Size: a a a

Kubernetes — русскоговорящее сообщество

2020 October 03

ЕП

Евгений Павлов... in Kubernetes — русскоговорящее сообщество
Александр Фадеев
про kind: ingress в курсе уже? ну и в целом вроде нет проблем использовать  aws acm в купе с kind: service, там вроде просто аннотации соответствующие нужны
ну  у меня Azure, я просто в нём тоже плохо разбираюсь, в отличие от AWS
источник

АФ

Александр Фадеев... in Kubernetes — русскоговорящее сообщество
а блин)
источник

АФ

Александр Фадеев... in Kubernetes — русскоговорящее сообщество
чего меня потянуло в авс))
источник

АФ

Александр Фадеев... in Kubernetes — русскоговорящее сообщество
надо посмотреть как у них
источник

ЕП

Евгений Павлов... in Kubernetes — русскоговорящее сообщество
да мне не надо терминейтить, мне просто чтоб работало)
источник

4

4c74356b41 in Kubernetes — русскоговорящее сообщество
Евгений Павлов
всем привет, у меня новичковый вопрос опять, развернул куб с помощью aks-engine(Azure) и теперь хочу публичный сервис задеплоить, но с https, не очень понимаю часть где настраивается сертификат должна быть частью k8s или наоборот чисто облачного провайдера забота или есть способ как-то это всё замапить? Не очень понимаю как гуглить даже, если подскажите правильный запрос, тоже поможет, спасибо
никак, как в обычном кубе, серт менеджер
источник

4

4c74356b41 in Kubernetes — русскоговорящее сообщество
или самому подсунуть
источник

ЕП

Евгений Павлов... in Kubernetes — русскоговорящее сообщество
4c74356b41
или самому подсунуть
что значит самому подсунуть?
источник

4

4c74356b41 in Kubernetes — русскоговорящее сообщество
если хотите отдать это ажуру - вам нужен agic
источник

4

4c74356b41 in Kubernetes — русскоговорящее сообщество
то и значит, создать секрет с сертификатом и скормить жинксу
источник

ЕП

Евгений Павлов... in Kubernetes — русскоговорящее сообщество
а, не, на уровне приложения я точно не хочу это делать
источник

II

Igor Ignatev in Kubernetes — русскоговорящее сообщество
4c74356b41
никак, как в обычном кубе, серт менеджер
Fd же можно но это оверкил :)
источник

4

4c74356b41 in Kubernetes — русскоговорящее сообщество
Евгений Павлов
а, не, на уровне приложения я точно не хочу это делать
тогда только agic
источник

ЕП

Евгений Павлов... in Kubernetes — русскоговорящее сообщество
ну средствами k8s тогда лучше
источник

4

4c74356b41 in Kubernetes — русскоговорящее сообщество
в смысле, вы только что сказали что не хотите делать это в жинксе
источник

ЕП

Евгений Павлов... in Kubernetes — русскоговорящее сообщество
4c74356b41
в смысле, вы только что сказали что не хотите делать это в жинксе
мы?) а, cert-manager который для nginx мне предлагали
источник

4

4c74356b41 in Kubernetes — русскоговорящее сообщество
шито, серт менеджер просто сделает сертификат, терминирует все равно ингресс
источник

ЕП

Евгений Павлов... in Kubernetes — русскоговорящее сообщество
4c74356b41
шито, серт менеджер просто сделает сертификат, терминирует все равно ингресс
ладно я ещё погуглю, потому что ничего не понял, у меня нету nginx вообще если что
источник

АФ

Александр Фадеев... in Kubernetes — русскоговорящее сообщество
ну я так понял, что он хочет, чтобы его сервисы публиковались подписанными его сертификатом, автоматически, но это конечно я себе сам придумал) @friendly_zika а чего хотели на самом деле?
источник

ЕП

Евгений Павлов... in Kubernetes — русскоговорящее сообщество
Александр Фадеев
ну я так понял, что он хочет, чтобы его сервисы публиковались подписанными его сертификатом, автоматически, но это конечно я себе сам придумал) @friendly_zika а чего хотели на самом деле?
у меня есть Azure и k8s, который развернул aks-engine, я вообще с каждой их технологией плохо знаком, поэтому не очень понимаю с какого конца даже думать.

У меня есть node приложение, сейчас она доступно публично по http, мне надо чтобы был https, сертификат, домен и так далее можно даже новый купить
источник