Вот... Выборку по этому лейблу ресурсов можешь сделать?
@gecube скажи плиз, как решаешь кейс когда gatekeeper openpolicy ограничивает использование id юзера (стоит от 1 до скольки-то), а acmesolver у cert-manager создаются без явно...
@gecube в какой момент вообще это становится нужно? Ну то есть где граница, за которой лучше рассматривать cillium?
всем привет. если вы вдруг используете kyverno для замены psp, поделитесь плиз, как решаете вопрос с тем, что kyverno от слова совсем игнорирует replicaset, что позволяет созд...
а подскажите знатоки плиз - вот есть keycloak с ldap, через него получается JWT, с описанием доступов, живет 30 минут. но вот тут в этот промежуток времени(30 минут) пользова...
разные образы?
@identw ты тут в чате давал список команд как cilium дебажить, можешь напомнить?
скажите плиз - а есть чем замониторить неиспользуемые в кластере объекты?
Добрый день. подскажите, пожалуйста, какое сетевое решение можно использовать в таком кейсе: Есть несколько десятков сервисов и каждый отвечает со своего адреса во влане, влан...
точно в кластере нет psp, opa?
всем привет. подскажите плиз кто с волтом работает — в волт добавляется токен SA, по нему потом аутентификация. но сам SA в неймспейсе и соответственно все операции с волтом и...
всем привет. вопрос по kubespray. я правильно понимаю что для добавления пары мастер-нод и etcd-нод надо их вписать в inventory.yml, сделать некоторые манипуляции по добавлен...
всем привет. подскажите пожалуйста, кластер развернут через kubespray без PSP. если в настройках включить PSP и проапгрейдить через cluster.yaml, то что может отвалиться? я т...
@gecube, а у тебя OPA через gatekeeper используется в кубере? или через что-то ещё?
Скажите плиз, какую функцию несет аннотация kubeadm.alpha.kubernetes.io/cri-socket ?
скажите, а можно ли ограничить количество одновременно запускаемых подов на ноде? а то поехало у меня на ноду 50 подов и это больно)
подскажите, плиз - а как flux помечает объекты, которые он в кластере менеджит? в argocd это labels: app.kubernetes.io/instance: APP
всем привет. подскажите а можно ли через калико сделать, чтобы исходящий трафик с пода уходил через определенный интерфейс хоста?
всем привет. а как вы всякие системные(или условно системные) приложения в кластер доставляете? ингрессы, операторы, дашборды и подобное. то есть если для собственных приложе...
всем привет. пара вопросов про цеф и кубер — удалось мне вот подключить через имейдж из пула цефа через claim к нужному приложению, и пишу я данные туда. но понадобилось мне ...