MetalLB имеет смысл если планируется много входных точек и много IP

Имеется 10 серверов. Все в одной L2-подсети Требуется 3 точки балансировки Плюс, для разных технических сервисов было бы круто использовать еще несколько IP. Я бы в metallb/keepalived отдал эти 3 адреса, а остальные было бы круто использовать просто по IP-адресу сервера.

У меня есть большое подозрение, что у нас какие-то разные ситуации. Если мы объявляем сервис на 443 порту - kube-proxy повесит его на все IP, включая IP Metal LB, если не указать External IP.

Поэтому я еще задам отдельный вопрос - а у кого-то есть bare metal, установленный через kubespray ? Можете опытом поделиться ? Или лучше, как советует сообщество - поставить через kubeadm ?

нельзя повесить сервис типа NodePort на 443 порт. только на 30000+ порты (по дефолту)

А если все три вмки с мастерами упадут на одну железяку?

Клауднативненько

рруками раскладываем виртуалки по железкам

то есть у нас получится: 1. 3 виртуалки на мастера 2. 3 виртуалки на ingress 3. сколько останется - на worker верно ?

а что, движки на квм не умеют в правила миграций? =)

а что, движки на квм не умеют в правила миграций? =)

то есть у нас получится: 1. 3 виртуалки на мастера 2. 3 виртуалки на ingress 3. сколько останется - на worker верно ?

А зачем вам вм, если у вас железки?

Это я понимаю потому и спрашиваю - как повесить сервис на 443 порт при том, что ему apiserver мешается, который по умолчанию ставит kubespray

А зачем вам вм, если у вас железки?

Вмками (пока что) проще управлять

так кубер это же про то, что нахрена вам вм ?

я как-то надеялся, что получится избежать кучи nat на пути запрос - nat - ingress - nat - pod и обратно всё вот это.

Я могу снапшот виртуалки сделать и размножить её. Вот для меня основной профит в облака. Переездаю с baremetal

я как-то надеялся, что получится избежать кучи nat на пути запрос - nat - ingress - nat - pod и обратно всё вот это.

Я уже понимаю почему в облаках кубер - это райское щастье. Что в bare metal делать-то ? вм костылить ?) ну за что боролись..

Я уже понимаю почему в облаках кубер - это райское щастье. Что в bare metal делать-то ? вм костылить ?) ну за что боролись..

нет там кучи nat

Я уже понимаю почему в облаках кубер - это райское щастье. Что в bare metal делать-то ? вм костылить ?) ну за что боролись..

эм. вы еще про psp почитайте )))

ну а hostnetwork у тебя как работает-то ? Я может не прав и оно как-то на уровне драйвера, но вроде через iptables было. Посмотрю, в общем.

ну а hostnetwork у тебя как работает-то ? Я может не прав и оно как-то на уровне драйвера, но вроде через iptables было. Посмотрю, в общем.

psp ?

Я уже понимаю почему в облаках кубер - это райское щастье. Что в bare metal делать-то ? вм костылить ?) ну за что боролись..

Я вообще образы нод через Dockerfile собираю :)

а в качестве OS что ?

Я могу снапшот виртуалки сделать и размножить её. Вот для меня основной профит в облака. Переездаю с baremetal

Речь идёт о том, что люди поверх бареметал держат прайвет клауд, в котором уже куб

Ubuntu с LTSP

при hostnetwork внутри контейнера виден интерфейс хост-системы. сетевой неймспейс туда системный подключается. контроллер напрямую слушает порт.

он то слушает, только и доступ к pod network имеет, поэтому там есть iptables, но без этого никак

три квм - это нифига не прайвет клауд.

Речь идёт о том, что люди поверх бареметал держат прайвет клауд, в котором уже куб

куча iptables будет всегда при наличии cni

Это я постоянно говорю, когда кто-то спрашивает про autoscale на baremetal. тянуть нерезиновое не получится

Можно заявки на закупку и установку серверов автоматически писать. Автоскейлинг с лагом в два месяца xD

Да ну, там где я хостился ставят меньше чем за сутки. Особенно если типовое, то 2-3 часа