Спасибо, то что искал)

Всем привет в этом чате. Кто-нибудь дружил microk8s с гитлабовским приватным registry?

Вопрос звучит немного абстрактно. K8S тут немного сбоку, он же сам не занимается доставкой образов.

Через плагин cri.

Если конкретизировать проблему, не подхватываются сертификаты почему-то. Возможно, есть какие-то ограничения на формат файла, не указанные в инструкции https://microk8s.io/docs/registry-private ? Или какие-то другие неочевидные подводные камни =)

Дефолтный microk8s вроде использует докер рантайм напрямую, не через cri.

А сертификаты куда положили?
/etc/docker/certs.d ?

Ну, там они тоже лежат, /etc/docker/certs.d/{my_repository}/. Сам по себе докер отлично работает с этим реджистри, проблема только с плагином cri и микрокубами

А microk8s какой версии?

1.17.0

Тогда надо в containerd подкидывать сертификаты. В вашей доке есть ссылка, как это сделать.
https://github.com/containerd/cri/blob/master/docs/registry.md

Ну, по этой инструкции я уже пробовал, но спасибо. Попробую еще раз)

И смотреть логи containerd, подхватил ли он сертификаты. Возможно и в cri он какую-нибудь полезную информацию сообщает, тогда можно увидеть в логах kubelet или даже в описании пода через kubectl describe pod.

Хорошо, попробую логи containerd посмотреть, благодарю

Вот что запуск завода животворящий делает:
https://j.tinkoff.ru/tg/novatek-operating2019/

Как это относится к хайлоаду?

Большой  ssl трафик ))

Алексей Тимин рассказал на HighLoad++ 2019 о том, как масштабируется локализация в Badoo. Команды, занятые локализацией, сейчас работает с четырьмя большими проектами: Badoo, Bumble, Lumen и Chappy. А это 150 000 фраз и текстов, переведённых на 52 языка. Над проектами трудятся более 300 разработчиков, работа которых должна быть комфортной. Разработчики не переводчики и не должны думать о переводах. Как же им удалось подружиться с переводчиками? Об этом Алексей рассказал в статье по следам своего выступления.  

Напоминаем, ближайший HighLoad++ пройдёт в Петербурге 6 и 7 апреля. Call for papers уже открыт, Программный комитет принимает заявки до 6 февраля.