недетерменированно, там же рандом есть)

пускай подов будет два, но они обсчет делают детерминированно и дублируют друг друга. Но возможно я говорю глупости, т.к. не знаю деталей системы

короче. Краткий итог. Можно, но нужно продумать вопрос с фенсингом, имхо

короче. Краткий итог. Можно, но нужно продумать вопрос с фенсингом, имхо

почему openvpn из хелма перестал пускать в инет? а из консоли как видите все ок (подозрительно что это произошло после установки istio, но я не прикреплял istio к этому поду и вообще неймспейсу)

Как насчёт проведения диагностики перед тем, как задавать вопросы? Или этому не учат уже?

Ну там, tcpdump'ы вот это всё.

И не забывайте заносить бабла редхату. И чем ваш кластер больше тем больше бабла. Зато можно посадить админить его обезьянок, за что его любят в ентерпрайзе

Сколько бабла?

вопрос в том, почему то что год работало вдруг перестало работать после установки istio (хотя я уже убрал его из этого пода и неймспейса), неужели tcpdump тут поможет и как мне сделать, поставить его в самом поде и смотреть трафик?

Есть ещё openshift origin, бесплатный форк

возможно это прозвучит очень странно, но спрошу) насколько плоха идея запуска kube-masterа и всех его компонентов в другом gke куб-кластере?))

почему openvpn из хелма перестал пускать в инет? а из консоли как видите все ок (подозрительно что это произошло после установки istio, но я не прикреплял istio к этому поду и вообще неймспейсу)

Интересный подход - удалять и ставить случайные высокоуровневые компоненты. Надо принять на заметку, а то слишком долго пытаюсь разобраться с деталями.

Почитай, пожалуйста, про netfilter/iptables и про то, как сети в контейнерах/Kubernetes работают. Методом тыка нельзя работать.

я если честно порофлил немножко, я конечно читал и смотрел очень много видосов от cncf по сети в k8s, даже проходил курс от linux foundation, но это было полтора года назад, а теперь вещи начали отваливаться и абстракции протекать, а память невечная.. думал что мб просто выключатель гдето не тот поставил, но видимо придется снова все разребать и заново учить

я если честно порофлил немножко, я конечно читал и смотрел очень много видосов от cncf по сети в k8s, даже проходил курс от linux foundation, но это было полтора года назад, а теперь вещи начали отваливаться и абстракции протекать, а память невечная.. думал что мб просто выключатель гдето не тот поставил, но видимо придется снова все разребать и заново учить

просто курсы или CKA?

Зачем тебе service mesh для личного проекта, если не секрет? Выглядит как большущий оверинжиниринг.

ага, это объясняет внезапное появление CKA у каждого второго профиля на линкедине

я хочу его выкатить в прод скоро и там много сокетов и всякого такого, мне нужна прозрачность между микросервисами чтобы понимать что и когда отваливается, сейчас по сути если чтото упадет то я и не узнаю, istio рассматривал больше как решения для мониторинга сети, а не масштабирования микросервисов (что тоже хорошо) плюс мне очень понравилось то что я в этот меш могу вставить другие микросервисы из других кластеров или bare-metal, что тоже выглядит очень любопытно чтобы поиграться

ты ж сказал нет работодателя

подскажите, я вот думаю таки dcos разворачивать у себя на двух пеках с coreos, планирую туда подключать spark, kafka, cassandra и всякие свои микросервисы, dcos для этих дел самое оно или kubernetes лучше?

Мне кажется тебе нужно устроиться в какую-нибудь маленькую, но очень гордую компанию, которая аутсорсит все эти дела. Там у тебя практики завались будет. Есть одна на примете, но она малоизвестная совсем, а тут пиариться нельзя. ^_^

что по сути кроме фенсинга проблем не возникнет

ну понастраивав серваки ручками, я понял что ее сильно меньше :)

Мне кажется тебе нужно устроиться в какую-нибудь маленькую, но очень гордую компанию, которая аутсорсит все эти дела. Там у тебя практики завались будет. Есть одна на примете, но она малоизвестная совсем, а тут пиариться нельзя. ^_^

лучше начать с https://gravitational.com/blog/troubleshooting-kubernetes-networking/ и https://docs.openshift.com/container-platform/3.11/admin_guide/sdn_troubleshooting.html

лол я каждый раз об этом думаю когда все отваливается, но пострадав и настроив все обратно - забиваю 🙈🙈

В этой абстрактной компании, возможно, будут рады новичкам с таким стремлением.

Ой, мы как раз такая компания. Приходите к нам. Столько практики вы не получите нигде. Гарантирую.

Не. Главное чтобы твоя писанина нравилась клиенту

Вы продаёте клиентам писанину!?

Возможно велосипед, но я накидал экпортер который читает файлы с шареной папки и отдает в прометей метрики, может кому интересно будет. Нам понадобилось вот как то на работе https://github.com/boskiv/prometheus-localfile-metrics

Возможно велосипед, но я накидал экпортер который читает файлы с шареной папки и отдает в прометей метрики, может кому интересно будет. Нам понадобилось вот как то на работе https://github.com/boskiv/prometheus-localfile-metrics

А чем файл экспортер не угодил?