Что лучше -- KVM или гитлер-гэ ?

Kuber!

О_О

Для справки, здесь https://www.postgresql.org/docs/current/hot-standby.html#HOT-STANDBY-ADMIN описаны параметры, требующие определённого порядка рестарта пг кластера

я так понял, что эта проблема может образоваться, когда max_connection разные на нодах? типо на мастере их 500, а на воркерах 300?

ага, и + ещё 3-4 параметра

а, ну так в моем случае это похоже не должно грозить поскольку когда я правлю PGparameters, то конфиг синкается на всех нодах и они идентичными становятся

проблема будет при неправильном порядке рестарта киперов, т.е. речь идёт о примении этих параметров пг, а не установке в конфигах столона

ааа

Кстати, новая опций automaticPgrestart не учитывает эту особенность. Вчера при понижении max_connections у меня кластер пг превратился в тыкву)

В общем, надо дорабатывать эту фичу, составлю issue по этой теме

да уж, было бы круто а пробовали обновляться с определенной версии, на новую?

обновлять пг (pg_upgrade) или столон?

просто любопытно на будущее знать, кубер ведь получается должен будет пересоздать поды с киперами, получается простой будет

так чтобы был rolling upgrade - это надо тестить и по-хорошему специфицировать, но на тестовой интсталляции я спокойно запускал разные версии киперов с сентинелами и прокси

и возможно еще и вольюмы пересоздаст, но надеюсь я не прав(!!!)

да уж, надо бы потестить

хотя в релизах https://github.com/sorintlab/stolon/releases описаны шаги для апгрейда

а че это они каждый раз разные😐

Не определились

выдает http: panic serving 10.233.73.209:59468: Post https://api.telegram.org/bot/getMe: x509: certificate signed by unknown authority

добавь сертификаты в контейнер

кто может подсказать почему когда подключаю longhorn у меня приложение запускается только с одной ноды, а с другой нет, так как не может получить доступ к файлам я так понимаю? при том что на 2 нодах подключен longhorn

У тебя OpenEBS?

У меня вообще стоит rancher RKE

там вроде тоже iscsi

там вроде тоже iscsi

в курсе что за трабла?

Решил переходить на ipvs в kube-proxy, столкнулся с непонятностью: с хоста балансировка работает, сервисы доступны, из контейнеров внутри подов - фиг. При этом нет доступа только к сервисам, к самим подам за сервисами доступ есть. tcpdump ничего интересного не сказал или не туда смотрю. Может кто сталкивался, куда копнуть?

Решил переходить на ipvs в kube-proxy, столкнулся с непонятностью: с хоста балансировка работает, сервисы доступны, из контейнеров внутри подов - фиг. При этом нет доступа только к сервисам, к самим подам за сервисами доступ есть. tcpdump ничего интересного не сказал или не туда смотрю. Может кто сталкивался, куда копнуть?

Может кто нибудь мануал подсказать как подружить keycloak с kubernetes?

всё, раскурил. спасибо, за наводку про iptables :) оставались правила

лан, не ломайся. намекни хоть. а то скучно

а я не выдержал вот этих ограничений с ендпойтами на ноде и запихал keepalived в хелм 🙂 чтобы по vrrp VIP раздавать только с тех нод, которые в публичной сети

а я не выдержал вот этих ограничений с ендпойтами на ноде и запихал keepalived в хелм 🙂 чтобы по vrrp VIP раздавать только с тех нод, которые в публичной сети

А сами айпишники вручную раздешь, или через MetalLB контроллер?

вручную, мне то не много надо 1 VIP опубликовать

https://m.habr.com/en/post/441112/ от @kvaps

Я пробовал, api сервер не стартует с параметрами oidc

положил конфигмап и запустил демонсетом с hostNetwork: true, все

а в логах что?

Не может файл сертификат ca прочитать

Ну вот, в этом и проблема

привет всем. я что то подтупливаю немного как правильно описать вот это для kubernetes_deployments: env { name = "POD_NAME" value_from { field_ref { field_path = "metadata.name" } } } env { name = "POD_NAMESPACE" value_from { field_ref { field_path = "metadata.namespace" } } } ? т.е. как для env сделать перечисление environment variables ? попробовал в @terraform_ru, но там классическая тишина

env это массив а не map