а не для пользователя кластера

Может так и было до переезда на kubeadm, но сейчас я в упор не вижу как оно может так работать. Я у себя костыляю через systemd - на время бутстрапа запускать прокси как systemd юнит, потом детектить бутстрап и убивать его, после чего стартанёт static pod с таким же прокси до аписервера. Думал код с kubespray спереть, а там на вид HA вообще не работает :)

/etc/kubernetes/node-kubeconfig.yaml: server: https://localhost:6443

/etc/kubernetes/kubelet.conf: server: https://localhost:6443

Вооот, это правильное значение. Откуда оно берется там? kubelet копирует server: из bootstrap-kubelet.conf , кто и как его подменяет потом?

Вооот, это правильное значение. Откуда оно берется там? kubelet копирует server: из bootstrap-kubelet.conf , кто и как его подменяет потом?

https://github.com/kubernetes-sigs/kubespray/blob/8167e5b6908b17f15acb5d68ae30c61cb373167f/roles/kubernetes/kubeadm/tasks/main.yml#L83

У кого kubespray кластер под рукой? Можете подсказать/подсмотреть как там nginx proxy до аписерверов используется? Пытаюсь его тоже подобную штуку у себя сделать, но есть подозрение что оно не используется :) в /etc/kubernetes/kubeconfig какой server: прописан?

--bootstrap-kubeconfig=/etc/kubernetes/bootstrap-kubelet.conf \ --kubeconfig=/etc/kubernetes/kubelet.conf 2 конфига, не знал

Еще актуально?

Спасибо, уже нет :) нашли как kubespray поверх kubeadm правит конфиги

Всем привет. Господа а кто-либо строил k8s по верх nsx-t?

Хорошо) Я просто тоже подобную штуку пробовал ради эксперимента на своем тестовом кластере. До этого юзал HAProxy, но потом решил такую штуку провернуть

Я теперь envoy fanboy, так что ставлю envoy везде где есть http(s) (ну в будущем, это первая установка :) )

Я теперь envoy fanboy, так что ставлю envoy везде где есть http(s) (ну в будущем, это первая установка :) )

моднейшая SDN, от cisco емнип

vmware

а чем он лучше linkerd2 ?

ага, тогда contrail от циско? Вечно их путаю

Что такое nsx-t , расскажите

ага, тогда contrail от циско? Вечно их путаю

Vmware nsx transform - sdn

Ок , тогда такой вопрос кто использует overlay сети в k8s ? На базе чего вы их строете?

Ок , тогда такой вопрос кто использует overlay сети в k8s ? На базе чего вы их строете?

Как букинг. Поясни - какую задачу хочешь решить оверлеем ?

На базе stack overflow и блогов Флант'а конечно

Как букинг. Поясни - какую задачу хочешь решить оверлеем ?

а что букинг?

booking.com. насколько помню, тупо каждому поду адрес из корп сети назначают.

Независимость от гипервизоров и облаков с точки зрения построения сетей

Независимость от гипервизоров и облаков с точки зрения построения сетей

Я честно не силен в k8s , дам пример по swarm - создание единой общей сети для контейнеров, балансировка нагрузки, миграции . Как эти задачи решаются в k8s без оверлея?

Оверлей позволяет создать поверх всего. Меня интересует к примеру разнесенные цоды и облака .

Я уже вижу вашу visio

Оверлей позволяет создать поверх всего. Меня интересует к примеру разнесенные цоды и облака .

Странно, ведь я использую draw.io

И так и так

В твоих словах половина истины, т.к. во многих облачных платформах можно приватные адреса аллоцировать самому

Оверлей позволяет создать поверх всего. Меня интересует к примеру разнесенные цоды и облака .

Мой план - ip route add на нодах, т.к. BGP режут

В твоих словах половина истины, т.к. во многих облачных платформах можно приватные адреса аллоцировать самому

Про сам nsx-t

где почитать?

http://www.highload.ru/moscow/2018/abstracts/4167

Так вот собственно я и спросил кто как живёт используя разнесенную географию дц/облаков для построения кластерных сетей ?