Для упрощения доступа к внутренним ресурсам, типа Grafana, ArgoCD было решено попробовать интегрировать Keycloak с Vault. В нашем случае – это Bank-Vaults Operator который используется…
нотатки про DevOps, адміністрування
Позначка: Kubernetes
Описанное ниже применимо только для Centrifugo, который был установлен с помощью официального Helm Chart Т.к Sentinel занимается наблюдением за master/slave кластера и при указании порта Sentinel ничего не произойдет. Для подключения к кластеру с Sentinel,…
При запуске пода через cli (kubectl run) бывает необходимость назначить под на определенную ноду с использовании nodeSelector, для этого можно воспользоваться такой командой
При использовании ExternalDNS для управления записями в AWS Route53 начали появляться ошибки вида Им предшествовало указание arn для ресурсов в policy для ExternalDNS Поэтому необходимо указывать только как сказано в документации https://github.com/kubernetes-sigs/external-dns/blob/master/docs/tutorials/aws.md#iam-policy
Для удаления «зависших» ресурсов можно воспользоваться командой Примеры:
При проверке выпуска сертификата kubectl describe challenge letsencrypt-4admin-space-3431336376-165597582-1790087113в логе указана ошибка Решение в ClusterIssuer и Issuer в разделе spec.solvers.dns01 использовать apiTokenSecretRef вместо apiKeySecretRef