Коллеги, подскажите, почему telnet 10.233.0.1 443 не проходит, хотя endpoints установлены на хосты? telnet на 6443 проходит default kubernetes ClusterIP 10.233.0.1 <none> 443/TCP 3h9m <none>

Api все запущены

Глянь iptables, есть ли там форварды

он отключен

.....

В apiserver есть ошибки http: TLS handshake error from 10.235.1.107:55073: EOF

как?

В apiserver есть ошибки http: TLS handshake error from 10.235.1.107:55073: EOF

Косяк с сертификатами

он отключен

А кто форвардами рулит?

Косяк с сертификатами

EOF

tcp_reset наверн

Не, думаю именно с сертами

x509 бы в логах был.

В apiserver есть ошибки http: TLS handshake error from 10.235.1.107:55073: EOF

Покажи cn и san сертификата kubernetes.pem

Как найти папку где они установлены?

Ну а кто устанавливал то? Ты как кубик разворачиваеш ?

По хард вею?

есть в /etc/kubernetes/ssl

Ну можно посмотреть в юните systemd

kubernetes.pem не нашел

Ну я на вскидку название сказал, какой у тебя там для апи

Посмотри через systemd

Есть apiserver.crt и key

Ну вот покажи его CN и SAN

Ну вот покажи его CN и SAN

КАк CN увидеть?

КАк CN увидеть?

Google: openssl view crt info.

Issuer: CN=kubernetes Subject: CN=kube-apiserver

SAN нет

смотрю apiserver.crt

Я генерил сертификат испортил в браузер и получал доступ к апи мастера и мог заглянуть на сервисы в определённом нэйм спейсе на их web морду

Ох...

Всем привет. Ктонибудь делал StorageClass для NFS ??

SAN нет

Должны быть

SAN нет

Примерно так должно быть Requested Extensions: X509v3 Subject Alternative Name: DNS:kubernetes, DNS:kubernetes.default, DNS:kubernetes.default.svc, DNS:kubernetes.default.svc.cluster.local, IP Address:78.155.218.22, IP Address:78.155.218.20, IP Address:78.155.218.21, IP Address:78.155.218.19, IP Address:78.155.218.23, IP Address:78.155.218.24

скажите, а вот эти вот RESTARTS у подов, они вообще пропадут когда-то или нет? а то задолбали висеть

скажите, а вот эти вот RESTARTS у подов, они вообще пропадут когда-то или нет? а то задолбали висеть

Херани поды)

Херани поды)

ну блин, без этого никак что-ли?

Неа

мде

ладно, спасиб

а что, они тебе глаза мозолят?

а что, они тебе глаза мозолят?

та в мониторинге

все остальные поды кругом 0

один под прометея 4...

https://cilium.io/blog/2019/02/12/cilium-14/

В некоторых тестах Cilium обходит Calico

Пора уже стикеры переделывать

В некоторых тестах Cilium обходит Calico

последний раз же было очень медленно

последний раз же было очень медленно

Benchmarking is hard. We do not claim that we can configure other CNI plugins in the ideal configuration. Approach us if you have input and we are happy to adjust. The goal of these benchmarks is to show that the most impact can be made by changing architecture and using different technologies in the stack rather than just comparing one CNI against another.

Benchmarking is hard. We do not claim that we can configure other CNI plugins in the ideal configuration. Approach us if you have input and we are happy to adjust. The goal of these benchmarks is to show that the most impact can be made by changing architecture and using different technologies in the stack rather than just comparing one CNI against another.

sounds like total bullshit

надо из коробки все тестить, кто вообще что-то кофигурирует, kubectl apply -f https://calico.yaml и погнал

Супер!:))

Хз, я думаю это не последняя версия конфигурации, но сейчас она такая. Дц один. Мы ему уже объясняли, что лучше 3 мастер ноды

Задача поставлена, нужно ее решить. https://youtu.be/UoKlKx-3FcA

sounds like total bullshit

tl;dr сравнение это старого cilium с новым + "пришли свои данные и мы поправим"

надо из коробки все тестить, кто вообще что-то кофигурирует, kubectl apply -f https://calico.yaml и погнал

не мудаки?

не мудаки?

все мудаки, а что

не мудаки?

стало быть разработчики — мудаки. Догадались же такие дефолты выставить, что еще и конфигурировать потом напильником надо.

стало быть разработчики — мудаки. Догадались же такие дефолты выставить, что еще и конфигурировать потом напильником надо.

они дали дефолты которые соответствуют либо их кейсу либо наибольшему общему делителю

Только недавно был срач в соседнем чате, что дефолтные-настройки-оптимальные-для-большинства vs дефолт-для-возможности-запуститься-везде

они дали дефолты которые соответствуют либо их кейсу либо наибольшему общему делителю

стало быть наибольший общий делитель — мудаки?

да

да

Покажите немудацкий тюнинг CNI calico :)

я вот тоже хотел спросить, но постеснялся лезть с мудацкими вопросами

Мудацкие вопросы о мудацком калико

я калику не эксплуатирую, но на сколько я знаком с бутстрап конфигом калико из кубспрея, то там режим фулл меша дефолтом и куча всего прохардкожена, для того чтобы настроить пиринг с роутрефлектором особенно если нужна не одна ас на все, а например ас пер хост, то дефолты не подойдут от слова совсем. Собстаенно если у вас много хостов то дефолты мюполучаются мудацкими

Мудацкие вопросы о мудацком калико

Чем он мудацкий?

Точнее, чем он более мулацкий чем остальные

Чем он мудацкий?

Чет с юмором у меня сегодня так себе

Чет с юмором у меня сегодня так себе

я калику не эксплуатирую, но на сколько я знаком с бутстрап конфигом калико из кубспрея, то там режим фулл меша дефолтом и куча всего прохардкожена, для того чтобы настроить пиринг с роутрефлектором особенно если нужна не одна ас на все, а например ас пер хост, то дефолты не подойдут от слова совсем. Собстаенно если у вас много хостов то дефолты мюполучаются мудацкими

Все у кого меньше 50 хостов в кластере - мудаки и должны быть забанены

Все у кого меньше 50 хостов в кластере - мудаки и должны быть забанены

А ты хорош

не знаю, о чем вы, но запишите меня в мудаки пожалуйста тоже

не знаю, о чем вы, но запишите меня в мудаки пожалуйста тоже

Далеко не уходи, пойдем вместе

Верни запись, мы все видели

а 10 кластеров по 5 нод считается?

а 10 кластеров по 5 нод считается?

нет, вам и вив подойдет скорее всего

Нэ

нет, вам и вив подойдет скорее всего

"Кому и вив подойдет"

"Кому и вив подойдет"

Это из серии ты бы и собаку?