wm
NAME READY UP-TO-DATE AVAILABLE AGE
gitlab-runner-dev 0/1 1 0 102mSize: a a a
2021 April 09
wm
NAME READY STATUS RESTARTS AGE
gitlab-runner-dev-867f4bc9f-klgft 0/1 Pending 0 118swm
pod появилсяAL
L
под зашедулен на первый узел.
зайди на k8s-node-01 посмотри что там в настройках кублета. какой сервер стоит ?
и еще там nginx-proxy может быть, который кубспрей ставит с конфигом в /etc/nginx/nginx.conf
там еще может надо будет заменять аргентину на три апстрима с адресами трех мастеров
зайди на k8s-node-01 посмотри что там в настройках кублета. какой сервер стоит ?
и еще там nginx-proxy может быть, который кубспрей ставит с конфигом в /etc/nginx/nginx.conf
там еще может надо будет заменять аргентину на три апстрима с адресами трех мастеров
S
псст, господамы
S
кто-то настраивал безу в ingress-nginx на уровне всего вообще?
Требуется: content-security-policy, x-frame-options итд
Требуется: content-security-policy, x-frame-options итд
S
анотаций под это добро нету, есть конечно вариант пихать в data через CM, но что-то сомневаюсь что оно прям так заработает
S
@gecube может ты делал чего-то такое ?) с hsts справилася, работает, а вот эту хрень чето даже хз как победить
wm
сью минуту
AL
Там же есть в конфигмапе server-snippet и global-snippet
DS
hsts там же по дефолту включен
AL
Через него не вариант?
S
обычный снипет апдейтит только одно вхождение
GG
поставь еще один nginx впереди
S
и для конкретного ingress, а мне глобально надо
GG
ты прям WAF хочешь, а не nginx
S
are u kidding me xD