Calico это IPIP + BGP . Причем можно без IPIP если подкрутить
мне всегда казалось calico использует vxlan для overlay, разве нет?
Vyacheslav
Andrey
у тебя . внутри range ссылается на текущую переменную цикла
Andrey
чёртов хелм, сколько он с этими тупыми ошибками мне мозгов съел
G72K
Вобщем у cni две задачи - выбрать IP и настроить туннели, маршруты и прочее хозяйство внутри network namespace контейнера. В простых случаях выбор IP доверяют Кубу и настраивают только сеть. Если у вас все кучеряво, то выбор IP можно в cni плагин перенести
G72K
в Ipip мало верю( vxlan рулит с инкапсуляцией в UDP
Я не сетевик, мне IPIP хватает, L2 поверх оверлея мне не нужен
Vyacheslav
Я не сетевик, мне IPIP хватает, L2 поверх оверлея мне не нужен
а сколько трафика удавалось прогнать по верх ipip в пике если не секрет?
G72K
а сколько трафика удавалось прогнать по верх ipip в пике если не секрет?
Не мерял даже, у меня мегабайты в секунду в сложный день :)
Vyacheslav
=) спасибо
George
https://www.google.com/url?sa=t&source=web&rct=j&url=%23&ved=2ahUKEwix34bX-rjfAhWFWywKHbB5Af4QwqsBMAB6BAgOEAU&usg=AOvVaw0VTJzWxrN8ZFOD4xbU2nov
George
Может кому-нибудь интересно будет. Как варили куб в окметер
G72K
Если сетевые карты умеют оффлоадить IPIP или vxlan то это и надо брать :)
Vyacheslav
Ладно парни, пора убегать, всем спс и всех с наступающим!
Даня
@gorilych а подскажи еще пожалуйста, если мне надо обновить уже существующую инсталляцию (добавить ингресс и т.д.) я могу запустить с helm install?
Даня
или есть чтот- типа апгрейд
Andrey
helm upgrade
Даня
ругается, что нет ингресса
Даня
ну его в реальности еще не существует, я его добавлю с новым апгрейдом
A
Подскажите, как ингресс ресурс выбирает контроллер, если их несколько? Как вообще понимается что это ингресс контроллер, если он деплоится как обычный под?
G72K
Подскажите, как ингресс ресурс выбирает контроллер, если их несколько? Как вообще понимается что это ингресс контроллер, если он деплоится как обычный под?
Там есть аннотация на ингресс ресурсе. Происходит наоборот - контроллер выбирает ингресс ресурс, на который реагировать
A
Там есть аннотация на ингресс ресурсе. Происходит наоборот - контроллер выбирает ингресс ресурс, на который реагировать
То есть контроллер вотчит все ингрессы во всех нс?
Даня
разобрался
Rainbow
То есть контроллер вотчит все ингрессы во всех нс?
да, поэтому обычно достаточно 1 контроллера на кластер
G72K
То есть контроллер вотчит все ингрессы во всех нс?
Можно ограничить его одним нс, но тогда абсолютно все должно быть в этом нс, включая конфигмапу
A
да, поэтому обычно достаточно 1 контроллера на кластер
Теперь понятно, типа оператора что-то, но нативное
A
A
да, поэтому обычно достаточно 1 контроллера на кластер
Но если нод для балансера будет несколько, и реплики из демонсета, то нужно будет внешний балансер, который будет по всем доступным нодам-ингрессам ходить, так?
George
A
Почему ОЧЕНЬ, если в этом случаю это неотъемлемая часть?
A
Да
A
Слышал
A
Но не смотрел
A
Он о чем? Типа ингрессконтроллера?
Й
Я к тому, что придется рулить ещё и публичными ипами
Dmitry
гайс, а слышали что-то про https://www.envoyproxy.io/ ?
да, это я
George
+1. А envoy +100
Й
Ретрограды открыли для себя ингресс с аннотациями
George
Соглашусь
George
У нас парни захотели ингресс в виде nginx с кпмтомными модулями. Я покрутил у виска. Портабельность ----> 0
George
Аргумент
Толку от аннотаций, если ядро 20-летней давности ? Под каждую задачу нужен свой инструмент. Nginx сейчас выезжает из-за того, что раньше не было альтернатив, все его как бы знают и напилили кучу модулей
Но оставьте nginx as application server конкретным применениям, а в куб пихайте нормальные актуальные вещи
George
Я не представляю как поверх nginx будут сервис меш строить. Плюс все фишки nginx раскрываются в nginx plus, а мы даже смотреть не стали, сколько надо в него денег ввалить
Й
Я не представляю как поверх nginx будут сервис меш строить. Плюс все фишки nginx раскрываются в nginx plus, а мы даже смотреть не стали, сколько надо в него денег ввалить
Так для мэша другой же инструмент придумали
Georgiy
Я не представляю как поверх nginx будут сервис меш строить. Плюс все фишки nginx раскрываются в nginx plus, а мы даже смотреть не стали, сколько надо в него денег ввалить
так зачем там ядро, если можно фишки добавлять модулями?
ядро там кстати вполне себе, до сетевого стека nginx-a енвою еще далеко
что за фишки в nginx плюс которых нет модулями в опенсорсе?
George
так зачем там ядро, если можно фишки добавлять модулями?
ядро там кстати вполне себе, до сетевого стека nginx-a енвою еще далеко
что за фишки в nginx плюс которых нет модулями в опенсорсе?
И чтоб каждый хомяк перкомпилировал nginx по себя? В частности - для ингресс ?
Georgiy
И чтоб каждый хомяк перкомпилировал nginx по себя? В частности - для ингресс ?
перекомпелировал? вы точно в 2к18? ставьте нужные модули и юзайте
// не про ингресс а в общем
G72K
Толку от аннотаций, если ядро 20-летней давности ? Под каждую задачу нужен свой инструмент. Nginx сейчас выезжает из-за того, что раньше не было альтернатив, все его как бы знают и напилили кучу модулей
Но оставьте nginx as application server конкретным применениям, а в куб пихайте нормальные актуальные вещи
"Актуальная вещь" ещё год назад sni на входящих не умела :) nginx безопасный выбор - любую хотелку скорее всего поддерживает
George
перекомпелировал? вы точно в 2к18? ставьте нужные модули и юзайте
// не про ингресс а в общем
я отстал от жизни. Я в последний раз плотно щупал nginx на 1.13, когда у них серьезный баг с REUSEPORT
George
про динамическую загрузку модулей читал, но как-то не очень серьезно это выглядело
George
"Актуальная вещь" ещё год назад sni на входящих не умела :) nginx безопасный выбор - любую хотелку скорее всего поддерживает
куб год назад тоже был сильно моложе. И опеншифт тоже ) А сегодня уже сервис меш почти до прода довели )
Rainbow
У меня вот как-то язык не поворачивается обсирать ПО, если я не могу лучше написать 😳 Выходит как моська на слона
G72K
G72K
Обсирать легко
G72K
Не надо же быть футболистом , чтобы понять что на поле 11 кривоножек? :)
George
У меня вот как-то язык не поворачивается обсирать ПО, если я не могу лучше написать 😳 Выходит как моська на слона
Ну, Алексей. Какая история. Сысоев реально молодец. Я не спорю. Но можно же пофлеймить )))
Rainbow
Ну, Алексей. Какая история. Сысоев реально молодец. Я не спорю. Но можно же пофлеймить )))
я вообще не про вас, само выскочило
A
Металлб, траефик, истио. Вроде из всех истио самое функциональное? Его кто юзает?
George
Металлб, траефик, истио. Вроде из всех истио самое функциональное? Его кто юзает?
Istio.
Референсы .
1. Ибм weather
2. Авито https://m.habr.com/company/avito/blog/433650/
A
В Авито истио?
Anonymous
Всем привет. Судя по мануалу https://kubernetes.io/docs/tasks/configure-pod-container/configure-persistent-volume-storage/, сначала создается pv, потом pvc и они связываются между собой. На каком основании они друг с другом завязывают? У меня вот собственно не получается в gcloud связать pv и pvc, не пойму почему
George
https://kccnceu18.sched.com/event/DqwB/istio-the-weather-companys-journey-nick-nellis-fabio-oliveira-ibm-any-skill-level-slides-attached