GG
они считают, что нефиг тебе делать на узлах.
потому что авто-репайр чинит узлы способом удаления оных и джойна новых
потому что авто-репайр чинит узлы способом удаления оных и джойна новых
все хуже
Size: a a a
2020 July 01
GG
УЗЛОВ МОЖЕТ НЕ БЫТЬ
GG
например - мастера - нет у тебя мастеров, у тебя кьюб апи тупо в отдельном кубернетесе живет ))))
GG
а кьюблет управляет вообще.... виртуалками
GG
и тебе знать про это не положено!
AA
господа, кстати о хостингах. кто-нибудь знает managed kube как DO, который дает минимум 24 cpu, ноды минимум 4.
и у которого не сломано подкладывание ssh ключей в ноды как у DO
и у которого не сломано подкладывание ssh ключей в ноды как у DO
scaleway глянь
L
и деплоишь ты через вебформу в гуй. натыкивая там образ, и переменные окружения )
GG
и деплоишь ты через вебформу в гуй. натыкивая там образ, и переменные окружения )
🤝
BS
спасибо @LuckySB я на самом деле решал проблему когда презентационный стенд сам где-то поднимается и приходит в нашу реджистри, а она по ключам
BS
положу в helm продукта еще создание сертов, решение почти нативное
С
реквестирую помощь чата по https://discuss.kubernetes.io/t/servicetopology-and-manually-endpointslice/11685
уже несколько дней пытаюсь решить - не получается
суть - я использую ServiceTopology в кластере и хочу создать сервис с ручным указанием ip в endpoint. но т к kube-proxy уже не читает endpoint, а читает EndpointSlice, то вип создается пустой
попытка указать EndpointSlice вручную ни к чему не привела. или я криворукий или лыжи не едут)
уже несколько дней пытаюсь решить - не получается
суть - я использую ServiceTopology в кластере и хочу создать сервис с ручным указанием ip в endpoint. но т к kube-proxy уже не читает endpoint, а читает EndpointSlice, то вип создается пустой
попытка указать EndpointSlice вручную ни к чему не привела. или я криворукий или лыжи не едут)
up)
L
а кубелеты не умеют в приватный реестр по ключам ходить ?
L
только по паролю?
BS
а кубелеты не умеют в приватный реестр по ключам ходить ?
погугли про docker registry auth, это слегка ограниченный механизм
РН
а кубелеты не умеют в приватный реестр по ключам ходить ?
Зависит от реджестри
SM
погугли про docker registry auth, это слегка ограниченный механизм
могли просто открыть наружу по https, повесить туда километровый basic auth и нативно использовать это из любого облака, серт разумеется нормальный а не самопал
EP
ещё docker credential helper есть
L
погугли про docker registry auth, это слегка ограниченный механизм
т.е. взять готовый ~/.docker/config.json и запихать его в imagepullsecret в твоем случае недостаточно ?
SM
через хелмчарт создали бы креды и юзали бы в под/деплоймент/etc