через интеграцию с лдап

это чисто вопрос самого гитлаба

Привет, наверное достаточно нубский вопрос задам, потому что я новичок в k8s

Если у меня есть приложение и скажем, кластер кафка, логично я хочу их по сети свзяать, они должны быть обязательно в одном и том же namespace?

Принято ли вообще какие-то сущнеости дробить на разные пространства имён и каким-то образом их друг с другом конектить или это непльзя/непринято и это скорее как VPC отдельный и всё что должно взаимодействовать друг с другом должно быть в одном namespace?

Нет

Рассматривай неймспейс как совокупность компьютеров, сетей

Под - аналог «сервера» или «виртуальной машины»

Деление чисто логическое

В рамках неймспейс - ты можешь обращаться к сервисам по короткому имени, между неймспейсами - только по длинному

Ну, и обычно неймспейсы разграничены по networkpolicy- это типа файрволла

понял, спасибо

а длинное имя это как?

service.namespace.svc.cluster.local

о, есть контакт, спасибо

> корее как VPC отдельный и всё что должно взаимодействовать друг с другом должно быть в одном namespace?

ты в облаке, что ли ?

А можно как-то с самой ноды, на которой работает кластер, подключиться по tcp к кластерному ip?

ничего не понял

зачем

почему

DaemonSet работает в сети хоста: hostNetwork: true - все бы хорошо, но ему нужно соединиться с другим подом который в кластерной сети

И она получается ему не доступна:(