GG
Конфиг мап как конфиг мап
Size: a a a
2020 October 28
GG
Аннотации - если нужно детализировать конфигурацию для конкретного kind:Ingress
SL
непонятно как в nginx controller этот configmap прокинуть. получается он состоит не из полного файла nginx.conf, а из параметров. а дальше контроллер сам собирает файл конфига. но как связать это непонимаю.
SL
надо configmap определенным образом назвать и разместить в namespace?
SL
в примерами что-то там не густо чтобы разобраться
k
А чем тебя текущий вариант с CRD не устраивает?
На данный момент устраивает всем, но хочется две вещи:
1) какая-то управлялка для срздания / удаления кластеров, на данный момент это тупо хельм
(Один релиз = один кластер)
2) В дальнейшем захочется виртуализированных воркеров.
Чтобы можно было запускать полностью изолированные друг от друга кластеры, и сделать некий PaaS
1) какая-то управлялка для срздания / удаления кластеров, на данный момент это тупо хельм
(Один релиз = один кластер)
2) В дальнейшем захочется виртуализированных воркеров.
Чтобы можно было запускать полностью изолированные друг от друга кластеры, и сделать некий PaaS
GG
надо configmap определенным образом назвать и разместить в namespace?
Нет
GG
Конфигмап - это глобальная настройка ингресс контроллера
GG
И находится в том же неймспейсе
GG
А kind:ingress - это локальные настройки, которые этим контроллером считываются, и превышаются в общий конфиг
GG
непонятно как в nginx controller этот configmap прокинуть. получается он состоит не из полного файла nginx.conf, а из параметров. а дальше контроллер сам собирает файл конфига. но как связать это непонимаю.
Оно само прокидывает
GG
При установке ингресс контроллера
k
Пока что была идея просто запускать qemu как под для каждого воркера, но остаётся много непоняток с CSI и CNI, думаю было бы неплохо заюзать уже готовый велосипед а не изобретать свой собственный
GG
Пока что была идея просто запускать qemu как под для каждого воркера, но остаётся много непоняток с CSI и CNI, думаю было бы неплохо заюзать уже готовый велосипед а не изобретать свой собственный
Делай как ката или файркрекер
GG
Там хитрая связь между хостовым cni и интерфейсом внутри микровм
k
В принципе изоляцию на уровне сети можно попробовать обойти через VXLAN или какой-нибудь другой оверлей, как быть со сторадже пока не понятно
SL
А kind:ingress - это локальные настройки, которые этим контроллером считываются, и превышаются в общий конфиг
так... теперь понятней стало. просто надо туда данные записать. попробую. спасибо за направление
SL
что-то я сразу конфигмапы не глянул в том же неймспейсе.
k
Там хитрая связь между хостовым cni и интерфейсом внутри микровм
Ну как сделать сеть я себе примерно представляю, врубить маскарад и всё должно завестись в принципе.
Совершенно другой вопрос как попробовать физические тома из внешнего кластера во внутренний при попытке аттача
Совершенно другой вопрос как попробовать физические тома из внешнего кластера во внутренний при попытке аттача
k
И какой на это всё будет оверхэад