Если не обновлять, то он ещё год проработает
да а че его обновлять, drain/cordon справляются вроде
Max
Михаил
Основы сцуко
Max
а вот подвернулся такой юзкейс
Max
я и изучаю)
Anton
на каждую игруху
𝚔𝚟𝚊𝚙𝚜
Ага
Anton
или что у тебя там =)
Anton
будет static-ip =)
Михаил
ну все те же игровые сервера) хочется чтобы на каждый был отдельный ip-адрес (из-за особенностей антиддоса, ну и дефолтный порт у игр 27015, у большинства игроков firewall не придется перенастраивать)
а почему не service lb, потому что не хочется оверхеда в виде оверлейных сетей, поэтому hostnetwork юзаю
Ок, а какую проблему мы решаем? Кастомный порт у сервиса и по ip на сервис?
Max
Проблема: есть деплоймент с одним подом. К этому поду привязан 1 публичный ip-адрес. Если машина с подом этого депломейнта падает, куб запускает этот под на другой машине с тем же публичным ip-ом
Andor
Это проблема?
Max
просто я не совсем понимаю, если я буду юзать service с конкретным публичным ip, он будет использоваться на той же машине что и под или на другой, а с нее уже проксить трафик?
Михаил
Aleksey
А это точно чатик про k8s? Или тут все своими больными фантазиями делятся?
Max
Зачем?
Чтобы у пода не было доступа к другим сетям хоста, если это hostNetwork. Все-таки в поде не наш бинарник.
Rainbow
чатик с больными фантазиями k8s
Andor
Чтобы у пода не было доступа к другим сетям хоста, если это hostNetwork. Все-таки в поде не наш бинарник.
Ты щас путаешь тёплое с мягким
Михаил
А это точно чатик про k8s? Или тут все своими больными фантазиями делятся?
Ты ещё питерский не видел
Anton
в обяве где представтесь - нужно добавить пункт "Какие вещества употребляете?"
Max
Я хочу чтобы у пода внутри был доступен только отдельный публичный ip-адрес и все
Михаил
Max
это не прям потребность, это хотелка)
Anton
типа докер этого не умеет?)
А как же оверхед? там докер нагородит сетевых прослоек, у тя тормозить будет =)
Max
А как же оверхед? там докер нагородит сетевых прослоек, у тя тормозить будет =)
я почему-то был уверен что в этом случае прослоек не будет
Anton
а я хз, надо доки к докеру читать, в любом случае просто так ты не прилепишь, надо городить бридж
Anton
и да, в докере контенер имеет доступ к сети хоста
Anton
изоляцию тебе даст только lxc
Andor
Чо
Andor
Типа в докере нет нетнс?
Max
я извиняюсь за такие тупые вопросы, ну реально с сетью очень мало работал до текущего момента. а тут нужно запустить проект и побыстрее, поэтому куб подошел как инструмент, который существенно сократил время на разработку, и теперь вот захотелось сделать плавающие ip-адреса, которые привязываются к поду
Max
изоляцию тебе даст только lxc
мне полная изоляция не нужна, докеровской достаточно, а вот такие банальные дыры как доступность всех интерфейсов в случае hostnetwork хотелось бы закрыть
Alexey
Типа в докере нет нетнс?
Нет конечно, какие namespaces в докере.
Проиграл с предыдущего оратора.
Anton
я извиняюсь за такие тупые вопросы, ну реально с сетью очень мало работал до текущего момента. а тут нужно запустить проект и побыстрее, поэтому куб подошел как инструмент, который существенно сократил время на разработку, и теперь вот захотелось сделать плавающие ip-адреса, которые привязываются к поду
Ты уже с месяц решаешь свои особые кейсы, за это время мог бы почитать как работают сервисы/calico/ipvs и протестить на стенде
Andor
Я короче уже не понимаю кто тут кого троллит
Max
Ты уже с месяц решаешь свои особые кейсы, за это время мог бы почитать как работают сервисы/calico/ipvs и протестить на стенде
пока не было на это времени, к сожалению
Anton
зато всегда есть время посвистеть в чате =)
Anton
чат, это святое =)
Max
зато всегда есть время посвистеть в чате =)
если это сократит время на решение вопросов, то почему нет?)
Aleksey
А чем вам не нравится service-externalIP+keepalived?
Anton
сетевой оферхед же =)
Max
А чем вам не нравится service-externalIP+keepalived?
там есть такая проблемка, сам бинарник игрового сервера видит что прибинден к ip-адресу локальному, и использует везде в плагинах и тд, что может поломать что-то
Aleksey
Aleksey
Прямо вспомнилось про умных и сильных
Михаил
Anton
Я тоже программист
Anton
это не отмазка
Михаил
если это сократит время на решение вопросов, то почему нет?)
Потому что даже если тебе дадут правильный ответ, то понимание как это работает к тебе не придет. Хотя кого волнует понимание
Max
Потому что даже если тебе дадут правильный ответ, то понимание как это работает к тебе не придет. Хотя кого волнует понимание
конкретно в этом случае мне пока хочется сделать чтобы оно работало и забить, с минимальным пониманием
Михаил
конкретно в этом случае мне пока хочется сделать чтобы оно работало и забить, с минимальным пониманием
Ну то есть классическое говноедство?
Mr.
Я думаю пора вводить рейтинги жестокости для доков, как для фильмов
Aleksey
Я думаю пора вводить рейтинги жестокости для доков, как для фильмов
Я думал сейчас тут про CoC начнётся :)
Mr.
специальную комиссию собрать надо
Mr.
Kubernetes docs - Rated R
Mr.
Вы мне предлагает заняться этим вопросом? )
Aleksey
Действительно не k8s же обсуждать
Mr.
Я аутист и никого не знаю