I
Через sds норм
т.е. у тебя в проде работает сдс?)
Size: a a a
2019 September 27
A
ну как в проде … в стажинге скорее )
I
ну как в проде … в стажинге скорее )
а через хттп01 работает?
A
о, это не пробовал - у меня dns challenge
A
но с http там надо вроде сам letsencrypt правильно настраивать: отдельный неймспейс и все это
I
но с http там надо вроде сам letsencrypt правильно настраивать: отдельный неймспейс и все это
да вот с этим как раз мучаюсь
I
о, это не пробовал - у меня dns challenge
подскажи а каким образом тхт обновляешь?
A
clusterissuer crd?
A
apiVersion: certmanager.k8s.io/v1alpha1
kind: ClusterIssuer
metadata:
name: letsencrypt
spec:
acme:
dns01:
providers:
- cloudflare:
apiKeySecretRef:
key: token
name: cloudflare-token
email: ***
name: cloudflare
email: ***
privateKeySecretRef:
name: letsencrypt
server: https://acme-v02.api.letsencrypt.org/directory
примерно так
2019 October 03
ЕВ
Доброго дня! Подскажите пожалуйста, кто как настраивает входную точку в on-premise кластер k8s с использованием Istio? Вариант с NodePort совсем не нравится.
DS
У меня, где есть возможность используется metallb (load balancer)
Там где такой возможности нет:
Service:
spec:
externalIPs:
- ip1
- ip2
ip1/ip2 - ip адреса нод куба, выделенных для внешнего доступа
Там где такой возможности нет:
Service:
spec:
externalIPs:
- ip1
- ip2
ip1/ip2 - ip адреса нод куба, выделенных для внешнего доступа
ЕВ
Спасибо
2019 October 10
OK
может кто знает как обойти эту проблему, когда http/https на одном порту живут https://github.com/istio/istio/issues/16458
A
думаю, в 1.3.x эта проблема должна быть решена (там автоопределение типа трафика есть)
A
а что значит “живут на одном порту"?
HC
Тоже в замешательстве от "живут на одном порту".