L
Макс
kubeadm alpha kubeconfig user --org system:masters --client-name kubernetes-admin > /etc/kubernetes/admin.conf попробовал перегенерить, забил на ругать , подложил, перелогинился - эффекти тотже
Тот же это какой ?
Size: a a a
2020 October 03
L
Что в логах контейнера с апи ?
L
Etcdctl возьми и спроси сиату etcd
М
увидел несостыковку, у меня в качестве адреса апи сервера назначен плавающий адрес. но kubectl упорно спрашивает адрес ноды, хотя я руками в конфиге поправол на нужный (не знаю нужного ключа для указаня адреса )
М
к тому же у меня etcd контейнере кубика
I
А есть ли группа по цефу?
GG
ru_sds или типа того
A
SM
Комрады, подскажите, при подключении oidc старые токены от sa будут работать?
A
Куда им деваться
SM
да хз, мало ли
ЕП
всем привет, у меня новичковый вопрос опять, развернул куб с помощью aks-engine(Azure) и теперь хочу публичный сервис задеплоить, но с https, не очень понимаю часть где настраивается сертификат должна быть частью k8s или наоборот чисто облачного провайдера забота или есть способ как-то это всё замапить? Не очень понимаю как гуглить даже, если подскажите правильный запрос, тоже поможет, спасибо
V
Надо сделать создать tls secret из сертификата
ЕП
Надо сделать создать tls secret из сертификата
ты прям загадками говоришь, ну вроде не у всех провайдеров можно сказать приватную часть сертификата, например у AWS
V
ты прям загадками говоришь, ну вроде не у всех провайдеров можно сказать приватную часть сертификата, например у AWS
Если говорить про АВС, то там есть AWS Certificate Manager.
Я тебе написал, как это делается в кубернетес.
Я тебе написал, как это делается в кубернетес.
ЕП
Если говорить про АВС, то там есть AWS Certificate Manager.
Я тебе написал, как это делается в кубернетес.
Я тебе написал, как это делается в кубернетес.
я думаю ты изначально не понял мой вопрос, забей
АФ
всем привет, у меня новичковый вопрос опять, развернул куб с помощью aks-engine(Azure) и теперь хочу публичный сервис задеплоить, но с https, не очень понимаю часть где настраивается сертификат должна быть частью k8s или наоборот чисто облачного провайдера забота или есть способ как-то это всё замапить? Не очень понимаю как гуглить даже, если подскажите правильный запрос, тоже поможет, спасибо
про
kind: ingress в курсе уже? ну и в целом вроде нет проблем использовать aws acm в купе с kind: service, там вроде просто аннотации соответствующие нужны