Телеграмм чат группы ru_gitlab страница 3338

а дальше это дело идет в кластер на ноды на которых ингрес уже регистри, и этот путь уже без ssl проходитт

21:53пожаловаться #1

Дошло до того что я с wireshark по ssh пакеты смотрю чтобы отдебагать, ни с чем еще так долго не ебался)

22:01пожаловаться #2

Виктор

Дошло до того что я с wireshark по ssh пакеты смотрю чтобы отдебагать, ни с чем еще так долго не ебался)

Нормальненько так

22:02пожаловаться #3

Sebor

а регистри без тлс вообще возможен?

надо будет insecure registry прописывать

22:02пожаловаться #4

Иначе клиент скажет сасай

22:02пожаловаться #5

inqfen

надо будет insecure registry прописывать

Ноуп

22:02пожаловаться #6

Речь не про это, а про то, что серт должен быть на ингрессе

22:02пожаловаться #7

А сам регистри за ним - пофиг что там

22:03пожаловаться #8

А, недочитал

Речь не про это, а про то, что серт должен быть на ингрессе

22:03пожаловаться #10

Вообще этот кекас стоит того? Я понимаю, если б это был атлашиан

22:03пожаловаться #11

Энтерпрайзненько

22:04пожаловаться #12

в принципе ты можешь сделать ssl и повесить серты на nginx гитлаба вообще любые

22:04пожаловаться #13

Но смуузевый гитлаб....

22:04пожаловаться #14

ну и будет ингресс ходить на гитлаб с фейковыми сертами, пофиг

22:04пожаловаться #15

inqfen

в принципе ты можешь сделать ssl и повесить серты на nginx гитлаба вообще любые

и upstream чтобы на https шел?

22:04пожаловаться #16

да

22:04пожаловаться #17

ага, я думал, наверное так и сделаю

22:04пожаловаться #18

быстрее точно

22:04пожаловаться #19

там у обычного-то гитлаба не совсем очевидно по конфигу, если он без https, а прокся перед ним - с