хм. те эндпоинты, что сайдкары - у меня через наружу и закрыты сертами, я не накручивал особо для них dnssrv, потому что в других VPC эти кластера кубов. А вот стор как раз через --store.sd-dns-resolver=miekgdns --store=dnssrv+_grpc._tcp.thanos-store-grpc.monitoring.svc.cluster.local резолвится. и сертов я стору не подсовывал, надеясь, что нешифрованный схавает. Это мой косяк?
ну пробуй, посмотрим что получится
я дурак..... --grpc-client-tls-secure
Обсуждают сегодня