Получилось ,проблема с аннотациями была, но только через CNAME запись

в клаудфлеере , а как сделать через Elastik IP с учетом того , что в Describe svc ингреса айпишник еластика есть ,в чём подвох может быть ?

a куда у тебя cname с каудфлера указывает? На какой адрес?

на адрес ingressa в кубе

работает но мне вместо адреса 123sdfgdfgelb.me-central-1.amazonaws.com надо по IP эластика ходить

именно

тупой вопрос зачем, у тебя ип под ЛБ может поменяться

а рулы у тебя в ингрессе и балансере пропустят обращение по ип адресу? :) И на нужный сервис

для сервиса разрабов... по факту ничего сложного в других облаках, статичный айпи привязать к балансиру и оттуда к ингресу ,а тут надо подзаморочится видимо

не в авс , у меня по ip прокинуто, статически , и тут также надо придумать)

с такими же рулами на ингресс контроллере? rules: - host: aws.energa.awer да ну не может быть :) если host не указан, то возможно, либо если ты хедер указываешь при обращении

конечно , вопрос тут скорее всего уже не в правилах ингресса ,а как к ингрессу привязать elastik IP чтобы также по нему обращаться можно ,а не только по этой части ```123sdfgdfgelb.me-central-1.amazonaws.com ```

для этого в аннотации сервиса нжинкса тебе надо указать service.beta.kubernetes.io/aws-load-balancer-eip-allocations но все равно ты сказки расказываешь что по ип у тебя рулит нжинкс корректно, он у тебя рулит по хостнейму, на ип ему пофиг

если ты про это rules: - host: aws.energa.awer то конечно черех хост неймы только ,я имею ввиду что external у ингресса не sdfgdfgelb.me-central-1.amazonaws.com а обычный айпишник

про че ты я не понял

ты можешь использовать elb для статического адреса, или использования elastic IP, но тогда надо использовать именно elb/nlb, а не alb непосредственно к ингрессу elastic IP ты не приаттачишь, он вешается на лоад балансер. Вот, как пример с нджинксом: https://aws.amazon.com/blogs/containers/exposing-kubernetes-applications-part-3-nginx-ingress-controller/ там не со статическим адресом, но статический адрес - это конфигурирование балансировщика уже, не ингресса/ингресс контроллера

по этой доке и делал )

смотри в авс аттачимся таким путём ```sdfgdfgelb.me-central-1.amazonaws.com ``` а надо через просто айпи адрес , в общем понятно что с NLB надо посмотреть , спасибо всем пошёл читать)