О, у Traefik очень интересно устроена работа с сертификатами. У нас в кластере, в разных неймспейсах лежат секреты с одинаковым wildcard сертификатом, т.к. чарты требуют обязательного наличия такого секрета и не работают с дефолтным. Так вот, когда сертификат по недосмотру протух и мы поменяли его только в неймспейсе для сервиса, то ничего не заработало. Все начало работать, только тогда, когда обновили сертификат во всех секретах.
Traefik держит у себя в памяти хранилище сертификатов. Если в нем лежат несколько сертификатов с одинаковым именем, но с разными датами, то не факт, что он будет использовать корректный сертификат, даже если он был указан явно в манифесте ингресса. Он смотрит на свои сертификаты, сортирует их из алфавита и берет первый из списка.
Потом я был удивлен, когда обнаружил, что даже если какой-то чарт требует наличия секрета с сертификатом, но его нет в неймспейсе, то Traefik вытащит наиболее подходящий сертификат из своего хранилища и будет использовать его.
Надо поразбираться с этой темой поглубже, но пока руки не доходят.
По итогу я сделал подтягивание секрета из волта и зеркалирование его по неймспейсам при помощи Reflector, чтобы не заниматься этим руками.
Я отчасти согласен с комментарием выше. Я до сих пор не доверяю приложениям рустора. Ставлю только то, что вынужден: банковские приложения, которые выпилили из гуглового магазина.
Когда меня спрашивает почему, то всегда привожу в пример две программы: Steam и Total Commander. Если зайти на их сайты, то в разделе мобильных приложений там есть ссылки только на гугловый и яблочный магазин, плюс, где-то читал, что когда спросили разработчика Total Commander про рустор, то он ответил, что не публиковал там ничего.
"Брэйдон Макалистер был адвокатом. Хотя ИИ и автоматы заменили многие профессии, в одну область нас не пускали и близко – в юриспруденцию. Уж насколько ИИ может быть беспристрастным, но люди почему-то считали, будто опыт, окрашивающий их точку зрения, и предрассудки, правящие их жизнью, не говоря уже о химических процессах, лежащих в основе их мыслей, делают из них лучших судей, чем мы. Они считали нашу беспристрастность просто случайными суждениями, а собственное чутье – чем-то вроде суперспособности. Так что человеку, который любит ежедневно докапываться до сути и не возражает против рутины и точных процедур, юриспруденция предлагала самую полную занятость. Вот таким и был Брэйдон Макалистер."
Пользуюсь Мультифактором на работе. Раздражает одна вещь. Когда от корпоративного VPN в приложение приходит пуш, который просит подтвердить подключение, при нажатии кнопки "Подтвердить" приложение постоянно пытается открыться на весь экран. По факту, после нажатия на кнопку подтверждения в Мультифакторе, подключение к VPN на ПК начинает работать.
Рассмотрите, пожалуйста, вариант не открывать приложение на весь экран, если пользователь нажимает подтверждение в пуше.
Да те же яйца, но можно найти тарифы для телефона дешевле, чем у обычных операторов, а особенно, если премиум есть, например. Из минусов - не видел ни у кого нормальных симок для устройств.
А сейчас на рынке доступны только праворульные тойоты 90 года выпуска за 5 млн?
Мне интересно, что должно сподвигнуть меня пойти и добровольно купить эту машину за 3,9 млн?
Погодите, вы писали ранее про 2/3, но теперь говорите только про 1/3. Куда другая треть делась?
О, у Traefik очень интересно устроена работа с сертификатами. У нас в кластере, в разных неймспейсах лежат секреты с одинаковым wildcard сертификатом, т.к. чарты требуют обязательного наличия такого секрета и не работают с дефолтным. Так вот, когда сертификат по недосмотру протух и мы поменяли его только в неймспейсе для сервиса, то ничего не заработало. Все начало работать, только тогда, когда обновили сертификат во всех секретах.
Traefik держит у себя в памяти хранилище сертификатов. Если в нем лежат несколько сертификатов с одинаковым именем, но с разными датами, то не факт, что он будет использовать корректный сертификат, даже если он был указан явно в манифесте ингресса. Он смотрит на свои сертификаты, сортирует их из алфавита и берет первый из списка.
Потом я был удивлен, когда обнаружил, что даже если какой-то чарт требует наличия секрета с сертификатом, но его нет в неймспейсе, то Traefik вытащит наиболее подходящий сертификат из своего хранилища и будет использовать его.
Надо поразбираться с этой темой поглубже, но пока руки не доходят.
По итогу я сделал подтягивание секрета из волта и зеркалирование его по неймспейсам при помощи Reflector, чтобы не заниматься этим руками.
Классика
Терри Пратчетт
В соседний дом/офис. Как в старые добрые времена.
На русторе есть NewPipe https://www.rustore.ru/catalog/app/org.schabi.newpipe, например. Я им активно пользуюсь для просмотра Ютуба
Ааа, вон оно как. Не сразу нашел мелкий текст "Загружено из внешнего источника" в карточке. Спасибо, теперь буду знать.
Я отчасти согласен с комментарием выше. Я до сих пор не доверяю приложениям рустора. Ставлю только то, что вынужден: банковские приложения, которые выпилили из гуглового магазина.
Когда меня спрашивает почему, то всегда привожу в пример две программы: Steam и Total Commander. Если зайти на их сайты, то в разделе мобильных приложений там есть ссылки только на гугловый и яблочный магазин, плюс, где-то читал, что когда спросили разработчика Total Commander про рустор, то он ответил, что не публиковал там ничего.
https://www.ghisler.com/androidapp.htm - тут нет упоминания рустора
или вот: https://steamcommunity.com/discussions/forum/26/4690027546081589331/ тут обсуждают похожую тему про происхождение приложения на русторе.
https://store.steampowered.com/mobile/ - и тут тоже
Может, это паранойя, но вопросы к тому, откуда там некоторые приложения все еще остаются без ответа.
Вспоминается: "Пешеход, умирая на пешеходном переходе, помни - ты был прав"
В свое время пользовался софтиной IT Invent. Очень удобно внутри все было сделано.
Я стал пользоваться Yango Maps. Тот же Яндекс навигатор, только без рекламы
Роберт Каргилл, "Море ржавчины"
Пользуюсь Мультифактором на работе. Раздражает одна вещь. Когда от корпоративного VPN в приложение приходит пуш, который просит подтвердить подключение, при нажатии кнопки "Подтвердить" приложение постоянно пытается открыться на весь экран. По факту, после нажатия на кнопку подтверждения в Мультифакторе, подключение к VPN на ПК начинает работать.
Рассмотрите, пожалуйста, вариант не открывать приложение на весь экран, если пользователь нажимает подтверждение в пуше.
Новости из будущего снова подогнали?
Тут вопрос стоит не "за кого", а "против кого"
Вилы?
Цифровой деградации
Да те же яйца, но можно найти тарифы для телефона дешевле, чем у обычных операторов, а особенно, если премиум есть, например. Из минусов - не видел ни у кого нормальных симок для устройств.
Так есть уже импортозамещенный гитхаб: https://gitflic.ru/