Timofey Larkin

Простите за оффтоп, а есть аналогичный уютный чятик по прометеусу?

Привет чатик. Настроил remote_write из прометея в кластер victoriametrics. На некоторых инстансах, но не на всех вижу очень частое повторение лога ts=2023-09-20T09:18:56.501Z ...

Или вопрос в чём-то другом?

Вон, зацените, до чего докатились во Фланте https://github.com/flant/helm-apps/blob/main/charts/helm-apps/templates/_apps-ingresses.tpl Это всё очень круто, но как а) дебажить...

на сервисе ведь стоит externalTrafficPolicy: Local?

Есть тут опытные юзеры traefikа? Хочу его задеплоить в виде демонсета на хостнетворк, докидываю в securitycontext securityContext: allowPrivilegeEscalation: ...

Кто-нибудь знает, какую аннотацию запихать в traefik, чтоб он редиректил http->https?

https://habr.com/ru/companies/vk/articles/772574/ не понимаю, как я упустил это, но это же говно? Тем временем мейнтейнеры призывают установить лимит на сложность в кубере...

Есть у меня двоюродный брат, которому интереснее работать где-то в области ИБ. Жалуюсь как-то на параноидальную ИБ в Х5, он делает замечание в духе "Ты сбер не видел". Спрашив...

Или именно так и есть, меняешь переменные, а бандл на фронте один, просто подтягивает нужные переменные из конфигжс?

Кто-нибудь знает про этот флаг на аписервере? --etcd-cafile string SSL Certificate Authority file used to secure etcd communication. Он должен совпадать с --trusted-ca-file на...

Некоторое время назад закидывал в поддержку aws вопрос "когда дадите external authorization server для вашего EKS?", вот уж где подлинный простор для фантазии

Подскажите, чтоб я зря время не тратил... я правильно понимаю, что kube-apiserver не конфигурируется ни переменными окружения, ни конфигурационным файлом?

Может распинить уже издевательское сообщение в шапке?

не /var/lib/kubelet часом?

Коллеги, кто-то дружил графану с эластиксерчем? Может чатик правильный подскажите?

точно такой же ингресс-нгинкс с таким сесурити контекстом работает норм. uid 33. может что-то особенное у uid 65532 затюнено?

Крч, тут пару месяцев назад @kvaps вещал про konnectivity. И в тему про апи кублета — что может сломаться, если кублет недоступен со стороны куб-апи? Кажется, если сделать kub...

Типа "но системди может Х!" - "и что? Линукс это давно умеет, зачем вам тащить туда системди?"

@kvaps кстати кубелет может смотреть в удаленный сокет докера. Не думал развернуть кучу кублетов подами на управляющем кластере и рулить ими другие хосты?