DS
Еще с сертификтами надо решить, кто подписывать будет и надо ли пилить отказоустойчивость для этого тоже
Size: a a a
2021 March 18
A
никакие хапрокси и плавающие адреса не нужны папету
A
да, ЦА это отдельная тема
DS
М
никакие хапрокси и плавающие адреса не нужны папету
Using a hardware load balancer
You can also use a hardware load balancer or a load-balancing proxy webserver to redirect requests more intelligently. Depending on your configuration (for instance, SSL using either raw TCP proxying or acting as its own SSL endpoint), you might also need to use other procedures in this document.
Configuring a load balancer depends on the product, and is beyond the scope of this document. как один из вариантов тратегии из офф доки
You can also use a hardware load balancer or a load-balancing proxy webserver to redirect requests more intelligently. Depending on your configuration (for instance, SSL using either raw TCP proxying or acting as its own SSL endpoint), you might also need to use other procedures in this document.
Configuring a load balancer depends on the product, and is beyond the scope of this document. как один из вариантов тратегии из офф доки
A
Макс
Using a hardware load balancer
You can also use a hardware load balancer or a load-balancing proxy webserver to redirect requests more intelligently. Depending on your configuration (for instance, SSL using either raw TCP proxying or acting as its own SSL endpoint), you might also need to use other procedures in this document.
Configuring a load balancer depends on the product, and is beyond the scope of this document. как один из вариантов тратегии из офф доки
You can also use a hardware load balancer or a load-balancing proxy webserver to redirect requests more intelligently. Depending on your configuration (for instance, SSL using either raw TCP proxying or acting as its own SSL endpoint), you might also need to use other procedures in this document.
Configuring a load balancer depends on the product, and is beyond the scope of this document. как один из вариантов тратегии из офф доки
смысла в этом мало
М
почему ?
A
потому что папет агент умный и умеет срв записи
A
без лишних сущностей
DS
вот бы также kubelet умел 😊
VL
а что юзать в качестве хранилища секретов?
A
а что юзать в качестве хранилища секретов?
vault
A
вот бы также kubelet умел 😊
напиши им пулреквест
DS
напиши им пулреквест
там скорее всего по своим причинам не добавлено. Не примут. В итоге все балансеры рядом с kubelet ставят, а kubelet на него натравливают, то есть на localhost
VL
что это за сущность? Нашёл только какой-то hashicorp
DS
что это за сущность? Нашёл только какой-то hashicorp
компания hashicorp разрабатывает vault, все верно
VL
читал так же этоhttps://habr.com/ru/company/oleg-bunin/blog/438740/
и судя по тому что там пишет человек, это какое-то неудобное Г
и судя по тому что там пишет человек, это какое-то неудобное Г
DS
читал так же этоhttps://habr.com/ru/company/oleg-bunin/blog/438740/
и судя по тому что там пишет человек, это какое-то неудобное Г
и судя по тому что там пишет человек, это какое-то неудобное Г
промышленный стандарт по управлению секретами, но мб кому-то и неудобное Г. Сколько людей столько мнений
A
читал так же этоhttps://habr.com/ru/company/oleg-bunin/blog/438740/
и судя по тому что там пишет человек, это какое-то неудобное Г
и судя по тому что там пишет человек, это какое-то неудобное Г
предлагаю тебе самому попробовать