но вообще раз 15 уже говорилось и тут в том числе что kubelet смотрит в localhost на локалхост haproxy в haproxy API ????? PROFIT

напомнило историю когда пришло письмо в саппорт. мол мы тут бэкап сайта делаем через ftp, все слили, но вот два файла уже несколько часов скачиваются, не подскажете какой у них размер? /dev/zero и /dev/random

альтернатива-то известна - zipkin/jaeger вместо istio но сначала попробовать нужно.

Как istio понимает ка исходящие запросы связаны с входящими без кооперации с приложением?

Как istio понимает ка исходящие запросы связаны с входящими без кооперации с приложением?

Без кооперации - плохо

это эпик, но как я понял проблема в том, что истио конфигурит во всех энвоях весь набор кластеров и листнеров (перевожу на кубоебский: хостнеймов и сервисов) вместо того, чтобы делать по умному и добавлять только те с которыми конкретный энвой будет шпили вили

приложение должно прокидывать айдишники в хедерах

я про генерацию спэнов и трейсинг - это может энвой без истио

Только с http? Другим протоколам можно научить? Скажем смотреть в SET application_name=$requestID в запросах к постгресу?

энвой ещё не умеет постгрес

ну там тикет про постгрес уже есть

вы тока это перед тем как истио полезете дергать почитайте объектную модель энвоя и в ручную его поконфигуряйте, там процентов 80 функционала в нем самом, а не в истио

это эпик, но как я понял проблема в том, что истио конфигурит во всех энвоях весь набор кластеров и листнеров (перевожу на кубоебский: хостнеймов и сервисов) вместо того, чтобы делать по умному и добавлять только те с которыми конкретный энвой будет шпили вили

а нельзя истио подключить как библиотеку? :)

альтернатива - инструментация сервисов, а это обычно дорого

в плане инструментация?

Господа, накатил kubespray-ем kubernetes на машинки крутящиеся в private-cloud, при попытке подключиться к кластеру из-вне через kubectl он ругается что сертификат не валидный для внешнего айпи. Это надо переделать сертификаты?

А вот интересно, чевойто не сделают возможность указать несколько endpoint для api server в .kube/config, чтобы поверх всякие haproxy не городить

А вообще им схему как в апаче мезос предлагали, когда лидер среди мастеров хранится в том же етсд, и воркеры за ним туда ходят

Scheduler так и делает

Но если здоровый apiserver будет определяться на стороне кубелета, то я совсем не против)

потому что все идеи сводятся к "давайте вынесем round-robin на сторону клиента"

А чем плохо ? :)

https://medium.com/@kvapss/creating-baremethal-kubernetes-ha-cluster-with-kubeadm-and-keepalived-simple-guide-c70ec4adf8ca

Сделал образ для keepalived. https://hub.docker.com/r/aialferov/keepalived Можно запустить как daemonset на мастерах и не париться с systemd или запуском keepalived на coreos (я так и не осилил). Кому интересно (лень самому) могу ссылку на daemonset тоже дать.

https://habr.com/company/nixys/blog/426543/