спс за помощь

промахнулся реплаем, ответ был не про argo а про kubernetes :)

argo workflow поставил и удалил сразу, мне не понравилось что с argo с argocd никак не взаимодействуют, имеют разную логику управления и принцип аутентификации

вместо него думаю tekton заюзать

тектон это пипелины, аргосиди это гитопс в CD аппликух,

вопрос не в том чтобы заменить аргосиди, а в том чтобы заменить арго, который workflows
(он называется просто argo)

а епт, тогда я попутал, я эту даже не смотрел вообще

но выглядит как тектон с дагами )

подскажите в 1 ingress правило https и http как сделать,? на бэкенде Http

как-то там все усложнено, KISS короче

если ингресс нормально настроен, у тебя должен быть
tls:
- hosts:
 - FQDN
secretName: secret_with_bundle

и я обычно терминирую аннтоацией ssl-redirect: true

Всем привет, подскажите советом.
есть задача мониторить кубер с помощью zabbix. в кубере стоит prometheus operator и задача стоит вывести метрики экспортеров наружу.  node-exporter получилось вывести, но с kubelet проблема, пытаюсь также маршрутизировать трафик в kubelet с помощью NodePort, выдает ошибку
# services "monitoring-prometheus-oper-kubelet" was not valid:
# * spec.clusterIP: Invalid value: "none": field is immutable

подставил в spec.clusterIP ip из диапозона, ошибка та же. подскажите как решить проблему?

удали ее ваще эту строку

Подскажите плз, у меня истекли сертификаты кластера, я по инструкции выполнил renew all.
Перезагрузил машину и кубер отказывается стартовать с ошибкой:
part of the existing bootstrap client certificate is expired

я подозреваю что чтото в /etc/kubernetes/pki нужно еще обновить

есть ли стандартные инструкции для этого дела?

CERTIFICATE                EXPIRES                  RESIDUAL TIME   EXTERNALLY MANAGED
admin.conf                 Oct 01, 2021 14:32 UTC   364d            no
apiserver                  Oct 01, 2021 14:32 UTC   364d            no
apiserver-etcd-client      Oct 01, 2021 14:32 UTC   364d            no
apiserver-kubelet-client   Oct 01, 2021 14:32 UTC   364d            no
controller-manager.conf    Oct 01, 2021 14:32 UTC   364d            no
etcd-healthcheck-client    Oct 01, 2021 14:32 UTC   364d            no
etcd-peer                  Oct 01, 2021 14:32 UTC   364d            no
etcd-server                Oct 01, 2021 14:32 UTC   364d            no
front-proxy-client         Oct 01, 2021 14:32 UTC   364d            no
scheduler.conf             Oct 01, 2021 14:32 UTC   364d            no

все обновлено вроде как

не помогло, после удаление строки ошибка следующая
# services "monitoring-prometheus-oper-kubelet" was not valid:
# * spec.clusterIP: Invalid value: "": field is immutable