Так стики сесшон - это все равно проблема в коде 😏

А если не секрет, то можете рассказать кейс применения

у нас на нодах исторически используется ovs с оффлоудами

Это скорее хак, ну те в целом это должно решить твою проблему, но клиент (браузер) должен переживать отвал бэка что в твоем случае будет не то что бы правда

Я уже понял что это на самом деле типа костыль

Вопрос знатокам dex.
Успешно авторизуюсь, но при выполнении любых kubectl команд через раз получаю error: You must be logged in to the server (Unauthorized)

В логах apiserver-а. Причем как успешные так и не успешные запросы приходят на один и тот же аписервер. В чем может быть проблема?

Unable to authenticate the request due to an error: [invalid bearer token, oidc: verify token: failed to verify signature: failed to verify id token signature]

Всем привет, может кто-нибудь знает номер телефона технической поддержки Digital Ocean и может поделиться цифрами, буду признателен) всем хорошего дня

Нет такого

8 800 555 35 35

Лучше просто позвонить, чем Kubernetes поднимать.

https://www.crunchbase.com/organization/digitalocean

Contact Email

contact@digitalocean.com

Phone Number
212-226-2794

Этот номер уже неактуален (недоступен), но спасибо в любом случае

В scaleway удобно было, можно было набрать всегда

да, я потому и сказал с самого начала, что нет такого номера техподдержки )

у DO всё по email, т.к. отвечают те, кто могут писать по-английски, но не очень хорошо (или даже плохо) на нём говорят

Я бы проверил что все kube-api бегут со всеми необходимыми -oidc-* ключами. Может рестартнуть какой?

Если сначала ошибка, а потом вдруг работает, то попробуй id-token в кубконфиге удалить или переименовать. Он должен перегенерится.

Ещё логи с подов dex'a самого глянь

И вот с вот этими вот спеками в спеках мы и живем. Правда на пистоне, но язык тут не важен. Такое себе удовольствие

вернее даже не так, а спека из спек в темплейте)