Size: a a a

Kubernetes — русскоговорящее сообщество

2020 November 16

LK

Levan Kvirkvelia in Kubernetes — русскоговорящее сообщество
Levan Kvirkvelia
А как лучше всего делать запрос, чтобы было минимум нагрузки на DNS?
.ns.svc.cluster.local?
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Levan Kvirkvelia
А как лучше всего делать запрос, чтобы было минимум нагрузки на DNS?
Для нелокальных адресов - ставить точку в конце
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Для локальных - использовать реально существующие имена
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Levan Kvirkvelia
.ns.svc.cluster.local?
fqdn - точку в конце для всех внешнех аля twitter.com.
Для внутренних пойдет и то что ты написал - но если там что то не существует он всеравно пробежится по всем search_domains
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Levan Kvirkvelia
.ns.svc.cluster.local?
Опасно. В другом кластере может не работать, потому что cluster name другой
источник

AS

A S in Kubernetes — русскоговорящее сообщество
Levan Kvirkvelia
А как лучше всего делать запрос, чтобы было минимум нагрузки на DNS?
в общем случае так, чтобы точек в запросе было больше, чем ndots
источник

СХ

Старый Хрыч... in Kubernetes — русскоговорящее сообщество
runASUser:
 можно указать имя пользователя а не uid?
источник

СХ

Старый Хрыч... in Kubernetes — русскоговорящее сообщество
просто мне  в кейсе  надо указать юзера от которого запускать, в compose просто была строчка
environment:
       - USER= "user"

думал что через
runASUser:
проканает, не проканало
источник

СХ

Старый Хрыч... in Kubernetes — русскоговорящее сообщество
надо костылить dockerfile создавать юзера с нужным uid и потом его задавать через
runASUser:
?
источник

СХ

Старый Хрыч... in Kubernetes — русскоговорящее сообщество
чтот в доке только uid вижу и gid
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Что ты делаешь
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Брось это все
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
АйТи это не то, чем ты хочешь заниматься
источник

СХ

Старый Хрыч... in Kubernetes — русскоговорящее сообщество
George Gaál
АйТи это не то, чем ты хочешь заниматься
😐ну увы, я не в канаде и пособие  мне никто платить не будет в 5к баксов
источник

СХ

Старый Хрыч... in Kubernetes — русскоговорящее сообщество
George Gaál
АйТи это не то, чем ты хочешь заниматься
я долго от кубера бегал, но увы, он меня догнал
источник

AS

Alexander Shinkarenk... in Kubernetes — русскоговорящее сообщество
Токсичное русское community(c)
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Старый Хрыч
runASUser:
 можно указать имя пользователя а не uid?
Эта штука больше для безопасности нужна, а не для удобства как в compose, например через psp переопределять на любой рандомный uid. Похоже что тебе нужен просто runAsNonRoot: true.
источник

СХ

Старый Хрыч... in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
Эта штука больше для безопасности нужна, а не для удобства как в compose, например через psp переопределять на любой рандомный uid. Похоже что тебе нужен просто runAsNonRoot: true.
проблема в том, что мне  надо задать конкретного юзера
источник

Z

Zorg in Kubernetes — русскоговорящее сообщество
Старый Хрыч
я долго от кубера бегал, но увы, он меня догнал
только vagrant и виртуалки, только хардкор =)
источник