Короче ты не сможешь нормально пробросить на под с ssl

Потому что ингресс не сможет понять куда слать, так как данные шифрованы ssl

Игресс это же и есть nginx вроде как

Он имеет ввиду что у него могут быть поды где допустим стоит nginx+php

И допустим nodejs для фронта

@s_guk ?

Хинт: SNI

Но вообще идеологически правильнее для кубера стрипить SSL на ингресе, а для виртуалок - на каждой отдельно

Не совсем. Голый прокси пасс на бекенд, но с набором кастомных правил для резки всякой всячины. Грубо, Аля фларь

Юзер = модулю с nginx = свой конфигмап

Вот тут как раз вопрос, потому что текущая реализация в sni не уметь совсем

Ну в общем, раз у тебя кубер (кубер же?) я бы всю работу с ssl утащил бы на ингрес.

Спасибо, буду думать-почитать

Приветствую коллеги! Возник такой вопрос: есть конфедерация прометеус из пары серверов, на один летят куча метрик примерно такого вида systemd_*_* как можно фильтрануть чтоб {state=active}  пропускались, а {state=Disabled} отбрасывались, буду безмерно благодарен за подсказку и наводку на решение, за ранее спасибо

По девопсу?

Народ, а расскажите плз.
Как правильно/удобно/бестпрактисно менеджить конфигмапы?

То есть, обьясню, какая каша у меня в голове :)

- одно дело параметры для всяких девопсных штук. Логины-пароли к базам, адреса сервисов, ещё что-то подобное. Они меняются довольно редко, их можно иногда править ручками.

- и другое дело - какие-то параметры, которые задаются непосредственно для сервисов, которые меняются часто, и которые хорошо бы, чтобы мог менять сам разработчик.

Вот я и думаю, может, есть какие-то тулы/практики для динамического построения конфигмап откуда-нибудь?

helm chart

thx

Как быть с передачей параметров через енв? ;)