ок, значит это нормально что nginx при замене подов начинает кушать 4 ядра вместо 0.5 и не обрабатывать коннекты на протяжении 5 минут?

https://www.cncf.io/announcement/2018/11/28/cncf-announces-envoy-graduation/ готов для продакшена!

нет не готов. в 1.0.3 был охереннейший баг с дохлыми эндпоинтами в кластерах энвоя, так что пришлось 0.4 очень быстро выпускать

https://github.com/cncf/toc/blob/master/process/graduation_criteria.adoc#graduation-stage

> Adopt the CNCF Code of Conduct. да господи блядь

так-то и куб не готов тогда

я тут своей команде недавно мапинг рассказывал как оно в cloud native мире: alpha1 - можно ставить alpha3 - все готово можно в прод beta - уже все внедрили, на конфах все рассказали, у всех стоит и работает ga - скоро будет depricated,скорее всего есть что то на замену, можно уже не ставить

я тут своей команде недавно мапинг рассказывал как оно в cloud native мире: alpha1 - можно ставить alpha3 - все готово можно в прод beta - уже все внедрили, на конфах все рассказали, у всех стоит и работает ga - скоро будет depricated,скорее всего есть что то на замену, можно уже не ставить

сейчас на стейдже пробуем istio gateway в качестве ингресса то есть цитадель пилот и гейтвей без всего остального, мои матюки к его бутсрапу по этой теме как раз

я в свое время пробовал его в качестве ингресса для "умной" балансировки, но наткнулся на ограничения самого envoy'я

https://sysdig.com/blog/whats-new-in-kubernetes-1-13/

чота кажется с виду ничего мажорного

итцд2 дропед

Ну все, теперь будем пить шот, когда упомянут "итцд"

чота кажется с виду ничего мажорного

https://sysdig.com/blog/whats-new-in-kubernetes-1-13/

А тем временем в GKE 1.10 :)

сейчас на стейдже пробуем istio gateway в качестве ингресса то есть цитадель пилот и гейтвей без всего остального, мои матюки к его бутсрапу по этой теме как раз

я в свое время пробовал его в качестве ингресса для "умной" балансировки, но наткнулся на ограничения самого envoy'я

сейчас на стейдже пробуем istio gateway в качестве ингресса то есть цитадель пилот и гейтвей без всего остального, мои матюки к его бутсрапу по этой теме как раз

https://sysdig.com/blog/whats-new-in-kubernetes-1-13/

А зачем ставить что то кроме нгинкс, чего не хватает то?

А тем временем в GKE 1.10 :)

а какие задачи решает envoy что не может тот же nginx.

А что такое блю Грин?

энвой сам по себе или в разркзе куба?

наверное оба варианта, но в разрезе Куба в первую очередь

я не считаю, что ингресс с миллионом аннотаций хорошее решение для описания правил роутинга, в истио логичная управляемая модель описания правил: gateway(какие порты открыть)<-virtualService (куда роутить) <-rule (как роутить)

госопода, как в ingress сделать редирект с одного хоста на другой? (сами хосты в ингресс описаны) nginx.ingress.kubernetes.io/proxy-redirect-from aaa.com nginx.ingress.kubernetes.io/proxy-redirect-to bbb.com spec: rules: - host: aaa.com http: paths: - backend: serviceName: aaa servicePort: 80 path: / - host: bbb.com http: paths: - backend: serviceName: bbb servicePort: 80 path: / у меня не срабатывает

Если в тему, то как лучше обновлять кластер? Последовательно гася воркера, обновление, включение, и последний мастер, так?

Какие именно? И что сейчас занимается умной балансировкой?

а сам энвой это как нджинкс плюс + eventual consistent service discovery

Сначала мастера обычно, потом воркеры. В идеале - blue-green

И лучше обновлять последовательно, не прыгая через версии, или без разницы?

Коллеги, сейчас наблюдаю следующее: отошёл по ходу мастер (он у меня один), команда kubectl ругается на ip:6443 was refused, kubelet жив, так же живы некоторые сервисы, которые были на других нодах. Что мне сейчас в такой ситуации делать?