Приветствую! Помогите разобраться с ingress-ом, не могу понять логику его работы Задача: открыть доступ наружу 2 порта приложения (http, websocket) с авторедиректом на ssl При этом на кластере есть несколько namespase-ов для разных окружений, к каждому привязаны определенные виртуал-хосты (вида dev.example.com) Kub-кластер развернут не в облаке, следовательно LB нет Также на сколько понял nginx в качестве ингресса не очень адекватно работает с вебсокет-соединениями Поэтому решил реализовать на traefik, но столкнулся с непонимаем того, как это работает Вопрос: можете в двух словах объяснить как работает DaemonSet и подходит ли он для решения такой задачи? Если нет, то получается нужно разворачивать свой LB ? Какой в таком случае?

Приветствую! Помогите разобраться с ingress-ом, не могу понять логику его работы Задача: открыть доступ наружу 2 порта приложения (http, websocket) с авторедиректом на ssl При этом на кластере есть несколько namespase-ов для разных окружений, к каждому привязаны определенные виртуал-хосты (вида dev.example.com) Kub-кластер развернут не в облаке, следовательно LB нет Также на сколько понял nginx в качестве ингресса не очень адекватно работает с вебсокет-соединениями Поэтому решил реализовать на traefik, но столкнулся с непонимаем того, как это работает Вопрос: можете в двух словах объяснить как работает DaemonSet и подходит ли он для решения такой задачи? Если нет, то получается нужно разворачивать свой LB ? Какой в таком случае?

а что не так с websockets ? https://kubernetes.github.io/ingress-nginx/user-guide/miscellaneous/#websockets

возможность забыть про долгоиграющие коннекты, из-за которых обновления ингресса будут оставлять висящие процессы

говорят пофиксили https://github.com/kubernetes/ingress-nginx/issues/2461

Не-не, проблема как раз в том, что если у тебя висит коннект, старый процесс не убьется, пока он не отвалится. И если есть хотя бы один клиент, который годами не выключает браузер, то это попадалово

Не-не, проблема как раз в том, что если у тебя висит коннект, старый процесс не убьется, пока он не отвалится. И если есть хотя бы один клиент, который годами не выключает браузер, то это попадалово

на nginx есть таймаут на жизнь старого воркера

предлагают два ingress использовать, второй для long-running connections

предлагают два ingress использовать, второй для long-running connections

а может кто объяснить в чем разница между daemonset и loadbalancer

а может кто объяснить в чем разница между daemonset и loadbalancer

daemonset это под который запускается на каждой рабочей ноде

Ну не на каждой. Селекторы и противности не отменяються)

а может кто объяснить в чем разница между daemonset и loadbalancer

Как я уже сказал nodeSelectors и taints работают при шедуленге подов чюпосредством ds контроллера

это более экзотиский способ использования ds, они в доке пишут "on every node" про способы применения

Я так одно время держал ингресс контролеры на входных узлах. Через ds и селекторы.

У тебч два решения ds + nodeSelector или nodeSelector+deploy+anti-affinity.

точно не было этого в 1ю6 и в 1/9 -)

Ну, теперь можно и в сислог слать и в kubectl logs видеть

Ну когда завезут в куб, а то он кажется файлы напрямую читает

куб забирает через dockershim путь до лог-файлов у докера. потому фича все еще полезна, если надо писать логи удаленно.

Что такое докершим? Я немного отстал от веяний

а оно вообще никак не работает. я не успеваю даже запустить клиента, который должен кидаться данными в стрим. я поднимаю сервер и он падает с эксепшном

коллеги, а кто-нибудь ловил на 1.7.1 при большой нагрузке на сервис, connection reset by peer? если спрашивать не через сервис, ошибок нет kube-proxy запущена с --proxymode=iptables