У меня еще 2 контейнера крутиться не в кубах, могут мешать?

#whois Сбербанк, Москва, Фронтенд, есть опыт работы с NW.js. Интересует всё касаемо бэка на ноде и девопса. ИП более 10 лет, в вебе работаю более 17 лет.

У меня еще 2 контейнера крутиться не в кубах, могут мешать?

#whois Сбербанк, Москва, Фронтенд, есть опыт работы с NW.js. Интересует всё касаемо бэка на ноде и девопса. ИП более 10 лет, в вебе работаю более 17 лет.

Они у тебя вне ноды не смогут ходить без докеровских iptables-правил.

ребят, соц опрос :). Что вам нравится и не нравится в cilium? А что в других cni? Какой cni вы выбрали и используете? Какие в нем достоинства и недостатки? И если будете строить новый кластер, какой cni выберете и почему?

Ого, я вот минуту назад ещё не знал!

ребят, соц опрос :). Что вам нравится и не нравится в cilium? А что в других cni? Какой cni вы выбрали и используете? Какие в нем достоинства и недостатки? И если будете строить новый кластер, какой cni выберете и почему?

Бегепе тягаете?

Оно само как-то ;)

ребят, соц опрос :). Что вам нравится и не нравится в cilium? А что в других cni? Какой cni вы выбрали и используете? Какие в нем достоинства и недостатки? И если будете строить новый кластер, какой cni выберете и почему?

Кубраутер на берметале, фланнел (наверное) в aws. Кубраутер первым научился анонсить сервисные ip и менять алгоритмы шедулинга для ipvs; также он не засирает iptables миллионами говна (в отличие от калико) и отлично себя чувствует без внешнего стора (хотя, калико вроде тоже). Ну и в нём есть DSR через IP-IP искаропки, пока не пригодился, но пригодится.

А как же amazon-vpc-cni-k8s на AWS

Есть кейсы ebgp multihop в calico?

Дык конфигурится как-то вроде изи, и зачем ebgp?

RR на мастерах, ibgp с сетевой инфраструктурой, ноды пирятся только с мастерами -- чистое здоровье.

Ну мне интересных юзкейсы, допустим я хочу пакеты к богонам со своих подов не выпускать, и с cymru устанавливаю ebgp multihop и маршруты заворачиваю в null0

Там ж лимиты на количество интерфейсов в зависимости от типа инстанса? Не хотет.

А как же amazon-vpc-cni-k8s на AWS

Кубраутер на берметале, фланнел (наверное) в aws. Кубраутер первым научился анонсить сервисные ip и менять алгоритмы шедулинга для ipvs; также он не засирает iptables миллионами говна (в отличие от калико) и отлично себя чувствует без внешнего стора (хотя, калико вроде тоже). Ну и в нём есть DSR через IP-IP искаропки, пока не пригодился, но пригодится.

Bogon prefixes это немаршрутизируемые подсети Они в глобальной таблице динамически обновляются Есть https://www.team-cymru.com/bogon-reference-bgp.html , которые их собирают и отдают по мультихоп провайдерам В теории большим кластерам такое может пригодится

Олсо, я всё хотел маршрутизируемые сети подов и сервисов; flannel с aws-бакендом маршруты к сетям в раутинг тейбл публикует, а вот с сервисными сетями я соснул. Но энивей, можно облачные балансеры юзать, но! по дефолту они в качестве бакендов используют нодпорты на нодах кластера, а нодпорт, имхо, перебор в количестве натов. Можно руками конфигурить какие-нибудь эндпоинты и вот это всё, но руками как-то совсем не хочется, и вот я сейчас раздумываю, как же дальше жить.

Мы такое пилим, то что ты хочешь без того что ты не хочешь

Bogon prefixes это немаршрутизируемые подсети Они в глобальной таблице динамически обновляются Есть https://www.team-cymru.com/bogon-reference-bgp.html , которые их собирают и отдают по мультихоп провайдерам В теории большим кластерам такое может пригодится

почему istio не ставится?( пишет что crd уже существует, хотя как видно на скрине — я их удаляю

пофиксил, оказалось надо helm до 2.12.1 обновить, в 2.12.0 какаято бага

Каждый раз одно и то же

Всем привет! Я новичек в Кубернетес. Можно ли на нем построить систему без единой точки отказа? И как это выглядит, пример какой нибудь нужен. Имеет ли смысл его использовать для кучи маленьких однотипных Географически распределённых нод (есть вариант юзать docker swarm)

Построить - можно, мастеров 3 штуки минимум и в минимальном варианте задача решена. А вот нужно ли - непонятно. Фишка куба - запускать много разных приложений, короче говоря "1 приложение - взяли сервер, 5-10 - виртуалки, 1000 - куб".

Желательно все 3 мастера на одном сервере. Для скорости работы

В SG все открыто для всех, или Вы не про AWS?

Гугланите про sg for eks

:(

Описано в доке, выделяет адрес из пула

Олсо, я всё хотел маршрутизируемые сети подов и сервисов; flannel с aws-бакендом маршруты к сетям в раутинг тейбл публикует, а вот с сервисными сетями я соснул. Но энивей, можно облачные балансеры юзать, но! по дефолту они в качестве бакендов используют нодпорты на нодах кластера, а нодпорт, имхо, перебор в количестве натов. Можно руками конфигурить какие-нибудь эндпоинты и вот это всё, но руками как-то совсем не хочется, и вот я сейчас раздумываю, как же дальше жить.

ребят, соц опрос :). Что вам нравится и не нравится в cilium? А что в других cni? Какой cni вы выбрали и используете? Какие в нем достоинства и недостатки? И если будете строить новый кластер, какой cni выберете и почему?

т.е. если я уже задал в сервисе externalIP он мне ещё один даст и убедт анонсить или как?

звучит так как будто у тебя сеть маленькая совсем

начните с малого, потом поймёте, либо расширять helm chart, либо на его основе делать ещё один

Хз что такое трил

ну примерно так и делаю сейчас, просто немного на перспективу хотелось бы уточнить

Он же network fabric

А хельм - чьё требование?

ну я так понял, что это достаточно удобная штука, чтобы один раз описать что-то, а потом плодить