Lucky SB
вы это calicoctl применяете ?
Igor
да
Igor
по другому он апишку не хавает
Lucky SB
стандартные политики походу перестают работать когда ставишь calico. Я как раз задавал вопрос по поводу deny-all, так ли это при установке calico
калика прекрасно умеет стандартные kube api нетворк полиси обрабатывать
Igor
я пробовал и стандартные
Igor
говорю, поставил калико на чистый кластер мгновенно перестают поды друг друга видеть
𝚔𝚟𝚊𝚙𝚜
А кто-нибудь разворачивал несколько stolon в одном кластере? Вроде бы всё должно быть ок, но вдруг есть подводные камни?
Нужно чтобы в разные конфигмапы смотрел и будет ок
Igor
стандартную политику ставил, не помогло
Igor
полез в дебри каликовских
Lucky SB
а какой CNI был в чистом кластере до калики ?
Alex
ну и еще надо инициализировать новый stolon кластер с другим именем, как я понял
Alex
правда, я быстро потыкал и меня испугало, что он что-то сказал про удаление и перезапись
Igor
а какой CNI был в чистом кластере до калики ?
никакого, прям сразу калико поставил в качестве CNI
Alex
типа для хранения мастера и всего такого
Lucky SB
никакого, прям сразу калико поставил в качестве CNI
вот так ?
https://docs.projectcalico.org/v3.7/getting-started/kubernetes/installation/calico
𝚔𝚟𝚊𝚙𝚜
ну и еще надо инициализировать новый stolon кластер с другим именем, как я понял
Да, он как раз другую конфигиапу создаст с этим именем
Igor
вот так ?
https://docs.projectcalico.org/v3.7/getting-started/kubernetes/installation/calico
да, пункт - Installing with the Kubernetes API datastore—50 nodes or less
Igor
деплою два пода
Igor
и коммуникешн не работает
Igor
если вместо калико ставить фланнел то все ок
Lucky SB
хм. тогда не знаю.
ставишь так и все работает.
фаерволл не включается, если нет объектов
kind: NetworkPolicy
𝚔𝚟𝚊𝚙𝚜
типа для хранения мастера и всего такого
Если в кубе деплоишь, то etcd не нужен, стейт сразу в конфигмапе хранится
Lucky SB
а их нету по дефолту, так что все должно работать.
Igor
мдааа
Igor
уже 4 кластера передеплоил)
Lucky SB
надо смотреть логи подов калико
Igor
чистота там)
Lucky SB
а что за провайдер у тебя ?
Alex
Если в кубе деплоишь, то etcd не нужен, стейт сразу в конфигмапе хранится
хм, кстати да, посмотрел – реально всё в конфигмапе
Igor
да, я на авсе на ес2 машинках разворачиваю
Lucky SB
в смысле хостер
Igor
не екс
Lucky SB
calicoctl get ippool
Lucky SB
ipipMode какой стоит ?
Lucky SB
calicoctl get nodes
Lucky SB
что в размере сети в адресах узлов
Igor
NAME
ip-172-19-0-144.eu-west-1.compute.internal
ip-172-19-0-56.eu-west-1.compute.internal
Lucky SB
интерисует у тебя калико напрямую трафик пускает или через ipip-туннели
Igor
тупой вопрос, как это глянуть...
Lucky SB
покажи
Igor
[root@ip-172-19-0-56 centos]# ./calicoctl get ippool
NAME CIDR SELECTOR
default-ipv4-ippool 192.168.0.0/16 all()
[root@ip-172-19-0-56 centos]# ./calicoctl get node
NAME
ip-172-19-0-144.eu-west-1.compute.internal
ip-172-19-0-56.eu-west-1.compute.internal
Lucky SB
ой. кажись я отстал от калики
Lucky SB
вижу в манифесте по установк
Lucky SB
- name: CALICO_IPV4POOL_IPIP
value: "Always"
Lucky SB
так что тут мимо. ipip туннель должен всегда работать.
Lucky SB
а стоп.
Lucky SB
calicoctl get ippool -o yaml
Lucky SB
calicoctl get node -o yaml
Lucky SB
calicoctl get node -o yaml
@igornikiforov можешь еще canal поставить - flannel + calico np
https://docs.projectcalico.org/v3.7/getting-started/kubernetes/installation/flannel
Igor
calicoctl get ippool -o yaml
[root@ip-172-19-0-56 centos]# ./calicoctl get ippool -o yaml
apiVersion: projectcalico.org/v3
items:
- apiVersion: projectcalico.org/v3
kind: IPPool
metadata:
creationTimestamp: 2019-05-19T18:35:33Z
name: default-ipv4-ippool
resourceVersion: "511"
uid: e2e3d48a-7a64-11e9-8ee5-0a12f48f7eb8
spec:
blockSize: 26
cidr: 192.168.0.0/16
ipipMode: Always
natOutgoing: true
nodeSelector: all()
vxlanMode: Never
kind: IPPoolList
metadata:
resourceVersion: "8017"
Lucky SB
[root@ip-172-19-0-56 centos]# ./calicoctl get ippool -o yaml
apiVersion: projectcalico.org/v3
items:
- apiVersion: projectcalico.org/v3
kind: IPPool
metadata:
creationTimestamp: 2019-05-19T18:35:33Z
name: default-ipv4-ippool
resourceVersion: "511"
uid: e2e3d48a-7a64-11e9-8ee5-0a12f48f7eb8
spec:
blockSize: 26
cidr: 192.168.0.0/16
ipipMode: Always
natOutgoing: true
nodeSelector: all()
vxlanMode: Never
kind: IPPoolList
metadata:
resourceVersion: "8017"
ipipMode: Always - всегда через туннель должно работать.
Igor
можно попробовать поставить CrossSubnet?
Lucky SB
насколько я помню в авс, как и в гугле нет L2 сети между серверами. все через ихний роутер
Igor
@LuckySB а есть вариант что калико может так глючить из за того что я юзаю голый containerd вместо докера?
Lucky SB
@LuckySB а есть вариант что калико может так глючить из за того что я юзаю голый containerd вместо докера?
без понятия. контейнерд не использовал никогда
Igor
попробую тогда вариант с кластером на докере
Igor
уже кончились идеи
Lucky SB
удачи
Здравствуйте
Vadim
https://bundle.bar/
Terry
бот с допиленным функционалом?
Vadim
Он там всегда был жеж
Aleksey
Всем привет! Встала задача сменить адресацию для кластера Kubernetes. Есть-ли какая-то инструкция или список того, что нужно поменять в компонентах системы и Кубера?
Andrey
передеплоить?
Andrey
ну а если это единственный путь?
Aleksey
Это очень печально
Andrey
ну а вообще, инструкции есть, но они платформенно зависимые и не поддерживаются разработчиками
Andrew
Не единственный конечно, но предвкушаю столько боли... Да и если это какой-нибудь прод - поломаешь 100%.
Aleksey
ну а вообще, инструкции есть, но они платформенно зависимые и не поддерживаются разработчиками
Не затруднит ткнуть носом в одну из таких инструкций?
Andrey
гугл
Andrey
я не знаю, что у тебя за кубер