В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Kubernetes — русскоговорящее сообщество

5529 membersпожаловаться на группу
2020 October 21

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Boriss Borisovich
Я понимаю, что эта тема чутка отходит от куба, тем не менее результат должен быть - "апка в кубе"...от того и пытаюсь найти решение, чтобы дэвы не парились с докерафайлами и смотрю в сторону buildpacks/s2i и тд
ну в buildpacks же свои buldpacks.toml + bash для сборки
https://github.com/buildpacks/samples/blob/main/buildpacks/ruby-bundler/buildpack.toml
https://github.com/buildpacks/samples/blob/main/buildpacks/ruby-bundler/bin/build

Поэтому все равно будет некий аналог Dockerfile в любой штуке, которую бы ты не юзал.
Другое дело когда у тебя есть набор готовых шаблонов, но это работает, только если ты соблюдаешь все правила, шаг влево, шаг в право, и пишешь свой Dockerfile/buildpack и тому подобное
источник
16:31пожаловаться#1

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Boriss Borisovich
https://github.com/GoogleContainerTools/kaniko/issues/105
kaniko только от рута да. buildah ктстаи норм от юзера работает
источник
16:32пожаловаться#2

BB

Boriss Borisovich in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
kaniko только от рута да. buildah ктстаи норм от юзера работает
ну я больше склоняюсь к тому, что проще уже тогда docker+buildkit или просто buildkit
источник
16:34пожаловаться#3

p

promzeus in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
kaniko только от рута да. buildah ктстаи норм от юзера работает
только Kaniko чуть ли не в два раза дольше делает билд. Пока остановился на werf
источник
16:34пожаловаться#4

AK

Aleksandr Kostiuk in Kubernetes — русскоговорящее сообщество
Всем привет

Переезжаю понемногу на EKS с ECS
Возник вопрос, как вы менеджите DNS записи для сервисов что экспозятся в мир
поскольку кубер через alb-ingress сам создает балансер, связываете ли вы его с external-dns? Или каким-то другим способом создаете записи в Route53?
источник
16:59пожаловаться#5

AF

Aleksey Freeman in Kubernetes — русскоговорящее сообщество
Подскажите пожалуйста, можно-ли в nginx ingress controller на базе OpenResty подсунуть lua-plugin без пересборки контейнера?
Понимаю что его можно замаунтить в каталог с плагинами, но вот получится-ли его подгрузить и потом подсунуть в нужный ингресс?
источник
17:00пожаловаться#6

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Aleksey Freeman
Подскажите пожалуйста, можно-ли в nginx ingress controller на базе OpenResty подсунуть lua-plugin без пересборки контейнера?
Понимаю что его можно замаунтить в каталог с плагинами, но вот получится-ли его подгрузить и потом подсунуть в нужный ингресс?
а он разве еще на базе openresty? Может конечно они заголовок подменяют. Но вот раньше писал openresty, сейчас просто nginx. Я там конечно детально не смотрел, но мб они взяли просто nginx c lua и выпилили openresty?
источник
17:02пожаловаться#7

AK

Andrey Korviakov in Kubernetes — русскоговорящее сообщество
Aleksey Freeman
Подскажите пожалуйста, можно-ли в nginx ingress controller на базе OpenResty подсунуть lua-plugin без пересборки контейнера?
Понимаю что его можно замаунтить в каталог с плагинами, но вот получится-ли его подгрузить и потом подсунуть в нужный ингресс?
Если речь именно о плагинах для ингресса, то они подключаются глобально на весь ингресс
источник
17:05пожаловаться#8

AF

Aleksey Freeman in Kubernetes — русскоговорящее сообщество
Andrey Korviakov
Если речь именно о плагинах для ингресса, то они подключаются глобально на весь ингресс
Меня такой вариант тоже устроит. Правильно понимаю что мне хватит подсунуть плагин в общий каталог с плагинами и перезапустить ingress?
источник
17:06пожаловаться#9

AK

Andrey Korviakov in Kubernetes — русскоговорящее сообщество
Нет, через глобальную конфигмапу надо его включить
источник
17:06пожаловаться#10

AF

Aleksey Freeman in Kubernetes — русскоговорящее сообщество
Andrey Korviakov
Нет, через глобальную конфигмапу надо его включить
Что-то такое я видел, через какую-то опцию
источник
17:07пожаловаться#11

AK

Andrey Korviakov in Kubernetes — русскоговорящее сообщество
Если для одного ингресса, может стоит просто сниппетом воткнуть нужное?
источник
17:07пожаловаться#12

AF

Aleksey Freeman in Kubernetes — русскоговорящее сообщество
Andrey Korviakov
Если для одного ингресса, может стоит просто сниппетом воткнуть нужное?
Сниппетом не получилось воткнуть луа-код
источник
17:08пожаловаться#13

AK

Andrey Korviakov in Kubernetes — русскоговорящее сообщество
Чего это?
источник
17:08пожаловаться#14

AK

Andrey Korviakov in Kubernetes — русскоговорящее сообщество
Aleksey Freeman
Что-то такое я видел, через какую-то опцию
Внезапно, plugins...
источник
17:08пожаловаться#15

AF

Aleksey Freeman in Kubernetes — русскоговорящее сообщество
Andrey Korviakov
Внезапно, plugins...
Вы имеете в виду через сниппет подключить плагин?
Просто я пытался сам lua-код подпихнуть используя rewrite_by_lua_block { ...some_lua_code... }
источник
17:10пожаловаться#16

AK

Andrey Korviakov in Kubernetes — русскоговорящее сообщество
Код большой?
источник
17:10пожаловаться#17

AF

Aleksey Freeman in Kubernetes — русскоговорящее сообщество
Andrey Korviakov
Код большой?
    rewrite_by_lua_block {
      local cookie_value = ngx.req.get_headers()["Cookie"]
      if cookie_value ~= nil then
        local jwt = cookie_value:match("access_token=([^ ]+)")
        ngx.req.set_header("Authorization", "Bearer " .. jwt)
      end
      ngx.req.clear_header("Cookie")
    }
источник
17:11пожаловаться#18

AF

Aleksey Freeman in Kubernetes — русскоговорящее сообщество
Andrey Korviakov
Код большой?
Правильно понимаю что у вас получалось подсунуть lua-код через сниппет?
источник
17:15пожаловаться#19

AK

Andrey Korviakov in Kubernetes — русскоговорящее сообщество
Да, конечно, а в чем именно ошибка то?
источник
17:15пожаловаться#20