nginx

это кастом настрока 502 слать на default backend?

это всегда, если сервис на который ингресс сылается не существует (нет самого сервиса вообще или поды по подселектору не найдены, короче эндпоинтов нет если я так понимаю) то юзается default backend

нет, 502 будет. Спецом проверял ещё пару часов назад. delete pod -l app=...

traefik даёт свою 404 родную, которая 1-в-1 default backend

нет, 502 будет. Спецом проверял ещё пару часов назад. delete pod -l app=...

хмм наверное там и ингресс объект был убит, там был хелм чарт который разворачивал все приложение включая сервис и ингресс

Для ipvs вроде как cillium годнота

Он для всего годно а ;)

Он для всего годно а ;)

Для всего? Я думал он только ipvs и умеет

Ну айпитаблицы не нужны, он на уровне eBPF работает

Ну айпитаблицы не нужны, он на уровне eBPF работает

и это как раз киллерфича циллиума, что разрабы запилили bpf. в остальном он вроде проигрывает аналогам.

и это как раз киллерфича циллиума, что разрабы запилили bpf. в остальном он вроде проигрывает аналогам.

Ну проигрывает ты про псто челика с медиума

да

У меня напр жирные железки, цилиум сокет редирект делает сравнение.. Ну нерелевантным

Запилишь сравнение? Было бы интересно узнать резалты

ТотПостСМедиума уже обсуждали и сравнить толком не с чем

Честн времени нет, по ощущениям скорость сетевого сокета распрямляется в несетевой,у меня около хер знает скольки, батч локально считает раза в 3-4 быстрей если сам в себя стрельнул/попал

Наверно это 30 гбит(меж железом 10гбит стекла в 9к мту на аристе неблокирующей(не знаю модель, сори)) , но я точно не скажу :(

Всем привет Может кто подсказать У меня есть nginx в кубере, на него настроен ингресс Есть 2 домена, оба ведут на 1 сервис но по разному обрабатываются Как передать домен, с которого пришел запрос из ингресс на nginx?

хмм так он и так должен туда попасть, Host это же часть протокола http

А он не хочет Отвечает с дефолтным конфигом

Ну тогда всё

А он не хочет Отвечает с дефолтным конфигом

whoami запусти, посмотри что приходит https://github.com/containous/whoami

whoami запусти, посмотри что приходит https://github.com/containous/whoami

омг, первый раз вижу этот костыль👍 спасибо, посмеялся

омг, первый раз вижу этот костыль👍 спасибо, посмеялся

hostname показывает, по быстрому проверить балансировку можно ip чтобы проверить, что нормальный доходит. Отличный тул для дебага

С keycloak помогал заголовки быстро глянуть по авторизации от gateway proxy

hostname показывает, по быстрому проверить балансировку можно ip чтобы проверить, что нормальный доходит. Отличный тул для дебага

+100

Всем привет. Никто не сталкивался с такой штукой: после пересоздания pod с emptydir volume, в волуме остаётся файл(pid файл веб сервера) немогу понять то-ли с сервером что-то не так то-ли с pod. Причём через раз происходит.

Сервер rails на puma.

ну, перенеси этот пид в другое место

или нет такой опции?

Да Какбы переносил

Даже initcontainer для удаления сделал. И все равно

просто нафига выносить кэш, пиды, сокеты в маунты?

ты их между инстансами шаришь, что ли?

Для удаления при перезапуске по пробе

не понимаю

На случай падения пумы

На случай падения пумы

Убери пиды в файловой системе нахер. Не нужно с контейнерами это!!!

не понимаю все равно

ну, пума упала

и что?

И после перезапуска пид файл весит

И пума не перезапускается

правильно. потому что нехер пид файл в вольюм пихать

А если не вольюм, все равно он останется

Всем привет. Никто не сталкивался с такой штукой: после пересоздания pod с emptydir volume, в волуме остаётся файл(pid файл веб сервера) немогу понять то-ли с сервером что-то не так то-ли с pod. Причём через раз происходит.

Emptydir дефолтно юзает временный каталог и реюзается, гугли как переключить его на хранение в памяти - тогда очистится

Пума же многопоточная, там один процесс с pid1

Хм. Я был уверен(по докам), что он сбрасывается при каждом перезапуске

Это не unicorn же

Да, но падает вся

У меня 1 поток, многопоточность репликой делать буду

Поковыряю сейчас в сторону хранения в памяти, спасибо за подсказку.

bundle install во время запуска приложения внутри контейнера???

Это дев окружение

В прод не будет

Emptydir дефолтно юзает временный каталог и реюзается, гугли как переключить его на хранение в памяти - тогда очистится

но файлы в такой emptydir будут считаться в счет квоты RAM

Примонтирован персистент волум с кодом и сервится девелопмент

Ничего, несколько байт...

Это дев окружение

и? у вас не artefact based CI/CD? т.е. не артефакт двигается по стейджам dev->staging->prod а собирается каждый раз новый артефакт (в данном случае артефакт=докер образ)?

Он в основном постоянен, пока пишу, образ билдится если гемы добавляю.

Это на локальной машине

Да, поставил medium: Memory, все заработало. Спасибо!

CI не делал. Просто докер регистр, несколько скриптов и продакшен-подобное окружение для разработки. Пока достаточно. Перенесу с локальной, тогда конечно будет CI и билд по цепочке.

а почему к поду может dns не резолваться? 🤔 вернее его вообще нет ➜ ~ kubectl exec -ti busybox -- nslookup 10.12.3.180 Server: 10.15.240.10 Address 1: 10.15.240.10 kube-dns.kube-system.svc.cluster.local Name: 10.12.3.180 Address 1: 10.12.3.180

Чего нет? Если есть.

Джентельмены, вопрос: периодически в prometheus в течении минуты-двух отсутствуют данные от ноды(как это выглядит - на скрине). В логах prometheus-node-exporter на ноде ничего, сам под не перезапускается. В логах prometheus-core тоже ошибок нет (уровень логирования пока дефолтный). Ранее связывал подобное с высокой утилизацией ресурсов на ноде, но сейчас она вообще не нагружена. Подскажите, что смотреть, куда копать?

а что up возвращал за это время?

а что up возвращал за это время?

up говорит, что все ок было, 1

Чего нет? Если есть.

у пода нет днс( а напрямую по айпи пускает

Из подсети к8s? CoreDNS запущен? Какой тип сети юзаешь

я писал сообщение 10 минут, и его сразу удалило))

Буду очень благодарен за подсказку

Карма

это из-за ссылки видимо)

лол

kind: PersistentVolumeClaim apiVersion: v1 metadata: name: database-disk namespace: prisma labels: stage: production name: database app: mysql spec: accessModes: - ReadWriteOnce resources: requests: storage: 20Gi

пытаюсь выполнить kubectl --v=8 apply -f database/pvc.yml