A

Ограничения на хождение трафика?

Например?

Andrey

Файервол

A

Не было, не я админю виртуалку, но мне ничего не известно об этом и до перезагрузки работало

A

Как проверить можно это?

Denis

Фото от Анатолий

это от куда скрин?

A

Дашборд

Aleksey

да переставь уже всё через kubespray и будет тебе счастье 🙂

A

это от куда скрин?

Это имеет значение?

Denis

Это имеет значение?

Да, мне интересно

A

да переставь уже всё через kubespray и будет тебе счастье 🙂

Вот уж не хочу через него

Aleksey

алергия на ансибл?

A

И не хочу все переставлять, хочу починить

A

алергия на ансибл?

Пока не время для него, но позже и к нему подойду

Aleksey

ну если хаотично переставлять CNI боюсь починка будет не скоро

A

Что могла перезагрузка развалить?

Andrey

да переставь уже всё через kubespray и будет тебе счастье 🙂

до первого крупного апдейта

A

ну если хаотично переставлять CNI боюсь починка будет не скоро

Вот момент, установить легко, через kubectl apply, но удаление не приводит к состоянию до эплая, остаются следы

A

Надо вычистить все в ноль

Andor

Что могла перезагрузка развалить?

etcd

A

etcd

Ну тогда бы на него как ругалось бы

A

А тут что то сетевое мешает

Andor

Ты сказал "что могла развалить" - я ответил

A

И как бы все работает, да не все и не всегда

Andor

CNI у тебя не работает

Andor

Иди смотри логи калико

Andor

Почему оно фейлит чек

A

Ты сказал "что могла развалить" - я ответил

Мне кажется тогда бы весь кластер развалился, а тут он есть только нет связности полной

A

Почему оно фейлит чек

Я же скрин кинул

A

Там все написано, но не очень особо не говорит

Andor

На скрине не видно почему оно фейлит рединес чек

Andor

Иди в логи

Aleksey

ты конечно извини, но за 2 дня которые ты сюда пишешь можно было бы разобраться с калико и фланелью до самых кишек. ты точно разобрался как эти CNI работают в кубике?

Rainbow

я бы уже давно переставил кластер

Aleksey

подход "я что-то удалил и написал в чатик" может привести к агрессии со стороны комьюнити

A

Иди в логи

Написано почему проба развалилась bgp not established

Andor

Ну проверь почему

Andor

Почини бгп - починишь cni

Andor

Починишь cni - починишь кластер

A

подход "я что-то удалил и написал в чатик" может привести к агрессии со стороны комьюнити

Но оно не так было, я ничего не удалял изначально... Оно прекратило работать по непонятным причинам, поэтому и обратился

Andor

Но оно не так было, я ничего не удалял изначально... Оно прекратило работать по непонятным причинам, поэтому и обратился

"я заменил фланель на калико" - эти причины непонятны?

Denis

Но оно не так было, я ничего не удалял изначально... Оно прекратило работать по непонятным причинам, поэтому и обратился

Это как в прошлый раз с мастерами у тебя подобного рода проблема была?😂

Andor

Иди копай почему у тебя бгп не бгпшит

Rainbow

Не, там было - поставил калико - рестарт ноды - калико не стартанул - калико фигня, ставим фланель - фланель не поставилась - задаём кучу вопросов как это разрулить

A

Починишь cni - починишь кластер

Это же просто папка с конфигами и бинарями, лезть в кишки отличные от по умолчанию, при котором все работало не думаю правильным

Rainbow

Там есть ещё альтернативные cni

Andor

Это же просто папка с конфигами и бинарями, лезть в кишки отличные от по умолчанию, при котором все работало не думаю правильным

Похер на мамку, иди копай почему у тебя бгп не пашет

A

Не, там было - поставил калико - рестарт ноды - калико не стартанул - калико фигня, ставим фланель - фланель не поставилась - задаём кучу вопросов как это разрулить

Совсем не так в конце

Andor

Без разницы, иди копай

A

Там есть ещё альтернативные cni

Но по умолчанию без альтернатив, есть один и все, я не делал альтернатив

A

Похер на мамку, иди копай почему у тебя бгп не пашет

Ещё бы понять что такое...

Andor

Что именно?

A

BGP

Aleksey

всё, люди уже не выдерживают 🙂

A

И почему оно вдруг не стало работать

Rainbow

меня в гугле забанили, не могу ответить

Aleksey

BGP

https://ru.wikipedia.org/wiki/Border_Gateway_Protocol

A

всё, люди уже не выдерживают 🙂

Блин, ну не админ я да.

G72K

Фото от Анатолий

В calico node есть процесс с bird надо смотреть его логи (exec в контейнер и там где то поискать, там все через runit запущено кажется). Но выглядит как фаервол, сделайте на каждой ноде iptables -P INPUT accept, iptables -P OUTPUT accept , и пересоздайте поды kube-proxy и calico-node чтобы проверить

Aleksey

Блин, ну не админ я да.

да ты походу вообще не админ ни разу 🙂

Andor

Блин, ну не админ я да.

А почему кластером занимаешься ты?