Сергей Голованов

Коллеги, а кто у thawte SSL-сертификаты покупал. Подскажите требуют ли они подтверждение владения доменом, на который сертификат выписывают?

Может тогда кто-нибудь знает почему proxmox может фризить IO? На хосте софтверный raid-1 на md. Диски SSD. Резкий рост IO Delay и у куба ребутается etcd и apiserver из-за пров...

Коллеги может кто подсказать разницу в использовании proxmox на lvm thin-pool и просто directory?

Раз пошла такая пьянка, то как правильнее ставить ингресс в кластер? Как daemonset с hostnetwork или как deployment с nodeport? С точки зрения высокой доступности.

Коллеги, подскажите куда правильнее вешать аннотоции прометея: prometheus.io/scrape: "true" prometheus.io/port: "8080" На под или на сервис?

Кто-то может подсказать как в такой ситуации отлавливать хендлеры по изменяемым внутри цикла файлам? - include_tasks: "tasks.yml" loop: "{{ files "}}

Коллеги, а никто не видел helm-чарта для elastic чтобы он был как Deployment, а не как StatefulSet?

Проблема не в этом. Они заходят в дашборд в веб-консоль и пытаются там что-то делать с кодом. И говорят "а что такое?" а там просто или ингресс или сам дашборд их по таймауту ...

Всем привет. Может кто-то подскажет как можно с минимальными издержками почистить по времени нагруженную базу mongo объемом 1.5 Тб? Версия 4.0.19, база с ReplicaSet`ом.

Коллеги, а может кто-то подсказать влияет ли priorityClassName кроме очередности шедулинга на настройки параметров cgroup?

Кто знает как бороть Get https://acme-v02.api.letsencrypt.org/directory: x509: certificate is valid for ingress.local, not acme-v02.api.letsencrypt.org В cert-manager`е?

А чем вывод красишь?

При наличии индекса на подходящем поле удаление документов будет как-то аффектить параллельные запросы на чтение?

Мужики, может кто подскажет. Программист заходит в дашборд, заходит в веб-консоль контейнера, запускает длинную команду и она падает по таймауту. Что-то можно сделать?

А можно как-то демон докера заставить слушать соединения на двух сокетах?

Коллеги, а никто не подскажет есть ли ограничения на использование NetworkPolicy для ServiceType = NodePort ?

А какие вообще bestpractice для letsencrypt и docker: 1. Прокидывать конфиги и серты наружу? 2. Прокидывать серты наружу? 3. Реньювить серты через docker exec?

Никто не знает как заставить helm игнорировать ограничение kubeVersion при установке чарта?

Может тебе проще поглядеть на специализированные решения, типа keycloak?

Если я собираю docker-образ gitlab-runner`ом нужно ли дополнительно авторизоваться в gitlab-registry чтобы его туда запушить?