Хоть наш тех.отдел и нельзя считать достаточно крупным, но по мере роста количества сервисов стала возникать проблема авторизации в них – Grafana, ArgoCD, Vault, etc.…
нотатки про DevOps, адміністрування
Позначка: aws
При создании нового лоадбалансера для EKS получил ошибку «Error syncing load balancer: failed to ensure load balancer: error authorizing security group», как оказалось проблема в том, что мы уперлись…
где $NAME — имя parameter groups
При использовании ExternalDNS для управления записями в AWS Route53 начали появляться ошибки вида Им предшествовало указание arn для ресурсов в policy для ExternalDNS Поэтому необходимо указывать только как сказано в документации https://github.com/kubernetes-sigs/external-dns/blob/master/docs/tutorials/aws.md#iam-policy
Очередные грабли на которые потратил достаточно много времени пытаясь настроить AWS Load Balancer (Ingress) Controller. Все переменные согласно примеру из чарта были заполнены, стандартные аннотации для AWS Load Balancer…
При настройке Ingress Controller (AWS Load Balancer Controller)для ArgoCD стал появляться белый экран — не отдавалась статика, в то же время если воспользоваться port-forward — все работало прекрасно.Перепроверка аннотаций и изучение логов заняло достаточно много…