сыровато правда

всем привет создаю простой тестовый пример сервиса с ингрессом: https://pastebin.com/LD5njXbY сервис живой: https://pastebin.com/0vZBgxeL ингресс живой: https://pastebin.com/gJWW3XkB Если стукнуться напрямую на сервис курлом 10.233.112.4:8080, то сервис отвечает нормально. но ответа через ингресс добиться чет не могу ( #curl --resolve 'hello.k8s-dev.cluster:80:172.29.11.111' http://hello.k8s-dev.cluster/foo <html> <head><title>404 Not Found</title></head> <body> <center><h1>404 Not Found</h1></center> <hr><center>nginx/1.15.6</center> </body> </html> я чего-то не понимаю?

а где конфиг сервиса?

ingres -> дырка от бублика -> деплоймент

а, вот этого видимо и не понимаю ) сейчас попробую

Rules: Host Path Backends ---- ---- -------- hello.k8s-dev.cluster /foo hello-kubernetes:8080 (<none>) Он вам и сказл что нет таких

ок, создал сервис, бекенды появились в описании ингресса: Rules: Host Path Backends ---- ---- -------- hello.k8s-dev.cluster /foo hello-kubernetes:8080 (10.233.112.4:8080,10.233.120.4:8080,10.233.96.3:8080) все равно 404

заголовки curl покажите

заголовки curl покажите

https://pastebin.com/8hj6c1sQ

тогда смотрите логи ингреса. я пока вменяемого больше ничего не вижу

В логах coredns вижу такое сообщение: 2019-06-06T21:28:46.864Z [ERROR] plugin/errors: 0 3213631754925539465.4551201717959036721. HINFO: read udp 10.244.0.3:40671->10.28.X.X:53: read: no route to host В сети 10.28 запросы с адреса 10.244 не роутятся. Как это чинить? Какой-нибудь ip-masq-agent ?

В логах coredns вижу такое сообщение: 2019-06-06T21:28:46.864Z [ERROR] plugin/errors: 0 3213631754925539465.4551201717959036721. HINFO: read udp 10.244.0.3:40671->10.28.X.X:53: read: no route to host В сети 10.28 запросы с адреса 10.244 не роутятся. Как это чинить? Какой-нибудь ip-masq-agent ?

Кубеспрей?

Кубеспрей?

сорян, я этот ваш кубернетес вижу 3й раз. Что ты имеешь ввиду?

Кубеспрей?

Думаешь настройки сети неправильные ?

сорян, я этот ваш кубернетес вижу 3й раз. Что ты имеешь ввиду?

Ну чем ты его поднял?

из rpm’ок

Думаешь настройки сети неправильные ?

Там в последней версии валится по дефолту кореднс при включенном ингресе

ниче незнаю я только вчера ставил 2.10

поставился 1.14.3

Там в последней версии валится по дефолту кореднс при включенном ингресе

Чет там такого не видел

Я видел после апдейта)

Боюсь

Сейчас бы корднс сломать

он уже сломан

До меня криворукие ребята из кластера KubeDNS удалили

я сносил весь кластер

он уже сломан

Ну раз наводку дали, погугли этот момент

KubeDNS удалили - сносил весь кластер 🤔

KubeDNS удалили - сносил весь кластер 🤔

Там много чего сломано было

Это одна из причин

Ну раз наводку дали, погугли этот момент

ЯННП, можно чуть подробнее что гуглить?

не проще переставить?

ансиблом на 3 ноды он за 20 минут раскатется

Что если после расширения LVM, PV не отображатеся расширенным в

oc get pv

т е вольюм расширен на хосте, а кубер этого не видет

кроме как удалить и прочитать заново - не нашла вариантов, спасибо

тогда смотрите логи ингреса. я пока вменяемого больше ничего не вижу

разобрался вроде, спасибо.

А можно настроить istio выходить с виртуального ip?

привет всем! кто то может подсказать, с помощью metallb на барметале можно сделать плавающий IP "Kubernetes master", спасибо!

привет всем! кто то может подсказать, с помощью metallb на барметале можно сделать плавающий IP "Kubernetes master", спасибо!

Насколько я знаю - нет

Насколько я знаю - нет

получается или кип или нгинкс для HA?

получается или кип или нгинкс для HA?

У меня нгинкс для этих целей

привет всем! кто то может подсказать, с помощью metallb на барметале можно сделать плавающий IP "Kubernetes master", спасибо!

Так плавающий ip "kubernetes master" это keepalived)

(почти для этих)

лучше мультимастер

и не парится

И etcd хранить отдельно

ну вот в чем вопрос

у меня мультимастер

когда один мастер падает другой берет на себя работу

все ок

но апи куба доступна уже по другому адресу

Апи на виртуальном адресе можно)

Апи на виртуальном адресе можно)

как? кип?

Не знаю насколько это правильно, но я в свое время на кипе делала и кластер инициализировала на адрес кип

у меня сейчас так и сделано

что то захотелось попробовать metallb

Нэ

Метал вообще нестабильный элемент

Как в хелме правильно создать неймспейс с кастомными параметрами? Я определил его в темплейте, но при helm install ругань, что неймспейс существует. Я так понял, хелм его создает сначала сам, а потом пытается выполнить мой темплейт...

За 9 месяцев использования металлб было замечено, что периодически начинаются no route to host На некоторые адреса и лечится только передергиванием подов

Как в хелме правильно создать неймспейс с кастомными параметрами? Я определил его в темплейте, но при helm install ругань, что неймспейс существует. Я так понял, хелм его создает сначала сам, а потом пытается выполнить мой темплейт...

helm install —namespace <name>

я не про имя

Как в хелме правильно создать неймспейс с кастомными параметрами? Я определил его в темплейте, но при helm install ругань, что неймспейс существует. Я так понял, хелм его создает сначала сам, а потом пытается выполнить мой темплейт...

покажи лог

Как в хелме правильно создать неймспейс с кастомными параметрами? Я определил его в темплейте, но при helm install ругань, что неймспейс существует. Я так понял, хелм его создает сначала сам, а потом пытается выполнить мой темплейт...

В темплейте не стоит определять неймспейс

Как в хелме правильно создать неймспейс с кастомными параметрами? Я определил его в темплейте, но при helm install ругань, что неймспейс существует. Я так понял, хелм его создает сначала сам, а потом пытается выполнить мой темплейт...

Не передавать --namespace. Во всех объектах руками указать namespace:.

За 9 месяцев использования металлб было замечено, что периодически начинаются no route to host На некоторые адреса и лечится только передергиванием подов

сейчас кип+нод порт?

Я хочу в неймспейс привязать аннотацию

Наоборот указывать неймспейс лучше при инстале, нет?

Наоборот указывать неймспейс лучше при инстале, нет?

Для кейса Artem — нет.

Не стоит так делать😀 потом ты захочешь поставить этот чарт с другим именем а потом удалить, и он глохнет тебе оба 😂

сейчас кип+нод порт?

Кип+haproxy +имена сервисов, для не важных сервисов метал оставила)

Не передавать --namespace. Во всех объектах руками указать namespace:.

В принципе мне наверное прокатит, сделав имя неймспейса равным имени релиза...

В принципе мне наверное прокатит, сделав имя неймспейса равным имени релиза...

Это единственный способ просто. Иначе он его вне чарта руками создаёт и не сделать ничего уже.

Кип+haproxy +имена сервисов, для не важных сервисов метал оставила)

а как ты выпустил харокси наружу?

У меня белые ip на серверах хапрокси и сервисы на виртуальных ip кипа висят

смотри, у подов, у сервисов и у нод подсети разные, ну конечно если ты конкретно не укажешь

вот о чем я