TL
Ну, кстати нормуль, ага.
Size: a a a
2021 April 13
GG
Хм, ну, ок
MA
Всем привет.
В argocd в application можно как то задать регулярку для веток?
То есть указать что то типа
targetRevision: ^release\/[0-9.]+$
В argocd в application можно как то задать регулярку для веток?
То есть указать что то типа
targetRevision: ^release\/[0-9.]+$
k
дооптимизировались xD
HN
you need id/access hash somehow
c
Раскатай апликуху в 10 раз быстрее контейнера :-)
DS
сниппетами сделай чере configmap
limit_req_zone $http_your_ip_header zone=one:10m rate=10r/s;
limit_req zone=one burst=5;
limit_req_zone $http_your_ip_header zone=one:10m rate=10r/s;
limit_req zone=one burst=5;
ВМ
когда без кубера я ещё читал лог файл2баном и слал нарушителей им в клоудфлер для доп проверки, вот думаю как такое с кубером замутить), есть идеи?
DS
логи для подов ingress controller зеркалить в файл на ноде, тем что у тебя логи собирает. Даже не все логи нужны а только stderr поток. Натравить на этот лог fail2ban
2021 April 14
SM
Научи fail2ban с еластики читать
k
Почему раньше все работало c RoleBinding и внезапно стала вылезать ошибка
Message: Forbidden!Configured service account doesn't have access. Service account may have been revoked. User "system:serviceaccount:jenkins:default" cannot list resource "pods" in API group "" in the namespace "jenkins".
В гугле сказали что нужно добавить ClusterRoleBinding
после чего оно снова начало работать
https://github.com/marcel-dempers/docker-development-youtube-series/blob/master/jenkins/jenkins.rbac.yaml
Message: Forbidden!Configured service account doesn't have access. Service account may have been revoked. User "system:serviceaccount:jenkins:default" cannot list resource "pods" in API group "" in the namespace "jenkins".
В гугле сказали что нужно добавить ClusterRoleBinding
после чего оно снова начало работать
https://github.com/marcel-dempers/docker-development-youtube-series/blob/master/jenkins/jenkins.rbac.yaml
k
ой, там --- не в том месте, но это я сейчас отредактировал. На деле все ок
AS
AS
Все, посоны, расходимся)
G
Всем привет. А если использовать MetalLB то схема получится :
MetalB -> Ingress -> Service -> Application
или в целом можно просто у сервиса указать type: LoadBalancer и MetalB будет с ним работать ?
MetalB -> Ingress -> Service -> Application
или в целом можно просто у сервиса указать type: LoadBalancer и MetalB будет с ним работать ?
AS
будет работать
G
а смысл ингресса получается в данном случае пропадает от слова совсем ?
AS
а какой смысл ингресса?