Size: a a a

Kubernetes — русскоговорящее сообщество

2020 October 30

S

Stefan in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
это ты про под а он про ингресс спросил
а ну тогда да
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Телепатия
источник

СЛ

Сергей Ладутько... in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
Телепатия
Получаеться настрою сертификаты и взлетит ?
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Сергей Ладутько
Получаеться настрою сертификаты и взлетит ?
Зачем?) Оно и так полетит
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
Сергей Ладутько
Получаеться настрою сертификаты и взлетит ?
tls блок не указывай и всё, тебе просто сроутить надо
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
но с учетом HTTPS на бэкэнде, то есть поде
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
Сергей Ладутько
Получаеться настрою сертификаты и взлетит ?
    nginx.ingress.kubernetes.io/ssl-passthrough: "true"
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
источник

p

promzeus in Kubernetes — русскоговорящее сообщество
Подскажите есть ли механизм в кубере что-бы можно автоматически рестартануть определенные поды, в случаи падения или рестарта определенного пода
источник

СЛ

Сергей Ладутько... in Kubernetes — русскоговорящее сообщество
Stefan
tls блок не указывай и всё, тебе просто сроутить надо
вот так типо ?
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
Сергей Ладутько
вот так типо ?
похоже на то
ну и ingress.class укажи
    kubernetes.io/ingress.class: your_name
источник

СЛ

Сергей Ладутько... in Kubernetes — русскоговорящее сообщество
Stefan
похоже на то
ну и ingress.class укажи
    kubernetes.io/ingress.class: your_name
Все ровно
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
Сергей Ладутько
Все ровно
а если https указать в браузере?
источник

СЛ

Сергей Ладутько... in Kubernetes — русскоговорящее сообщество
Stefan
а если https указать в браузере?
пофиг ему ((
источник

AS

Alexey Shanko in Kubernetes — русскоговорящее сообщество
Сергей Ладутько
пофиг ему ((
м?
The --enable-ssl-passthrough flag enables the SSL Passthrough feature, which is disabled by default. This is required to enable passthrough backends in Ingress objects.
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
promzeus
Подскажите есть ли механизм в кубере что-бы можно автоматически рестартануть определенные поды, в случаи падения или рестарта определенного пода
Нет.
Но ты можешь проверять через liveness пробу, работают/доступны ли другие сервисы, и фейлить ее если не работают. Тогда pod будет перезапущен. Но если ты так хочешь делать, то скорее всего ты делаешь что-то не так.

Если сервисА зависит от сервисаБ, и сервисБ становится недоступным, то тогда сервисА может просто фейлить redinessProbe пока сервисБ не станет доступным. Если фейлится redinessProbe то ingress contorller не отправляет трафик на этот pod, а также он выкидывается из endpoints service'а. Таким образом никаких рестартов не требуется, и все будет работать норм, а когда сервисБ вернется в строй, все само восстановится, без единого рестарта
источник

DV

Dmitry Vorobev in Kubernetes — русскоговорящее сообщество
Сергей Ладутько
Все ровно
nginx же, не openresty
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Dmitry Vorobev
nginx же, не openresty
nginx ingress  controller  от комьюнити, уже давно как openresty не представляется. Точно с версии 0.32 уже не было заголовка с openresty, может быть и раньше
источник

DV

Dmitry Vorobev in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
nginx ingress  controller  от комьюнити, уже давно как openresty не представляется. Точно с версии 0.32 уже не было заголовка с openresty, может быть и раньше
Не знал 🤷🏼‍♂️ Ну мало ли, вдруг ему 404 из пода летит
источник

СЛ

Сергей Ладутько... in Kubernetes — русскоговорящее сообщество
Stefan
tls блок не указывай и всё, тебе просто сроутить надо
А можешь вывод выкинуть как у тебя
kubectl get svc -n kubernetes-dashboard
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Сергей Ладутько
А можешь вывод выкинуть как у тебя
kubectl get svc -n kubernetes-dashboard
у тебя kubernetes-dashbord сервис или namespace?
источник