потому что ip пода реален и работает по всем правила OSI

да, в целом логично

отлично, но по моему telnetom на kube-dns у меня тоже не работало, сейчас попробую еше раз

там же делается overlay сеть с маршрутизаций и всей другой мишурой

мм ну я лупил nslookup по kube-dns и всё работало

я получал резолвы

с ноды?

да

значит у меня что-то пошло не так :)

nslookup kubernetes.default.svc.cluster.local <ip dns svc>

и получал ip этого самого сервиса

Но ни кто не запрещает тебе повесить его на интерфейс какого либо сервера)))

Я понял, так делать нехорошо, но можно сервису повесить ExternalIP и он будет работать точно так же. То есть его можно повесить на одну из нод и он будет маршрутизировать на поды

Именно для этого ExternalIP и существует

ты пишешь внешний ip ноды и с ней трафик начинает ходит в поды

отсюда еще вопрос, объясните в чем отличие типов сервисов NodePort от ClusterIP? Ведь и там и там можно присобачить ExternalIP и port/targetPort и получать ответ от подов при запросе на эти порты снаружи

читал что clusterip сервисы используются только для организации доступа внутри кластера, а NodePort что бы выкидывать наружу. Но ведь по сути оба типа работают одинаково

А сам ClusterIP адрес где-то физически висит или это тупо правила в iptables?

тупо DNAT ловящий dst = ClusterIP

тупо DNAT ловящий dst = ClusterIP

почти, там еще веса и вероятности.

добавьте @ratememyfriendbot в чат, буду плюсики раздавать :)

или сделать wget/curl если это http

ты был прав, curl и правда работает, ping нет, но и не должен, но моя проблема оказалось в другом: # kubectl describe endpoints kube-dns -n kube-system Name: kube-dns Namespace: kube-system Labels: k8s-app=kube-dns kubernetes.io/cluster-service=true kubernetes.io/name=KubeDNS Annotations: <none> Subsets: Addresses: <none> NotReadyAddresses: 172.16.6.4 Ports: Name Port Protocol ---- ---- -------- dns 53 UDP dns-tcp 53 TCP Events: <none>

и оно никак не хочет этот адрес переводить из NotReadyAddresses в Addresses

разобрался, я какой-то кривой dns запустил и он не мог получить доступ к kubernetes-api-server. Развернул новый kubernetes и скопировал конфиг для dns оттуда, заработало :)

это нормально, что kubespray уже второй затыкается на каком-то шаге (сначала ectd, теперь мастер) из-за того, что нода не отвечает?

это нормально, что у вас важная нода не отвечает? :)

это нормально, что kubespray уже второй затыкается на каком-то шаге (сначала ectd, теперь мастер) из-за того, что нода не отвечает?

а какой SDN плагин ? и на каких нодах

а какой SDN плагин ? и на каких нодах

всё дефолтно, видимо flanneld? bare-metal от scaleway

это нормально, что у вас важная нода не отвечает? :)

ну может в процессе настройки все дела

всё дефолтно, видимо flanneld? bare-metal от scaleway

нет. помойму calico по дефолту

ради эксперимента укажи flannel

kube_network_plugin: "flannel" dns_mode: kubedns

у меня с calico были проблемы на aws и на digital ocean

впрочем я их поборол, но на вскидку сейчас не вспомню как

kube_network_plugin: "flannel" dns_mode: kubedns

это в .kubespray.yml или cluster.yml ?🤔

а нормально же просто перезапускать kubespray, он там откатит предыдущие изменения? в принципе он скипит некоторые шаги, что подсказывает, что скорее всего они это предусмотрели

это в .kubespray.yml или cluster.yml ?🤔

group_vars жи

Ещё есть репа с терраформом для поднятия кубера: https://github.com/hobby-kube/guide Поддерживаются scaleway и DO + ещё в днс умеет прописывать хосты

Там vpn между нодами поднимается, который в kernel space работает )

Ещё есть репа с терраформом для поднятия кубера: https://github.com/hobby-kube/guide Поддерживаются scaleway и DO + ещё в днс умеет прописывать хосты

ох еще ревьювить баш-скрипты на эксплоиты, хех, но спасибо выглядит очень привлекательно

к слову мастер-нода до сих пор не отвечает, прям хз что с этим делать мда сетка теперь flannel

к слову мастер-нода до сих пор не отвечает, прям хз что с этим делать мда сетка теперь flannel

Странно

А на чем падает

Еба

Я знаю в чем проблема

ого!

Сек

вангую что у тебя на интерфейсах левые ойпи адреса которые твой клауд провайдер натит

покажи мне с одной ноды ip a show куда-нибудь в приват через hastebin.com

Скажите, а конфигмап - это только ключ=значение? Можно как-то для ключа сделать значение, равное нескольким строкам?

мм я туда несколько файлов с конфигам запихивал)

Целую папку так сказать

Скажите, а конфигмап - это только ключ=значение? Можно как-то для ключа сделать значение, равное нескольким строкам?

можно

kind: ConfigMap apiVersion: v1 metadata: name: foo data: foo.xml: |- <configuration> <foo> </foo> </configuration>

Ключём может быть nginx.conf а значением все содержимое

Круто. Спасибо. Я вроде пробовал что-то подобное с утра, но не вышло. Может не то делал. Сейчас гляну файлы...

kubectl create cm test —from-file=test.txt

$ kubectl -n dev exec -ti console — redis-cli -h redis-sentinel -p 26379 sentinel get-master-addr-by-name mymaster | head -1 1) "100.96.5.5" подскажите пожалуйста, как мне запроксировать этот под что бы он был виден наружу на всех мастерах и обновлялся при смене мастера?

всмысле при смене Мастера?

И вообще мастер расплывчитое понятие

редис-мастера

редис-мастера

NodePort не подходит?

хотелось бы именно мастера, а не всех redis pods...

там 100500 слейвов

у меня просто есть приложение вне кубера и ему нужен этот редис

Вот ещё немного подумайте и сформулируйте вопрос, а вообще юзайте dynomite

За dynomite спасибо - посмотрю.. У меня есть редисы с сентинелемями в кубе, есть приложении вне куба, которому нужно писать в тот же редис что и приложениям в кубе, как проксировать именно под, который в данный момент является мастером в редисе?

такая формулировка норм?

приатачить к мастер редису отдельный label и сделать сервис с селектором этого label?

а после смены мастера?

а куб не знает кто мастер?

переаттачить лейбл?

нет

если есть возможность сделать хук, который будет вызываться при смене мастера можно дергать api и менять лейбл у нужного пода

но это в теории)

а как мне из пода постучаться в api?

а после смены мастера?

а там нет коннекта через сентинел или как там оно называется

но в целом запускать ha-кластер redis это немножко беда

ну, а если нужно, что делать?

но в целом запускать ha-кластер redis это немножко беда

у редиса нет ha

ну там почти