b
Даниил, подскажи, пожалуйста, каким источником информации ты руководствуешься. Ссылка есть на него?
Да, конечно:
https://blog.kubernauts.io/hello-helmops-with-tekton-and-chartmuseum-on-kubernetes-4ffd2038425d
Size: a a a
2021 April 08
c
Особенно нерабочие выпили фичи
Deprecation of PodSecurityPolicy
PSP as an admission controller resource is being deprecated. Deployed PodSecurityPolicy's will keep working until version 1.25, their target removal from the codebase. A new feature, with a working title of "PSP replacement policy", is being developed in KEP-2579. To learn more, read PodSecurityPolicy Deprecation: Past, Present, and Future.
Deprecation of PodSecurityPolicy
PSP as an admission controller resource is being deprecated. Deployed PodSecurityPolicy's will keep working until version 1.25, their target removal from the codebase. A new feature, with a working title of "PSP replacement policy", is being developed in KEP-2579. To learn more, read PodSecurityPolicy Deprecation: Past, Present, and Future.
b
Вот они в статье сразу пишут про vms ubuntu, k3s и metallb
DN
Да, я так понимаю локально как раз с их помощью можно поставить музей?
DN
Я думал можно обойтись без них как-то
DN
Знаю ещё через порт-форвард можно
Но это не совсем то, что нужно я думаю https://www.linkedin.com/pulse/easier-kubernetes-deployments-helm3-chartmuseusm-aleksandar-sosic?articleId=6663317991834431489
Но это не совсем то, что нужно я думаю https://www.linkedin.com/pulse/easier-kubernetes-deployments-helm3-chartmuseusm-aleksandar-sosic?articleId=6663317991834431489
b
можно и без них, но если Вы следуете инструкции, то логично выполнять указания в ней
DN
Я как раз ищу вариант без них
DN
И пытаюсь выяснить как это можно сделать
b
попробуйте сделать сначала как написано, что бы работало, а потом поймете, что Вам хотелось бы изменить
DN
Понял, спасибо большое за помощь
FG
Подскажите пожалуйста по Coredns. Есть днс с локальным доменом типа domain.local. Нужно чтобы изнутри подов резолвились хосты из него. В Coredns добавил запись вида
domain.local:53 {
forward . 192.168.20.232
reload
errors
cache 90
}
поды Coredns рестартил но хосты не резолвятся. nslookup: can't resolve '(null)': Name does not resolve
domain.local:53 {
forward . 192.168.20.232
reload
errors
cache 90
}
поды Coredns рестартил но хосты не резолвятся. nslookup: can't resolve '(null)': Name does not resolve
V
Kubei - Kubernetes Runtime Vulnerabilities Scanner
#Kubernetes #Vulnerabilities #Scanner #Kubei
https://reconshell.com/kubei-kubernetes-runtime-vulnerabilities-scanner/
#Kubernetes #Vulnerabilities #Scanner #Kubei
https://reconshell.com/kubei-kubernetes-runtime-vulnerabilities-scanner/
b
Попробуйте k8s_external domain.local добавить
АФ
предлагаю прочитать про ингресс, ибо в хелмчарте есть параметры для его настройки https://github.com/chartmuseum/charts/blob/main/src/chartmuseum/values.yaml#L260, а в тот же миникуб ингресс ставится аддоном, впрочем как и металлб, но не знаю как он будет работать на "бареметал" миникубе)
DN
АЦ
Подскажите по MetalLB: вот если у меня есть 2 bgp-роутера, они в стеке и у каждого из них свой ip, мне в конфигурации MetalLB это как описать? Там ведь только 1 ip можно задать в поле peer-address
АЦ
Может есть какой-то чат про metallb?