привет всем, подскажите плиз Вот лавлю ошибку при заливки кластера (error "remote error: tls: bad certificate", ServerName "")

как я понял это etcd

А что с матчбоксом не так?

Почему решил, что etcd? Проверь все серты в /etc/kubernetes/pki

Почему решил, что etcd? Проверь все серты в /etc/kubernetes/pki

примерно месяца 3-4 назад , заливалось все нормально

Проверь expiration date и отдельно etcdctl проверь что etcd кластер собрался

etcdctl cluster-health - cluster may be unhealthy: failed to list members Error: client: etcd cluster is unavailable or misconfigured; error #0: client: endpoint https://127.0.0.1:2379 exceeded header timeout error #0: client: endpoint https://127.0.0.1:2379 exceeded header timeout

Эндпоинты забыл

Я это решал в cni добавлением в массив plugins { "conditionsV4": ["!", "-d", "10.96.0.0/12"] } Где 10.96.0.0/12 сетка сервисов кластера.

а можно разжевать пожалуйста?:)

96GB/12TB HA k8s cluster under £90/mo using Hetzner, Rancher, Rook, Prometheus, Grafana & Cloudflare Argo tunnel. https://medium.com/@davidjamesstockton/96gb-12tb-ha-k8s-cluster-under-90-mo-e7b8f8e6cc66

bullshit bingo

96GB/12TB HA k8s cluster under £90/mo using Hetzner, Rancher, Rook, Prometheus, Grafana & Cloudflare Argo tunnel. https://medium.com/@davidjamesstockton/96gb-12tb-ha-k8s-cluster-under-90-mo-e7b8f8e6cc66

спасибо, попробую этот. способ. это при инициализации кластера? я его kubespray разворачивал на голом железе

У меня ещё ни разу проблем с сертификатами не возникало, кластеру - 2 года

т.е. по этому гайду https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/kubeadm-upgrade-1-15/ обновится не только кластер, но и серты освежатся?

Привет! Есть кластер БД, который запускается одним сервисом мне нужно видеть по DNS именам все поды сервиса, применяю ClusterIP: none и включается headless сервис, сейчас я вижу Pod, но не могу сочетать это с NodePort, а ранее через него к БД получала доступ извне Как можно и по именам POd резолвить и извне доступ к БД иметь?

У вас statefulset ?

Привет! Есть кластер БД, который запускается одним сервисом мне нужно видеть по DNS именам все поды сервиса, применяю ClusterIP: none и включается headless сервис, сейчас я вижу Pod, но не могу сочетать это с NodePort, а ранее через него к БД получала доступ извне Как можно и по именам POd резолвить и извне доступ к БД иметь?

но зачем ????? у подов внутренние адреса, по ним доступ извне получить нельзя

ты не понял вопроса

мне нужно 1) в конфиге прописывать hostname и IP каждого пода 2) и к БД иметь доступ на порт 5432

мне нужно 1) в конфиге прописывать hostname и IP каждого пода 2) и к БД иметь доступ на порт 5432

смотри в endpoints

гамовер

т.е. либо чинить мастер-ноды, либо собирать новый кластер?

Всем привет. Теоретический вопрос: что делать если легли разом и навсегда все мастер-ноды? Можно как-то поднять еще мастер-ноду и прицепить к ней воркеры, или надо заново кубер кластер пересобирать?

Поднимать одну ноду, на ней etcd переконфигурить в новый кластер из одной ноды, поднимать остальные мастера и добавлять их etcd в новосозданный кластер

Не понял. поднимать новую ноду ?

У тебя остались бэкапы etcd?

kubectl get ep?

Если да - то см. прошлое сообщение Если нет - то новый кластер

Если да - то см. прошлое сообщение Если нет - то новый кластер

Да ладно, etcd нельзя без кворума запустить?

Можно, но кластер работать не будет. Мы-то новые машины через cluster api создаем, поэтому и два этапа

О, а какой провайдер используете для cluster api, как полет, часто ли проблемы, часто ли меняют описание ресурсов?

часто ли проблемы - ну например vsphere совсем плохой, не знаю чинят ли его активно

Ну меня как раз AWS, DO и Bare Metall интересует больше всего :)

А как там calico сеть настраивает? Между нодами N1 и N2 сеть L2? calico просто маршруты настраивает? (если пакет идет на такую-то подсеть направь его в N2 и т.д.) Если да, маршруты такие есть? Вобщем куча нюансов есть, надо просто сидеть и разбираться, уходит ли пакет на N2, если не уходит то почему (iptables, маршруты, что-то еще) и так доберетесь до истины