Народ, подскажите может кто нить вот щас у нас из-за необходимости

Question

Народ, подскажите может кто нить вот щас у нас из-за необходимости

держать вайтлисты, манифесты ингресса генерятся ансиблом и потом отправляются в куб

но ингрессов становится много, вайтлистов тоже - надо всем этим как то рулить.

никто не сталкивался с подобной задачей?

#devops #kubernetes #programming #russian

0

03.12.2020

12 ответов

21 просмотр

Ivan Автор вопроса

Sergei Monakhov
на хелм переписать?

как вариант, но на хелм посмотрели и предпочли kustomize

0

03.12.2020

Sergei Monakhov

Ivan
как вариант, но на хелм посмотрели и предпочли kus...

эм, так хелм шаблонизтор, можно было бы просто им все генерить, что вам там требуется, хотя я хз как у вас там листы формируются, если за ними надо ходить куда то и прочие, то хелм тут без плагина врятли поможет

0

03.12.2020

Ivan Автор вопроса

Sergei Monakhov
эм, так хелм шаблонизтор, можно было бы просто им ...

раньше были статические, щас да, собираю статику и склеиваю ее с полученным из апи партнера листом

0

03.12.2020

George Gaál

Поясни ?

0

03.12.2020

Ivan Автор вопроса

George Gaál
Поясни ?

поясняю у меня есть плейбук, который из статических вайтлистов и тех, что забираются из апи партнеров конкатенирует общий вайтлист, потом генерирует ингресс-манифесты потом он раз в час запускается в CI и эпплаит получившиеся манифесты сейчас две среды - стейдж и прод, в каждой среде - по два ингресса, для веб-доступа и для апи но ингрессов становится больше, и становится больше вайтлистов которые надо контролировать пока из нормальных идей была только безумная - изобрести оператор, который все это будет делать но я сначала решил поискать, может кто-то сталкивался с подобным

0

03.12.2020

Dmitry Sergeev 🇺🇦

Ivan
поясняю у меня есть плейбук, который из статическ...

а что в текущей ситуации не устраивает? В чем проблема то? Если же все автоматизировано, то почему большее количетсов ингресов становится проблемой?

0

03.12.2020

Dmitry Sergeev 🇺🇦

Ivan
поясняю у меня есть плейбук, который из статическ...

когда надо централизовано что-то раскидать по разным местам, взяв это из обшего места. Я юзаю jsonnet (а конкретно qbec). Но у тебя ansible это делает. Саму проблему я не понял

0

03.12.2020

Ivan Автор вопроса

Dmitry Sergeev 🇺🇦
а что в текущей ситуации не устраивает? В чем проб...

хочется избавиться от ненужной прослойки в виде анзибля. чтоб ингрессы легли в репозиторий проекта

0

03.12.2020

Denis Yakimov

Dmitry Sergeev 🇺🇦
а что в текущей ситуации не устраивает? В чем проб...

В теории может быть коллизия Но тут тож opa может помочь https://www.cncf.io/blog/2020/09/29/enforce-ingress-best-practices-using-opa/

0

03.12.2020