Как с HAproxy ingress сделать апстримы на разные backend, вроде как это с nginx: server { listen 80; server_name a.domain.xyz; location / { proxy_pass backenda:2000; proxy_intercept_errors on; } } server { listen 80; server_name b.domain.xyz; location / { proxy_pass backendb:2000; proxy_intercept_errors on; } }

Ну frontend backend и acl

нужен конфигмэп или антация к backend?

нужен конфигмэп или антация к backend?

ни того, ни другого. Просто один yaml kind Ingress

этот и показывает

я не верю. Покажите.

В разных деплоях на бэкэнд: A annotations: ingress.kubernetes.io/config-backend-A: | acl bar-url path / B annotations: ingress.kubernetes.io/config-backend-B: | acl bar-url path / так?

Как с HAproxy ingress сделать апстримы на разные backend, вроде как это с nginx: server { listen 80; server_name a.domain.xyz; location / { proxy_pass backenda:2000; proxy_intercept_errors on; } } server { listen 80; server_name b.domain.xyz; location / { proxy_pass backendb:2000; proxy_intercept_errors on; } }

https://kubernetes.io/docs/concepts/services-networking/ingress/

kubectl get svc -n staging postgres-cluster-service-proxy ClusterIP 100.67.6.203 <none> 5432/TCP 1m psql -h 100.67.6.203 -p 5432 -U stolon -W

@denis_derevyanchuk

А, понял, он апишку кубернетиса использует + свой глабальный конфиг Спасибо

В разных деплоях на бэкэнд: A annotations: ingress.kubernetes.io/config-backend-A: | acl bar-url path / B annotations: ingress.kubernetes.io/config-backend-B: | acl bar-url path / так?

apiVersion: extensions/v1beta1 kind: Ingress metadata: name: name-virtual-host-ingress spec: rules: - host: foo.bar.com http: paths: - backend: serviceName: service1 servicePort: 80 - host: bar.foo.com http: paths: - backend: serviceName: service2 servicePort: 80

Супер, спасибо!

Супер, спасибо!

100р за гугление

100р за гугление

Чому так мало

я не жадный) низкая цена всегда возвращает клиента

Хз, от гугления браузер уже трескается

+ туча разные проектов

Хз, от гугления браузер уже трескается

вроде того)

у меня на втором монике еще столько же = (

kubectl get svc -n staging postgres-cluster-service-proxy ClusterIP 100.67.6.203 <none> 5432/TCP 1m psql -h 100.67.6.203 -p 5432 -U stolon -W

смотрите логи

кипера и прокси

купите побольше оперативы, не будет трескаться)

кипера и прокси

так я их смотрел KEEPER INFO cmd/keeper.go:950 no cluster data available, waiting for it to appear PROXY INFO cmd/proxy.go:193 no clusterdata available, closing connections to master хм...

попробую debug включить.. а то чет вообще инфы как таковой нет

Добрый день! Кто-нибудь сталкивался с заменой сертификата доступа к k8s кластеру? Необходимо отобрать доступ у всех, кто уже имеет на руках текущий сертификат..

кипера и прокси

добавил такую аннотацию в Statefullset annotations: pod.alpha.kubernetes.io/initialized: "true" но не помогло(( в итоге всё также

блин, не пойму в чем дело, сетаплю тут stolon все поды поподымались, в логах если и есть варнинги, то только о том что еще нет базы в постгре хочу зайти в консоль постгреса внутри кластера psql -h 100.67.204.151 -p 5432 -U stolon -W и получаю ошибку psql: could not connect to server: Connection timed out Is the server running on host "100.67.204.151" and accepting TCP/IP connections on port 5432? но ведь ип и порт верный, куда копнуть, подскажите пожалуйста? вот вся конфигурация https://pastebin.com/aGTDvWLa

psql где запускаете? Каким образом?

psql где запускаете? Каким образом?

кубер был задеплоен через kops собственно kubectl юзаю с этого сервака, где находится копс кластер постгреса задеплоил также с этого сервака

пробовал зайти на мастера и там приконнектиться, так получаю ошибку мол bash: psql command not found

вы не ответили на вопрос. Я думаю, там где вы запускаете psql недостпна внутренняя сеть кластера

вы не ответили на вопрос. Я думаю, там где вы запускаете psql недостпна внутренняя сеть кластера

ну в миникубе например не работает также

psql где запускаете, вы можете внятно сказать? Вы понимаете, что такое ClusterIP тип сервиса?

psql где запускаете, вы можете внятно сказать? Вы понимаете, что такое ClusterIP тип сервиса?

я же ответил есть сервер, на котором установлен kops, с него производилась установка kubernetes кластера в AWS всё управление клстером происходит с этого сервера да, понимаю, доступен сервис только внутри кластера

машина с которой запускался копс, она у вас внутри кластера?

выполните такую команду kubectl -n staging run psql-client --restart=Never --rm --tty -i --image postgres --command -- bash она вам запустит контейнер внутри кластера, а с него уже коннектесь с psql -h postgres-cluster-service-proxy -p 5432 -U stolon -W

машина с которой запускался копс, она у вас внутри кластера?

мм, нет, удаленная, но я был уверен что это не играет роли, посколько я через kubectl по сути нахожусь в окружении кубера

нет, это играет роль, конечно же

psql можно использовать напрямую, есть форвардить с помощью kubectl port-forward

ну или выставлять наружу через тип сервиса NodePort или LoadBalancer

выполните такую команду kubectl -n staging run psql-client --restart=Never --rm --tty -i --image postgres --command -- bash она вам запустит контейнер внутри кластера, а с него уже коннектесь с psql -h postgres-cluster-service-proxy -p 5432 -U stolon -W

psql: server closed the connection unexpectedly This probably means the server terminated abnormally before or while processing the request.

мде

а что говорит kubectl -n staging describe svc postgres-cluster-service-proxy? Что там в Endpoints?

попробуйте напрямую коннектиться на мастер под

ну и логи его стоит посмотреть

а что говорит kubectl -n staging describe svc postgres-cluster-service-proxy? Что там в Endpoints?

Endpoints: 100.96.1.246:5432,100.96.2.70:5432,100.96.2.73:5432 подхвачены

ну вот вместо postgres-cluster-service-proxy на 100.96.1.246

правда это может быть не мастер, не знаю, на что это может повлиять

ну вот вместо postgres-cluster-service-proxy на 100.96.1.246

прошелся по всем эндпоинтам, такая же ошибка, пездес какой-то

не думал что такой длительный затык будет с ним

надо смотреть логи подов с постгресом уже, я в этом вряд ли помогу, не спец

надо смотреть логи подов с постгресом уже, я в этом вряд ли помогу, не спец

ну вот в keeperах такое 2019-02-21T13:17:08.134Z WARN cmd/keeper.go:162 password file permissions are too open. This file should only be readable to the user executing stolon! Continuing... {"file": "/etc/secrets/stolon/pg_repl_password", "mode": "01000000777"} 2019-02-21T13:17:08.136Z WARN cmd/keeper.go:162 password file permissions are too open. This file should only be readable to the user executing stolon! Continuing... {"file": "/etc/secrets/stolon/pg_su_password", "mode": "01000000777"} 2019-02-21T13:17:08.136Z INFO cmd/keeper.go:1911 exclusive lock on data dir taken 2019-02-21T13:17:08.141Z INFO cmd/keeper.go:492 keeper uid {"uid": "keeper0"} 2019-02-21T13:17:08.164Z INFO cmd/keeper.go:976 our keeper data is not available, waiting for it to appear как я понял он всё таки игнорирует то предупрждение(хоть я и поставил 400 права на файлы) и запускается всё равно а это вот в proxy 2019-02-21T13:17:07.738Z INFO cmd/proxy.go:366 proxy uid {"uid": "a263c62a"} 2019-02-21T13:17:07.773Z INFO cmd/proxy.go:115 Starting proxying 2019-02-21T13:17:07.774Z INFO cmd/proxy.go:219 no db object available, closing connections to master {"db": ""}

не знаю, что такое киперы и прокси :)

хм, а в sentinel такое 2019-02-21T13:17:08.998Z INFO cmd/sentinel.go:1962 sentinel uid {"uid": "b1aa7a15"} 2019-02-21T13:17:09.001Z INFO cmd/sentinel.go:80 Trying to acquire sentinels leadership ERROR: logging before flag.Parse: I0221 13:17:09.001738 1 leaderelection.go:174] attempting to acquire leader lease...

сам постгрес у вас где?

эх, ладно, спасибо всё равно за помощь

сам постгрес у вас где?

k8s

надо логи постри смотреть, вы же на него напрямую идёте

я про поды, это понятно что у вас столон в кубе

я про поды, это понятно что у вас столон в кубе

так это всё что есть из подов keeperы, proxy и sentinel

по всем прошелся в логах поглядел, всё что было скинул

Добрый день! Кто-нибудь сталкивался с заменой сертификата доступа к k8s кластеру? Необходимо отобрать доступ у всех, кто уже имеет на руках текущий сертификат..

в бете для kubeadm есть обновление сертов

но проще firewall настроить + RBAC

так это всё что есть из подов keeperы, proxy и sentinel

хм. а сама база где? :)

хм. а сама база где? :)

пока еще не загружал ниче

в смысле сервис базы

а, это киперы и есть

даже в ивентах всё ок, тупо невидимая проблема🤨

да а можно услышать тогда варианты когда у когото не хватило функционала nginx

Все пользователи openresty (nginx-lua-module)

Все пользователи openresty (nginx-lua-module)

ладно понял что либо все поставили envoy изза (чтото новое попробовать) либо у вас система в разы отличается от используемой у меня и поэтому проблемы я до конца еще не прочувствовал

придется самому его поставить и потом всем обьективно рассказать в чем разница то

через пару часов вернусь расскажу

Есть что по конфам в этом году по куберу ? Ру язык

Ты послушать или выступить?

Go знаешь? Кордампы хорошо читаешь? У тебя больше 10 сервисов, которые общаются друг с другом? У тебя много памяти в проекте и тебе ее не жалко?

топ

топ

У нас не хватает по базы данных стикера еще(

У нас не хватает по базы данных стикера еще(

а что там по базе за стикер мжет быть?

а что там по базе за стикер мжет быть?

stolon кластер не падает

например

Go знаешь? Кордампы хорошо читаешь? У тебя больше 10 сервисов, которые общаются друг с другом? У тебя много памяти в проекте и тебе ее не жалко?

Судя по этому чату доставку тут вполне решили. Лулзов правда