Pull to refresh
0
Send message

а cert manager уже начал поддерживать ListenerSet  ? видел, что у них в планах было, но не знал что уже готово.

Поделитесь своим опытом использования ListenerSet?

Мне не понятно как ограничить девопса только тем портом что указан в gateway и дать ему возможность рулить только сертами и доменами

Тут я с вами согласен что ИБ проще работать с ИП адресами… и кого заботит что правила ни кто не подчищает после удаления проекта =)

А что скажите по поводу скорости переключения в случае отказа ноды?
Проводили замеры ?


На мой взгляд эту технологию лучше обходить стороной по следующим причинам:


  1. Весь траффик идет через одну ноду.
  2. В случае отказа ноды с egress ip у Вас гарантированно будет разрыв всех сетевых соединений не зависимо от того сколько реплик приложения вы запустили.
Кстати вопрос очень интересный. Как решить задачу когда много кластеров Openshift и в каждом свой алертманагер. Задача: видеть все алармы в одном месте. Смотрели карму, алерту… видел решения для интеграции с забиксом, но сходу не понял как это работает.
Что можно сказать, молодец. Давай портируй на Андройд и описывай муки.

Information

Rating
Does not participate
Registered
Activity