Ребзя, а еще вопрос, кластер кубера может быть мульти дц?

Ребзя, а еще вопрос, кластер кубера может быть мульти дц?

То же интересует, вообще не советуют один кластер делать на нодах в разных ДЦ

Для этого сейчас пилится Kube Federation v2

там вроде как еще далеко даже до GA

😱

это официально?

это официально?

да

General Availability Beta by 2018-Q4. GA TBD.

я читал на сайте кубера что это в разработке

но я думал может как-то иначе уже реализовано

я пока еще даже требьований сложить не могу) но в перспективе, интересно

ну можно и сейчас заюзать попробовать)

но на свой страх и риск)

та мнеж для прода)

я же жить хочу)

Мне крайне удобно было бы иметь одну точку входа во все кластеры, разворачивать daemonsets и обновлять конфиги сразу на всех кластерах

и еще вопрос, можно ли передать внутрь пода информацию о том как к нему подключится?

например location ингреса

в env например

Не совсем понятно, о чем ты говоришь

Коллеги, посмотрите пожалуйста корректный ли я сделал PR https://github.com/helm/charts/pull/8816 Спс!

мне нужно чтобы он зарегался в консул кластере и передал эту информацию в КВ

ты не хочешь в двух местах url прописывать?

чтобы другие приложения внутри консул кластера знали как к нему послать трафик снаружи

я не работал с консулом, но предполагаю что тебе нужно передавать в ENV переменную тот же url, что и при создании ingress'a

у меня будет 3-5 подов для которых будут отдельные даже не ингрисы, а сервисы

я когда деплою сайты, прописываю им ROOT_URL в ENV-переменные

сервису же можно припиздячить внешний ip?

у меня будет 3-5 подов для которых будут отдельные даже не ингрисы, а сервисы

Ну ты же сервисы в любом случае будешь пускать через ingress

зачем?

ну да, можно конечно и service с type: LoadBalancer или ExternalIPs

кстати этот externalIP можно только в виде ната пробросить?

на сегодня мне не нужен http балансер или tls, достаточно будет просто впилить tcp балансер

да даже и не балансер, а просто точка входа в под

мне нужно будет таких 3-4

да даже и не балансер, а просто точка входа в под

Если тебе не нужен балансер, тогда заюзай hostIP / hostNetwork

можеш поподробнее, если не сложно

и тогда в под в env можно передать ip машины

я просто не очень быстро схватываю)

автоматом

ip хард ноды?

да

1 ip на машине?

может быть и не 1

правильно ли я понял, я могу иметь точку входа в под и без сервиса?

блять

щас бы 0. 0. 0 .0 посчитать ссылкой

и удалить сообщение

Если заюзаешь hostNetwork, под не будет юзать оверлейные сети и трафик к нему будет идти сразу с интерфейса хост машины, в таком случае можно либо 0 .0 .0 .0 забиндить, тогда под будет доступен на всех интерфейсах хоста, либо самостоятельно в демоне указать определенный ip для бинда

точнее вроде как не оверлейные сети, а iptables, если обращаешься по ip машины, на которой запущен под

в общем нетворкинг обширная тема и я в ней не силен 🙂

🙁 очень жаль

хм… мне в любом случае прийжется ющзать сервис(

правильно ли я понял, я могу иметь точку входа в под и без сервиса?

да, можно. можно и так и так одновременно

во время деплоя, подов будет же больше чем 1)

а точка входа у него менятся не должна)

и время вывода пода у меня может быть от 1 сек до 1 суток

хз, не работал с консулом, поэтому не понимаю юзкейс)

тут дело не в консуле

Я просто не совсем понимаю что ты хочешь

это набор приложений на ноде, которые используют консул как общее КВ

что такое КВ?)

key value)

хранилище

для чего ты используешь consul?

КВ

звучит как попытка использовать service discovery поверх того, что предоставляет тот же самый функционал

он хранит разную фигню, типа состояния нод, нагрузку и т.д

ааа ну и конечно дискавери0

я имел ввиду помимо дискавери)

он хранит разную фигню, типа состояния нод, нагрузку и т.д

нод, которые не под кубом?)

у меня еще нет куба

сейчас это openvz контейнеры

понял, а зачем тебе куб тогда? ты хочешь на него все плавно перевести?

да

cd внедряем

Просто kubernetes, предполгаю, делает все тоже самое

мне сейчас чтобы обновить nodejs во всех контейнерах нужно 2 недели)

несмотря на то что сам процесс обновления я делаю через puppet

но нужно поставь 1 инстанс в ментененс, потом дождаться пока коннекты уйдут, а потом бутнуть супервизорд()