k
Через LoadBalancer или я не знаю как у тебя ArgoCD развёрнут
Size: a a a
2020 November 18
V
да, но не супер конечно удобно, но лучше чем запускать tcpdump'ы на воркерах и анализ iptables'ов. Вот например я дебажил свою проблему https://t.me/kubernetes_ru/314910
я внутри пода снимал tcpdump, там видно просто ASK не приходит и все
V
на ноде не снимал
c
Через LoadBalancer или я не знаю как у тебя ArgoCD развёрнут
Да через LB - ну я понял - имея токен можно дергать проекты
V
перезапустил проблемный под и все, но куда там правила делись, что не работало, хз
СЛ
Может у кого есть какие записи по настроийки опенлдап +dex &
V
Да так то стики сешон практически в любом проксе есть- но там уже несколько раз про меглев сказали - я бы его советовал вместе с цилиумом
а че ты используешь?
4
кто-то может подсказать, почему такое не работает:
primary:https://github.com/bitnami/charts/blob/master/bitnami/postgresql/templates/statefulset.yaml#L126
extraInitContainers:
- command:
- sh
- xxx
4
кто-то может подсказать, почему такое не работает:
primary:https://github.com/bitnami/charts/blob/master/bitnami/postgresql/templates/statefulset.yaml#L126
extraInitContainers:
- command:
- sh
- xxx
просто не рендерится второй инит контейнер
V
да, но не супер конечно удобно, но лучше чем запускать tcpdump'ы на воркерах и анализ iptables'ов. Вот например я дебажил свою проблему https://t.me/kubernetes_ru/314910
на проде с силиумом?
GG
на проде с силиумом?
почему нет ?
V
почему нет ?
там фичи со скоростью света пилят, может оно сырое все, просто интересуюсь
c
AL
а че ты используешь?
Я использую по разному - но в основном
хотя на цилиуме тоже есть пара решений
Но у меня специфика - мне нужно другим коллегам на поддержку отдавать - им проще рулить ингресами
nginx.ingress.kubernetes.io/upstream-hash-by: '$remote_addr'хотя на цилиуме тоже есть пара решений
Но у меня специфика - мне нужно другим коллегам на поддержку отдавать - им проще рулить ингресами
V
для ингресса дашборда пришлось добавить
nginx.ingress.kubernetes.io/affinity: "cookie"
nginx.ingress.kubernetes.io/session-cookie-name: "route"
nginx.ingress.kubernetes.io/session-cookie-expires: "172800"
nginx.ingress.kubernetes.io/session-cookie-max-age: "172800"
иначе терминал в поде не работает, потому что на другой экземпляр дашборда посылает при открытии терминала
nginx.ingress.kubernetes.io/affinity: "cookie"
nginx.ingress.kubernetes.io/session-cookie-name: "route"
nginx.ingress.kubernetes.io/session-cookie-expires: "172800"
nginx.ingress.kubernetes.io/session-cookie-max-age: "172800"
иначе терминал в поде не работает, потому что на другой экземпляр дашборда посылает при открытии терминала
V
nginx.ingress.kubernetes.io/upstream-hash-by
заменило бы мой аффинити?)
заменило бы мой аффинити?)
DD
приветы. Подскажите новичку, кто как разворачивал кластер?
AL
Desa Denis
приветы. Подскажите новичку, кто как разворачивал кластер?
managed кубер от провайдера и горя знать не будешь)
GG
managed кубер от провайдера и горя знать не будешь)
+++++
AL
Desa Denis
приветы. Подскажите новичку, кто как разворачивал кластер?
rke - быстро просто бустрапить
kubeadm - ванильный инсталятор
kubeadm - ванильный инсталятор