только с таким и сталкивался. В итоге просто забросил эту затею

coredns запущен kubectl -n kube-system -l k8s-app=kube-dns get pods NAME READY STATUS RESTARTS AGE coredns-86c58d9df4-pwh6z 1/1 Running 0 90d coredns-86c58d9df4-rrdrg 1/1 Running 0 11h coredns-86c58d9df4-t7xkq 1/1 Running 2 90d в логах такое E0721 22:14:42.632667 1 reflector.go:205] github.com/coredns/coredns/plugin/kubernetes/controller.go:318: Failed to list *v1.Namespace: Get https://10.96.0.1:443/api/v1/namespaces?limit=500&resourceVersion=0: dial tcp 10.96.0.1:443: connect: connection refused

Не суйте Астерикса в куб

coredns запущен kubectl -n kube-system -l k8s-app=kube-dns get pods NAME READY STATUS RESTARTS AGE coredns-86c58d9df4-pwh6z 1/1 Running 0 90d coredns-86c58d9df4-rrdrg 1/1 Running 0 11h coredns-86c58d9df4-t7xkq 1/1 Running 2 90d в логах такое E0721 22:14:42.632667 1 reflector.go:205] github.com/coredns/coredns/plugin/kubernetes/controller.go:318: Failed to list *v1.Namespace: Get https://10.96.0.1:443/api/v1/namespaces?limit=500&resourceVersion=0: dial tcp 10.96.0.1:443: connect: connection refused

вижу в теме ) тогда вопрос почему и что можно сделать лучше ?

Потому что я не вижу никакой выгоды от засовывается Астера в куб. Если ты видишь - поделись

Потому что я не вижу никакой выгоды от засовывается Астера в куб. Если ты видишь - поделись

Где выгода ? Ты хочешь угадать что они там показывали?

нашел вот такое https://www.youtube.com/watch?v=Vf64lMeUFek

нашел вот такое https://www.youtube.com/watch?v=Vf64lMeUFek

может уже кто спрашивал. Есть виртуальные машины на виртуалбоксе. после разворота минимум 2 сетевых интерфейса. тот что НАТ и тот что нужен мне для работы кластера. При ините кластер заводится на не том сетевом интерфейсе. И следовательно я не могу подключить ножы. ВА это комментирую 127.0.0.1 в хостс, но это не выход

привет всем. может кто сталкивался... В кубере "Создание Безопасного подключения" долгое (в районе 10-15 сек) , может кто сталкивался как пофиксить данную проблему?

вы не сказали с помощью чего разворачиваете кластер, в kubespray указываю кучу параметров для того чтобы на внутренную сеть все завернуть: ip= access_ip= etcd_address= kubelet_bind_address= kubelet_address= плюс для calico calico_ip_auto_method указываю

kuberadm

проблема в том, что Создание Безопасного подключения происходит долго... я даже хз куда копать, в инете ничего толком не нашел

думаю термин "создание безопасного подключения" не общепринятый и стоит раскрыть проблему шире

да я знаю. при коннекте в браузере данная проблема. шире... я не знаю куда копать что б получилось шире))

ipvs нет

А подскажите пожалуйста, вот у меня есть айпишник у пода => я могу обходя сервис сходить на ip:port? Как это запретить?

Если в облаке, то бывает облачный балансировщик скрывает. Лечится использованием Proxy режима или externalTrafficPolicy: Local на ингресс контроллере

с автозаполнением, с подсветкой, с возможностью смены кластера

А для доступа к d-bus не нужны спец. права?

NetworkPolicy сеть не фланел ?

gke, calico

в calico же есть network policy https://docs.projectcalico.org/v3.7/reference/calicoctl/resources/networkpolicy

Коллеги, как поменять часовой пояс в Ранчере, ничего в документации нет, cам контейнер ранчера урезанный, нет каталога timezone?

Никто не сталкивался с ошибкой внутри GlusterFS DaemonSet warning d-bus connection terminated.

apiVersion: apps/v1beta1 kind: Deployment metadata: name: mariadb spec: replicas: 1 template: metadata: labels: app: mariadb spec: containers: - name: mariadb image: mariadb ports: - containerPort: 3306 name: mariadb env: - name: MYSQL_ROOT_PASSWORD value: password volumeMounts: - name: tz-config mountPath: /etc/localtime volumes: - name: tz-config <—————————- hostPath: <—————————— path: /usr/share/zoneinfo/Europe/Madrid <———————-

👍 Спасибо. А в самом непосредственно Ранчере (контейнер самого Ранчера) нельзя, т.е. каждый раз нужно в контейнерах выставлять настройку? Дело в том что создал крон-джобу в Ранчере, и расходится часовой пояс между новым контейнером и хостом ноды.

apiVersion: v1 kind: Pod metadata: name: busybox-sleep spec: containers: - name: busybox image: busybox args: - sleep - "1000000" volumeMounts: - name: tz-config mountPath: /etc/localtime volumes: - name: tz-config hostPath: path: /usr/share/zoneinfo/Europe/Prague а дальше просто в каждый добовляешь

ошибка 502