Сергей

я поднял calico на трех разных хостах без кубера с datastore etcd. calico бъединил их в одну сеть через vxlan. все работает просто отлично))) Как мне теперь сделать т...

а кто нить использовал proxy_protocol в stram nginx на нагрузках rps более 1к? есть ли какие подводные камни? мне немного сыкотно его использовать - но он отлично ложиться...

всем привет. реквестирую помощь. Я могу в конфигурации nginx указать глобальный лог который будет игнорировать локально объявленные access_log дирерктивы в виртуальных хос...

у nginx есть поддержка логирование в удаленный syslog по udp - https://nginx.org/ru/docs/syslog.html но размер пакета udp ограничен. как будет вести себя nginx если у м...

у меня kube-dashborad при попытке просмотра логов ругается на отсутствие прав в kubelet при попытке открытия страницы с логами выдается ошибка Unable to authenticate the r...

с какой стороны nginx проверяет массив X-Forwarded-For в случае рекурсивного поиска? у меня есть вот такой реквест: curl -H 'X-Forwarded-For: 127.0.0.100, 127.0.0.101, 127...

никто не сталкивался, что переменная полученная из auth_request_set имеет ограниченную область видимости? вот такой конфиг работает: location /test { ...

upstream backend { server 127.0.0.1:8080 max_fails=3 fail_timeout=30s; server 127.0.0.1:8080 backup; } ... proxy_next_upstream error timeout invalid_head...

Есть два пода. Раскатаны через дин DaemonSet. поды прописаны в ingress и работают. Дополнительно создан сервис, через который можно получить доступ к сервису (http) Не могу...

кстати что делать тем кто использует iptables? если я правильно понял, то порты прокидываются через таблицу nat, и если настраивать политики блокировки в таблице filter - т...

кто нибудь пытался монтировать секреты vault через CSI driver в кубере? Я прошел мануал https://learn.hashicorp.com/tutorials/vault/kubernetes-secret-store-driver?in=vault/ku...

Я понимаю что это чат по nginx - но ведь apache не поддерживает авторизацию через дополнительный http запрос (аналог auth request у nginx) ? не могу найти у них в документа...

Всем привет. пытаюсь раскурить EnvoyFilter в isto для того чтобы писались в лог только запросы с 503 http статусом. Все примеры которые есть в интернете работают только для...

кто нибудь может поделиться конфигом DestinationRule для istio который делает retries в случае если бекенд вернул ему 5хх ошибку? Я пока осилил только выключение такого серве...

https://nginx.org/ru/docs/stream/ngx_stream_core_module.html вот тут в примере конфигурации есть proxy_timeout - где найти ее описание? не могу найти это в доке...

Есть сервис и куча подов, которые висят на этом сервисе. Можно ли как-то средствами кубера сделать так, чтобы сервис роутил траффик в первую очередь на локальные поды (ра...

@kvaps как ты до этого дошел?))) https://github.com/kubernetes/kubernetes/issues/84545#issuecomment-572503988 Я бился 6 часов после нашел твой совет и применил его и это пом...

никто не знает как мне засетить куку для передачи ее на upstream при проксировании? add_header тут не поможет т к устанавливает куку в ответ пользователю

а statefulset разве не сохраняет старый ip контейнера после его падения? мне казалось что он это делает. Как-то неожиданно увидел на новом контейнере другой ip адрес...

кто нибудь уже использовал Service Topology и EndpointSlices в 1.18? никак не могу включить эту фичу.