DS
Блин, а quay падает, куда переезжать, остается github packages из публичных и бесплатных
>pushed or pulled
Девопсы-истерички
Size: a a a
2020 August 25
DS
>pushed or pulled
Девопсы-истерички
Девопсы-истерички
не обратил внимание. Ну тогда расходимся
2020 August 26
A
У меня нубский вопрос: взял описание сервиса с одного кластера, применил в другом. В выхлопе kbc вижу, что создался LB, с правильным портом (вроде), но в балансере нет живых целей. Куда копать?
i
В то, что поды не те/нет/не в том неймспейсе?
A
поды есть, без них балансер не запускался. NS дефолтный, кластер специально для тестов. В качестве балансера "стоковый" nginx
i
nginx - ингресс
i
А балансер к подам - сервис
A
Да, видимо, коряво выражаюсь.Ингресс работает, сервис создан с типом LoadBalancer, alb он создал и в AWS консоли я его вижу. Но в нём нет живых таргетов
RA
Да, видимо, коряво выражаюсь.Ингресс работает, сервис создан с типом LoadBalancer, alb он создал и в AWS консоли я его вижу. Но в нём нет живых таргетов
Eks?
RA
Включи логирование и смотри логи в cloud watch
i
Да, видимо, коряво выражаюсь.Ингресс работает, сервис создан с типом LoadBalancer, alb он создал и в AWS консоли я его вижу. Но в нём нет живых таргетов
Эм, так а зачем тебе ingress при alb? Этот балансер будет как ingress работать
S
XN
А что можете сказать про Яндекс облако? Возможностей меньше того же авса, интерфейс глючит, и поднимает/роняет медленно но вроде норм
AG
теперь такое...
2020/08/25 19:31:38 [error] 1530290#1530290: *2 SSL_do_handshake() failed (SSL: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:SSL alert number 40) while SSL handshaking to upstream, client: 172.69.55.127, server: rvkolosov.ru, request: "GET /api/todos HTTP/1.1", upstream: "https://104.27.133.14:443//api/todos", host: "rvkolosov.ru", referrer: "https://rvkolosov.ru/api/todos"
ну вам же явно в логе пишет что проблема с ssl. Смотрите настройки узла куда проксите трафиик. Ещё лишний слэш в урле апстрима. А ещё кстати если если у вас исходный и проксируемый узел этот один и тот же хост энджайна то вам надо скорее rewrite использовать, а не вот это всё
XN
И такой вопрос, развернул редис, забиндил ИП 10.0.0.х, внутри облака 10.0.0.0/16, все равно взломали, чянтд?
XN
Не хотелось бы все обмазывать фаерволами
MT
Можид быд где-то сбоку зашли
XN
Вот это и интересно