GG
А ты амазон пробовал? Я сейчас с ним столкнулся, после двух лет опыта с кубом - так вот куб как-то попроще выглядит, не такой уж и абстрактный
++*
Size: a a a
2020 September 15
GG
Но вообще есть большая разница между амазоном - платформой для всего, и кубом - по сути просто планировщиком
EP
кстати весь контейнерный энтерпрайз в AWS если и крутится, то в ECS… статистика
C
А ты амазон пробовал? Я сейчас с ним столкнулся, после двух лет опыта с кубом - так вот куб как-то попроще выглядит, не такой уж и абстрактный
кхм…
я 5 лет с авс работал :)))))
и для меня амазон проще чем куб))))
я 5 лет с авс работал :)))))
и для меня амазон проще чем куб))))
C
так что....))))
EP
kubernetes в amazon ломает маркетинг и вендор-лок стратегию AWS. Они как назло всё лучшее в ECS сначала везут, но и там не без ограничений.
МS
Товарищи. Подскажите пожалуйста: можно ли в ingress сделать basic auth на конкретный роут?
типо /foo без авторизации
/bar с авторизацией
типо /foo без авторизации
/bar с авторизацией
DS
Товарищи. Подскажите пожалуйста: можно ли в ingress сделать basic auth на конкретный роут?
типо /foo без авторизации
/bar с авторизацией
типо /foo без авторизации
/bar с авторизацией
вроде можно, раздели на два ingress. В одном аннотация для авторизации с /bar, второй ingress просто с /foo
МS
ну два это очевидно)
DS
ну два это очевидно)
с одним хостом. Он их в итоге в один server {} сошьет
DS
То есть результат будет какой тебе нужен. Какая разница сколько ингресов для этого понадобится =)
GG
То есть результат будет какой тебе нужен. Какая разница сколько ингресов для этого понадобится =)
Именно
M
То есть результат будет какой тебе нужен. Какая разница сколько ингресов для этого понадобится =)
звучит как лозунг )
M
ты не можешь сделать это нормально, поэтому используй костыли, которые тебе дали и мучайся наслаждайся )
DS
ты не можешь сделать это нормально, поэтому используй костыли, которые тебе дали и мучайся наслаждайся )
ну ingress задумывался просто как прокси. Никакую логику реализовать он не должен. Хочешь без костылей - пили авторизацию на стороне приложения.
А все эти костыли с аннотациями в итоге делают твоё приложение не универсальным. Задеплоел в куб с другим ingress контроллером - потерял авторизацию
А все эти костыли с аннотациями в итоге делают твоё приложение не универсальным. Задеплоел в куб с другим ingress контроллером - потерял авторизацию
GG
Вообще аутентификация на стороне прокси должна быть
GG
Какой нибудь keycloak. Хз
А
СХ
istio!
кубмастера его не осилят чаще всего