Alex R

Привет. Подскажите по kubeadm с режимом external pki плиз) Ключи sa.pub и sa.key могут быть отдельными для каждой control plane ноды? Или это вызовет проблемы и нужен обязател...

Посмотрел я тут на кубеспрей. И чето грустно стало. Думаю над тем, что просто свой Ansbile вокруг kubeadm обернуть, который будет ставить хапрокси на хосты, бутсрапить сам кл...

Привет. А кто-нибудь юзает куб в режиме IP dual-stack? Суть в чем, есть медленный и секурный IPv4 оверлей, и есть быстрый и несекурный нативный IPv6 (/64 на хост). Есть поды,...

Привет! Тупой вопрос - как настраивать iptables на хосте так, чтобы он не конфликтовал с правилами, которые ставит оркестратор? (использую nomad+cni bridge). Суть в том, что i...

Привет. Утро - время тупых вопросов. Как сконектить кластер, развернутый kubeadm на gcp с остальное экосистемой гугла? Т.е. чтобы работал LoadBalancer, StorageClass, лейблы но...

Привет. Вопросец, кто-то использует Cilium полностью в eBPF режиме (и роутинг, и маскарадинг и без kube-proxy)?. Сильно быстрее чем его же legacy iptables режим?

Ночи. Очень нубский вопрос. Как в CentOS firewalld разрешить forwarding между интерфейсами? Пробовал добавить в trusted зону, прописать rich rule на forward , даже selinux отр...

а под убунту podman ставится и адекватно работает? Я всегда считал, что это под RHEL заточено, не?

Очень тупой вопрос, но все же спрошу - кто-нибудь файрволит ноды с помощью ufw? Он при добавлении ему правил не затирает правила iptables, которые добавляет CNI?

Привет. Нубский вопрос. В конфиг мапе одной приложухи нашел такую строчку API_BACKEND=kubernetes:///backend.default:8080 Что такое kubernetes:/// ? Какая особая схема\проток...

Кстати, почувствовал себя сейчас тем самым хомячьем. Видимо 125 т.к полоса пропускания 125мгц у витухи? А лишние 25мбит - это избыточность манчестеркого кодирования в Ethernet...

CCNA LAb с Ebay?))) Хотя, в госах вроде теоритически можно весь технопарк гугла купить, если обоснуешь все и закупки с тедндерами пройдешь.. У нас например в одном кабинете бы...

это в рф уже где-то дают физ. лицам 10гбитные линки?)

т.е если я буду делать например ufw reload , он не потрет правила, которые номад добавил?

я имелл ввиду, что команда для просмотра прав ls с ключом -l, ну -a еще скрытые файлы покажет . ИЛи в чем вопрос "как узнать что за права"?)

У всех Slack прилег?

Очень хотел несмешно пошутить про Бабушкина, но не буду) Проектировали свой антивирус? или там по методам эвстритики и детектированию?

а ключевая пара вообще совпдает? Т.е паблик для этого приватника (id_rsa1) прописан в authorized_keys?

🤔 А руту разрешено подключаться то? grep PermitRootLogin /etc/ssh/sshd_config что говорит?))