Max Garmash

привет всем, есть мелкий специфический вопрос по ингрессу - может кто-то сталкивался, перерыл доку вдоль и поперек уже есть nginx-ingress нужно ограничить доступ по IP ИЛИ по...

И снова я про подход к снаряду. Расскажите, кто как правами рулит? Выдаете per-user или per-team? Стоит ли заморачиваться с прикручиванием OIDC (он уже есть и широко используе...

короче вопрос как раз в том - почему не ENV?

Кстати посоветует кто углубляться в новомодный ArgoCD, есть тут живые пользователи?

так. сейчас будет кажется совсем нубский вопрос apiVersion: apps/v1 kind: Deployment metadata: labels: k8s-app: oauth2-proxy name: oauth2-proxy namespace: default ...

еще один нубский вопрос - а где почитать про best practice под что создавать namespace или кратко: стоит ли под каждый проект создавать отдельный namespace для того чтобы туд...

А вышеперечисленные тулзы помогают в раскатывании аппов из фича-бранчей?

а кто-то пробовал прод на яндексе который managed?

а где разумный минимум который нужно оставить?

А никто не сталкивался с задачей автоматом прибивать неймспейсы по крону типа чтобы девелоперы не наглели и не абьюзили миллионом веток/неймспейсов?

Типа docker и docker compose было понятно. Helm вроде решает проблему группировки кучки манифестов кубера и их правильного шаблонизирования?

И ещё вопрос. Про откаты. Предположим у меня есть persistent volume с базой, и какие-то поды. Апнул поды базу тоже зааффектило. Откатываем, бд в несогласованном состоянии....

А в конфиг мапе какой-то специальный объект искать по аннотациям?

или это не по фен-шую?

В том и дело что не решена проблема. Чуть точнее сформулирую. Можно ли перед раскаткой как-то заснепшотить волюмы?

типа я могу для начала всю эту мету выбросить пока не понимаю зачем она мне и будет работать?

Коллеги, добрый день! Пытаемся поднять свой первый кластер на кубере (до этого были другие оркестрации докера). Лучше всего взлетело с kubespray, но никак не получается нормал...

Это про первыкатку а обвязку в виде хоста и прочего руками через параметры пробрасывать?

вопрос на миллион а imagePullSecrets - можно как-то глобально обьявить?

т.е. вот эта вся жирная шапка и есть минимум?