Andor
но 50?
Ilya
но 50?
Ну на деле несколько тысяч, но сейчас для тестов 50
George
ну по крайней мере что-то такое в голове у меня крутиться. Архитектура кривоватая
Andor
так это до балансера, а дальше кто его знает
если посмотреть на тот же pvpgn, то там чётко видно порты которые слушаются демонами
Incognito
на счет portrange к примеру есть VoIP там реально надо экспоузить несколько К портов UDP, минимум 3 порта на каждое подключение
Incognito
там есть всего один вопрос это портрэнж
Andor
то есть выключение лимитов это прям не вопрос и очевидно?
Incognito
это мелочи
Incognito
а вот когда у тебя конфиг nginx весит 2,5 Мб это проблема
Andor
а при чём тут nginx?
Andor
или ты udp через ингресс в кластер приносишь?
Incognito
сейчас никто никуда не приносит ибо балансеры облачные не умеют в udp
Yury
да по разному маршрутизация может быть сделана. Может ее вообще нет и надо всем по своему порту.
Antony 🇫🇷
как правильно в прометее отключать метрики ? пробовал вот так : remote_write: - url: "https://monitoring.googleapis.com:443/" queue_config: # Capacity should be 2*max_samples_per_send. capacity: 400 max_samples_per_send: 200 max_shards: 10000 write_relabel_configs: # These labels are generally redundant with the Stackdriver monitored resource labels. - source_labels: [__name__] regex: "etcd_network*" replacement: "" action: dropно они продолжают подниматься. у меня RegEx не правильный или source_labels ?
Andor
В коде
Denis
Опять всем привет! Кто из вас юзает external-dns для Амазона ? На одном кластере завелся идеально. А на другом срет ошибками: Skipping record БЛА БЛА because no hosted zone matching record DNS Name was detectedПричем по логу он вообще лезет в какуюто левую HostedZone , которой у меня в аккаунте нет (HostedZoneId: \"Z215JYRZR1TBD5\"\)
Semen
поискажите, пытаюсь при старте пода создать файл для логов, но на это нет прав. чекаю права на директории, все доступы root а под запускается не от root?🤔
Semen
Запускать под от имени юзера
так он от него и запускается а в контейнере все файлы принадлежать root
Semen
spec: securityContext: runAsUser: 1001 # юзер ID твоего рута runAsGroup: 1001 fsGroup: 1001
а за это по рукам не бьют в "лучших домах Англии"?
Даня
Ноп
нашел типографию в киеве) печать стоит 50 грн за лист)))))
Даня
А3
Denis
https://github.com/kubernetes-incubator/external-dns/blob/master/docs/tutorials/aws.md
IAM role передается KIAM поду , там вроде все кошерно
Yuri
Кстати, получалось у кого запустить kiam на aws eks ?
Даня
kube2iam?
Yuri
kube2iam да, но хотелось именно kiam
Semen
spec: securityContext: runAsUser: 1001 # юзер ID твоего рута runAsGroup: 1001 fsGroup: 1001
а ничего что сервер аккаунт который я использую имеет флаг только read-only?
Solyar
Доступ ты получишь а вот записать ничего не сможешь
Semen
А ты собрался писать туда?
так при старте пода должна создаваться локальная база. поскольку права read-only я не могу ее создать 🙁 Верно?
Vlad
Всем привет, у меня есть headless service и stateful set(2 replicas) они находятся в одной namespace но чтобы сделать http запрос из одной реплики в другую я должен обращаться по полному имени добавляя namespace.svc.cluster.local без этого не работает. Может кто знает как эможно решить этот вопрос? Нерабочая форма запроса: https://example-service-1.example-service:8761 i got HTTP/1.1 400, but рабочая форма https://example-service-1.example-service.dev1.svc.cluster.local:8761 Другие сервисы в неймспейсе могут номально коннектится к headless сервису по адресу https://example-service:8761 проблема только с коммуникацией из поды в поду которые в одном неймспейсе
Solyar
к примеру http://rabbitmq-master:15672
Andor
рекомендую не использовать subPath если есть возможность его не использовать
Andor
с внутренней реализацией
Andor
вкратце subPath не получат обновлений при обновлении конфигмапы
Solyar
А костыли для этого тут самое обсуждаемое
Solyar
Тригерить деплоймент в случае замены кфгмапа
Andor
есть три варианта разной степени костыльности
Vadim
вообще это наконец-то практически пофикшено в 1.15 - теперь вместо конфигов проще юзать inline CSI volumes - https://github.com/kubernetes/enhancements/pull/716
Andor
@aialferov https://www.cloudflarestatus.com/
Anton
да спасибо, обсудили же :)
Roman
Может у кого есть готовая автоматизация в терраформ для ingress controller и ingress что бы уж хоть виртуальный хост указать можно было как это делается с траефиком
Andor
ну там прост свежие обновления статуса
Anton
угу, пока что-то неутешительные, тоже пару минут назад смотрел
Roman
затем что бы состояние версионировать
Andor
зачем терраформом ходить в кубер?
Andor
для этого есть более подходящие инструменты
Roman
ну я не собираюсь тут все команде workshop проводить как деплоить в куп
Roman
поставлю все в ci/cd одной командой и хер с ним
Andor
ну я не собираюсь тут все команде workshop проводить как деплоить в куп
ну сделай в терраформе вызов внешней команды да и всё
Andor
kubectl apply -f
Solyar
Блин
Solyar
CI/CD одной кнопкой, круто!
Roman
зачем все руками делать нет ни у кого времени kubectl изучать ни у кого
Solyar
Только не говори мне что ты фанат дашборда
Andor
ну ок
Roman
акей а как мне параметры передать с cloud кофигурации?
Roman
как мне все динамичное передать в этот kubectl?