Bogdan Kanivchenko

Кто настраивал calico + postgresql-ha? Опишу несколько кейсов: 1. Я разворачиваю postgres-ha (без calico), потом запускаю джобы которые создают и бекапят базы, все работает....

Хочу сделать зашифрованный трафик во внутренней сети, но что если сервис k8s-api и так работает на порту 443 и у него уже есть свой сертификат, на домены (kubernetes, kubernet...

Всем привет! У меня стоит NLB и ingress-nginx. Нужно сделать alert'ы на опасные запросы. Какими инструментами и файрволом это можно сделать?

Такой кейс, если мне нужно использовать один домен для двух кластеров, т.е. два разных external-dns ссылаются на один домен. Когда я создаю ingress запись, external-dns созда...

Всем привет, как-то можно обьявить ресурс ingress в другом namespace? Gitlab сам может поставить ingress-controler и настроить Ingress ресурсы, но я хочу использовать свой ing...

У меня все поды которые работали на определенной ноде перестали возвращать liveness, readiness prob из за этого они постоянно рестарятся, кто-то знает причину?

Я хочу наследовать чарт kube-prometheus-stack, и добавить пару своих сущностей в свой чарт. Проблема в том, что я не могу прокинуть dependency value, например по дефолту kubeP...

У кого-то было, что при создании и аппрува CertificateSigningRequest, статус показывает только approved, без issued. Смотрел, что для kube-controller-manager, нужны --cluste...

Всем привет, кто-то настраивал AWS EKS и получал сертификацию от PCI DSS? Если да, можете подсказать какие порты использовать для acl и security groups или где посмотреть при...

Всем привет, можно ли сделать чтобы cert-manager возвращал crt signed by kubernetes? Как-то clusterissuer описать, чтобы csr автоматически апрувилась и создавался секрет с crt...

Вы за это? https://kubernetes.io/docs/tasks/tls/managing-tls-in-a-cluster/

Всем привет, нашел в helm values вот такую конструкцию: clusterDomain: &cluster_domain cluster.local identityTrustDomain: *cluster_domain Что это?

Кто-то знает бесплатный сервис где можно захостить файл как на s3 и чтобы доступ к нему можно было получить по ссылке? Google drive, aws ... не подходят, там нужно карту ввод...

Ребята, как я могу из локального контейнера достучатся к локальному сервису используя kubectl port-forward?

Почему я создаю под с yaml requests: cpu: 60m memory: 100Mi limits: cpu: 60m memory: 100Mi А он requests.cpu увеличивает на 100? И выходит что request'ы больше ...

istio-operator для helm или через istioctl?