GG
+- такое
Size: a a a
2019 December 06
NL
@gecube настроил все как в статье, но сертификат приходит неверный
GG
разбираться надо 🤷♂️ летэнкрипт или свой?
NL
разбираться надо 🤷♂️ летэнкрипт или свой?
Let's encrypt, может быть проблема в использовании внешнего DNS? Когда пробовал подключать это сертификат к балансировщику, он приходил и показывал защищенное соединение, но этот способ не подходит, потому что мне нужно сертификаты для нескольких приложений.
GG
> может быть проблема в использовании внешнего DNS?
может быть. Могу сказать одно - что оно, в целом, при правильных версиях и правильной настройке работает
может быть. Могу сказать одно - что оно, в целом, при правильных версиях и правильной настройке работает
GG
конкретно с DO не проверял
AG
AG
можно и ручками сделать ТЛС, и присобачить его к ингрессу
kubectl create secret tls foo-secret --key /tmp/tls.key --cert /tmp/tls.crt
kubectl create secret tls foo-secret --key /tmp/tls.key --cert /tmp/tls.crt
AG
тем же способом можно создать тлс секрет и замаунтить его в под, в папку как если бы вы ставили его на обычную машину
NL
Armen Gasparyan
пробовал cert-manager, но она забаговала на моменте вызова веб-хука (https://github.com/jetstack/cert-manager/issues/2419), если есть варианты как решить, то было бы круто.
AG
да не забагована она, он у меня порядка 10000 доменов рулит.
посмотрите как создавать clusterissuer а не просто issuer
посмотрите как создавать clusterissuer а не просто issuer
AG
нужны будут готовые примеры ямлов пишите в личку
NL
Armen Gasparyan
да не забагована она, он у меня порядка 10000 доменов рулит.
посмотрите как создавать clusterissuer а не просто issuer
посмотрите как создавать clusterissuer а не просто issuer
Error from server (InternalError): error when creating ".\\issuer.yaml": Internal error occurred: failed calling webhook "webhook.cert-manager.io": Post https://cert-manager-1575287841-webhook.cert-manager.svc:443/mutate?timeout=30s: service "cert-manager-1575287841-webhook" not found
Имя вебхука сейчас: cert-manager-1575635567-webhook
Пробовал несколько раз чистить все и переустанавливать, все равно обращается на это имя.
Имя вебхука сейчас: cert-manager-1575635567-webhook
Пробовал несколько раз чистить все и переустанавливать, все равно обращается на это имя.
ts
Никто, абсолютно никто не застрахован на дороге!
Можно ехать аккуратно и по правилам, но в считанные секунды попасть в эпицентр неконтролируемых событий!
На канале «Куда прешь!?!» мы выкладываем жуткие кадры аварий, причиной которых стали человеческие ошибки.
Подписывайтесь на канал «Куда прешь!?!», учитесь на чужих ошибках и никогда их не повторяйте!
Вход строго 18+
Можно ехать аккуратно и по правилам, но в считанные секунды попасть в эпицентр неконтролируемых событий!
На канале «Куда прешь!?!» мы выкладываем жуткие кадры аварий, причиной которых стали человеческие ошибки.
Подписывайтесь на канал «Куда прешь!?!», учитесь на чужих ошибках и никогда их не повторяйте!
Вход строго 18+
Т
Котоны, вы что-нибудь знаете о проблеме, когда на хосте запускается более 500 контейнеров?
Их работа в этот момент становится максимально нестабильной.
Но если на том же хосте запустить все те же контейнеры, но по 100 штук в виртуальной машине, то всё норм.
Не сталкивались?
Их работа в этот момент становится максимально нестабильной.
Но если на том же хосте запустить все те же контейнеры, но по 100 штук в виртуальной машине, то всё норм.
Не сталкивались?
В
Котоны, вы что-нибудь знаете о проблеме, когда на хосте запускается более 500 контейнеров?
Их работа в этот момент становится максимально нестабильной.
Но если на том же хосте запустить все те же контейнеры, но по 100 штук в виртуальной машине, то всё норм.
Не сталкивались?
Их работа в этот момент становится максимально нестабильной.
Но если на том же хосте запустить все те же контейнеры, но по 100 штук в виртуальной машине, то всё норм.
Не сталкивались?
499 норм?
d
Тут можно рекламу постить?)
Т
499 норм?
Нет, всё плохо может начаться с ~300
В
Нет, всё плохо может начаться с ~300
299 норм?