JR
https://karpenter.sh/ тф разворачивается на раз два
как он кстати в целом?
я так понял там создается по инстансу под под под капотом?
(случайным образом составил фразу с тремя одинаковыми словами подряд но разного смысла)
Size: a a a
2022 January 27
G
ДК
когда его используешь, начинается ощущение "почему не могли сделать такое раньше?"
G
там ec2 создается под каждый под или как он работает?
JR
Работает охрененно ты можешь массив инстансов передать с архитектурами и он сам будет создавать плюс можно рулить сг или использовать свой лаунчтемлейт
JR
По ощущениям работает быстрее стандартного и настройка проще
ДК
не под каждый, ты создаешь "виртуальный asg" в котором указываешь какие тебе тачки нужны и где. И главная его киллерфича в том, что он поды минуя scheduler разворачивает
ДК
ну и нет "оверпровижененга" т.е если раньше у тебя в asg был c5.x4large и запускался еще один под на 1 гиг оперативки у тебя получался пустой c5.x4large то карпентер понимает что можно запустить поменьше инстанс под него
ДК
но тип инстанса надо указать в "виртуальном asg"
JR
через launchTemplate можешь использовать уже созданую
G
виртуальный асг под капотом за счет чего делается? карпентер апихой поднимает другие инстансы не так ли?
ДК
launch_template + api aws
JR
это оператор банальный создаешь объект в кубере ну и роли
G
вопрос в том что если карпентер начнет поднимать инстансы "поменьше" под поды то не упираемся ли мы в лимит быстрее, чем это была бы классическая схема с 1 инстансом и кучей подов на нем как при классическом скейлере
YT
добрый день
подскажите пожалуйста как правильно экспоузить хттпс эндпоинты
сейчас я пытаюсь сделать это через ALB который принимает хттпс и проксирует дальше хттп но испытываю проблему с сертификатами
подскажите пожалуйста как правильно экспоузить хттпс эндпоинты
сейчас я пытаюсь сделать это через ALB который принимает хттпс и проксирует дальше хттп но испытываю проблему с сертификатами
JR
Какую?
YT
когда создавал балансер и указал что хочу принимать https нужно было указать сертификат
я выписал себе сертификат через ACM на домен который у меня зарегестрирован а Route 53
(кажется на этом шаге я сделал не то что надо)
балансер создался с публичным доменом но происходит ошибка валидации сертификата (вероятно потому что сертификат не имеет отнощения к этому имени)
я выписал себе сертификат через ACM на домен который у меня зарегестрирован а Route 53
(кажется на этом шаге я сделал не то что надо)
балансер создался с публичным доменом но происходит ошибка валидации сертификата (вероятно потому что сертификат не имеет отнощения к этому имени)
YT
$ curl https://<…>.eu-central-1.elb.amazonaws.com
curl: (60) SSL: no alternative certificate subject name matches target host name ‘<…>.eu-central-1.elb.amazonaws.com'
More details here: https://curl.se/docs/sslcerts.html
curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.