GG
Там все понятно )
Size: a a a
2020 November 23
GG
И выкинь kube proxy
V
Ставь цилиум
он у меня не ставится, висит в попытке доступечатся до сервиса Kubernetes
k
с хоста попробую, а с destination подов, их 35 штук как это сделать
скриптик напиши :)
GG
Плохо Ставил
k
он у меня не ставится, висит в попытке доступечатся до сервиса Kubernetes
btw, там уже новая версия вышла мажорная
V
btw, там уже новая версия вышла мажорная
вчера ток пробовал, та же ошибка что в прошлый раз, но я уже подзабыл как решал, вроде той же командой ставил
V
там что -то с диапазонами адресов для нод
k
с хоста попробую, а с destination подов, их 35 штук как это сделать
какая у тебя сетка? снимай из хостового неймспейса (не подового), фильтруй по айпишникам dst-подов
k
что под каждый sevice type: LoadBalancer куб мапит ещё и nodePort
V
дампом с хоста нашлось, спасибо, осталось понять почему не коннектится к поду,
СЛ
ребята еще раз про сертификат я сгенерил Я создал ClusterIssuer Потом мне как правельно делать ?
Создовать под каждый неймспэс сертификат который создаст секрет и добавлять его секрет в ингресс
Или просто копировать секрет по нейспесамм и добавлять в ингресс ?
Создовать под каждый неймспэс сертификат который создаст секрет и добавлять его секрет в ингресс
Или просто копировать секрет по нейспесамм и добавлять в ингресс ?
GG
Сергей Ладутько
ребята еще раз про сертификат я сгенерил Я создал ClusterIssuer Потом мне как правельно делать ?
Создовать под каждый неймспэс сертификат который создаст секрет и добавлять его секрет в ингресс
Или просто копировать секрет по нейспесамм и добавлять в ингресс ?
Создовать под каждый неймспэс сертификат который создаст секрет и добавлять его секрет в ингресс
Или просто копировать секрет по нейспесамм и добавлять в ингресс ?
как тебе удобно
GG
можешь сертификат вообще в vault положить
k
дампом с хоста нашлось, спасибо, осталось понять почему не коннектится к поду,
а в kubectl get ep он есть?
СЛ
как тебе удобно
Тоесть мы его ложим либо в какое хранилище либо копипастим ?
V
а в kubectl get ep он есть?
есть
SM
И выкинь kube proxy
Чем не угодил?
СЛ
можешь сертификат вообще в vault положить
А где лучше вольт подымать в кубике или вне кубика ?