожаловаться #10

George Gaál in Kubernetes — русскоговорящее сообщество

Скорее нет, чем да, но почти

источник

17:30пожаловаться #11

Alexander Valkov in Kubernetes — русскоговорящее сообщество

Спасибо, понятно

источник

17:31пожаловаться #12

Alexander Valkov in Kubernetes — русскоговорящее сообщество

Интеграция с AD - это типа Rancher аутентифицирует через AD и даёт права уж на кластер непосредственно?

источник

17:32пожаловаться #13

Alexander Valkov in Kubernetes — русскоговорящее сообщество

То есть k8s об AD не знает

источник

17:32пожаловаться #14

George Gaál in Kubernetes — русскоговорящее сообщество

Alexander Valkov

Интеграция с AD - это типа Rancher аутентифицирует через AD и даёт права уж на кластер непосредственно?

Да, вроде через dex

источник

17:36пожаловаться #15

George Gaál in Kubernetes — русскоговорящее сообщество

Alexander Valkov

То есть k8s об AD не знает

Скорее наоборот - ад ничего не знает про куб, а в кубе специальная приблуда, которая синкает аккаунты

источник

17:37пожаловаться #16

S K in Kubernetes — русскоговорящее сообщество

Подскажите что произойдет, если раскатить бекап etcd на новый кластер.
Он восстановит все ресурсы, начнет выкачивать контейнеры и вернется полностью к прошлому состоянию?

источник

17:43пожаловаться #17

Igor in Kubernetes — русскоговорящее сообщество

Alexey Shanko

Есть вот такое в описании ордера:

Warning Solver 30m cert-manager Failed to determine a valid solver configuration for the set of domains on the Order: no configured challenge solvers can be used for this challenge

источник

17:43пожаловаться #18

George Gaál in Kubernetes — русскоговорящее сообщество

S K

Не факт, не факт ) но можешь попробовать )

источник

17:56пожаловаться #19

George Gaál in Kubernetes — русскоговорящее сообщество

И ещё данные в pvшках - ты про них забыл

источник

17:57пожаловаться #20