H

HankeyChinaski

10/12/2020, 4:47:54 PM

Ответов: 46

Открыть

добавить DNS апстримы для coreDNS в кубере. Чтобы сначала запросы были в рамках кубера, а потом использовались инфраструктурные DNS сервера. В доке сказано, что для указания апстримов можно юзать любой режим В шаблоне конфига говорится, что апстримы можно только для resolvconf_mode: host_resolvconf https://github.com/kubernetes-sigs/kubespray/blob/77149e5d89695f66f1e92d8ab096e8a7b5848f6f/roles/kubernetes-apps/ansible/templates/coredns-config.yml.j2#L44 Короче, как понять, какие DNS юзает coreDNS в качестве апстримов, если их в конфигмапе нет?

B

BaZZiliO

4/30/2021, 9:14:26 PM

Ответов: 40

Открыть

кроме слова Raft я как-то в доке etcd не нашёл. неучто оно не переживает падения одной ноды ? то есть надо минимум 5 etcd нод ?

S

Sergg26

1/17/2021, 10:05:44 AM

Ответов: 37

Открыть

одного репозитория, зависимости у них прописаны в одном package.json и соответсвенно каждому контейнеру нужны свои зависимости, как их передать в контейнер? Есть вариант хранить node_modules в общем томе и прокидывать через volume либо для каждого контейнера устанавливать свои зависимости из разных package.json, но техлид эти варианты отмёл. Общаются сервисы по очередям, через воркеров bullMQ, кеширует redis. Хз, что он хочет ещё. Какие вообще best practice существуют по архитектуре микросервисов? "один репозиторий на все 3 приложения http server + 2 ms - 1 package.json - три разных Dockerfile, для каждого мс - 1 общий docker-compose.yml - volumes - нет" такие вводные

W

wowsel

4/16/2021, 7:01:06 PM

Ответов: 35

Открыть

работает стабильно тьфу тьфу

A

APoluyanov

9/22/2020, 12:28:00 PM

Ответов: 35

Открыть

читать часто этот чат то Я все больше склоняюсь к мысли что helm не особо нужен, только для стандартных prometheus operator и то руками все допиливать Вопрос helm сейчас востребован и все пишут чарты или все пишут манифесты а helm юзают условно когда надо поднять логирование в класстере?

I

identw

3/31/2021, 9:44:05 AM

Ответов: 35

Открыть

Это что получается, от докера не убежать?

S

ser60v

8/3/2021, 3:18:42 PM

Ответов: 35

Открыть

удалёнке? А то бью новые рекорды по нервным срывам и явно надо что-то делать.

I

identw

2/26/2021, 4:53:40 PM

Ответов: 35

Открыть

задумал на него переходить, и выкинуть filebeat. fluentd, fluent-bit тоже не нравятся. rsyslog чет так мало кушает и так приятно работает, я аж отвык от этого.

C

CatCheshire

9/22/2020, 6:37:37 PM

Ответов: 32

Открыть

но хочется убрать ибо прожорливый

U

Uburro

10/19/2020, 8:57:57 AM

Ответов: 28

Открыть

быть если два ДЦ активны. но линки пропадут?

А

Аноним

5/8/2021, 12:08:53 PM

Ответов: 24

Открыть

минимум три мастер ноды + серв под load-balancer; при этом машины у меня под всё это только три, сейчас временно развернул haproxy на кастомный порт одной из нод. Подскажите пожалуйста, какой оптимальный вариант в такой ситуации?

B

BobrD

10/30/2020, 10:12:31 AM

Ответов: 24

Открыть

в порядке, например сеть глючит, то промежутки времени между попытками заново стартовать поды всё время увеличиваются или оно какое-то константное?

S

Serinch

4/29/2021, 8:08:43 PM

Ответов: 23

Открыть

железо выбрать, сколько и т.д.

I

identw

8/13/2021, 11:08:34 AM

Ответов: 22

Открыть

к внешнему адресу type: LoadBalancer из подов? Такая проблема, ingress-controller в режиме proxy protocol. На него трафик залетает через службу типа LoadBalancer балансировщик в облаке Но если обращаться к этому внешнему адресу балансера из подов кластера, то cilium nat'ит внешний адрес балансировщика во внутренний адрес пода. А поскольку там ingress-controller в режиме proxy protocol то облом при таких прямых запросах. cilium различает службы типа LoadBalancer от других, это видно по cilium service list ``` 27 x.x.x.x:443 LoadBalancer 1 => 10.246.4.95:443 28 x.x.x.x:80 LoadBalancer 1 => 10.246.4.95:80 ``` Но также видно что он все равно их натит: ``` TCP OUT x.x.x.x:59774 -> 10.246.4.95:443 XLATE_SRC 10.246.3.235:47747 Created=5776980sec HostLocal=0 ``` x.x.x.x - внешний адрес балансера 10.246.4.95 - адреса пода ingress-controller'а 10.246.3.235 - адрес пода с которого идет запрос на внешний адрес балансера x.x.x.x Чет не могу найти опцию, которая бы это регулировала

T

toshyak

4/22/2021, 2:01:16 PM

Ответов: 10

Открыть

env переменной один и тот же сервис, но работает с разными клиентами. Как это лучше сделать? пока в голову только helm приходит, в котором в цикле нужные ресурсы создавать, может быть есть что-то удобнее/проще? идеально было бы в рамках одного деплоймента создавать поды с разными параметрами, но не уверен что так можно