можешь ингресс заюзать под кластерIP

Но порт прослушать не могу, только 127.0.0.1 8080, либо с другого пода по имени сервиса работает, а сам под для коготоро создан сервис не может обратиться к себе через сервис)

нет установку не запускаем, выполняюся конфигурационные скрипты, в которых есть необходимость обращаться по доменному имени, особенность openam

Ну и параллельно вопрос. Кто нибудь делал self hosted с балансировкой apiserver'a через кубернетевский же сервис?

Делал, kubelet так ходит в аписервер у меня

Добрый день. Может кто пояснить как работает роутинг с мастера через сервис в поду? Есть под с tcp 5000. Для доступа снаружи вешается сервис с таким же 5000м портом. Если делать tcptraceroute снаружи, то он проходит и видно два хопа с одинаковым ip (сервиса). Видимо уменьшение ttl происходит на сервисе и потом отвечает под. Если делать curl с мастер ноды, то тоже все в порядке. Но tcptraceroute уже не работает. Это какие-то особенности tcptraceroute или где-то стоит ожидать подводных камней при работе с мастера внутрь кубернетеса?

Там кроме правки сертификатов, настройки сервиса и замены в конфиге у контроллера и скедулера еще что-то нужно делать?

Не знаю что и как у вас, но для диагностики важно помнить что Сервис это iptables DNAT запись, которая устанавливается kube-proxy на каждой ноде по команде с аписервера

вероятно вы пропустили kubespray

отлично, поднимите рабочий кластер через kubespray как образец. рядом разворачивайте свой, после нахождения проблем у вас будет образец в который вы можете потыкать

Дано 3 ноды для мастеров HA. Ubuntu 16.4 swapoff 4gbRAm 2 CPU 1. Сертификаты для etcd кластера, сертификаты для клиента. 2. Установка etcd на каждую ноду, проверка кластера. Назначаем будущий CIDR etcdctl set /coreos.com/network/config '{ "Network": "10.224.0.0/16","Backend":{"Type":"vxlan"},"SubnetLen": 24 }' 3.Генерирую CNI плагины, создаю env, папки cni.net.d opt/cni/bin с плагинами. 4.Устанавливаю последний flannel, прописываю etcd дял flannel 5.Устанавливаю docker, знакомлю с flannel 6.Устанавливаю kubectl,kubeadm,kubelet,kubernetes-cni 7.kubeadmin —init —config Включает etcd + клиентские сертификаты 8. на борту имею loopback, ethx с IP хоста, flannel0 с подсетью из etcd, docker0 с IP из под сети flannel. 8. В итоге ошибки в сети.DNS поды не поднимаются. Что пропустил ?

5. Что значит,знакомите с фланел?

Ну и плюс flannel можно self hosted пустить и не морочить голову. Просто daemonset раскатаете и все

А в конфиге можно указать etcd ноды и примаунтить сертификаты ? У вас нет случаем примера kube-flannel.yml ???

Да зачем вам etcd ноды? На гитхабе фланел прям команда есть kubectl apply , которая все заведет (ну может надо подпрааить будет путь куда CNI конфиги кладут)

ETCD использую что-бы HA кластер собрать, как без etcd хосты поймут что они в кластере а не отдельные мастера ?

Всем привет, пытаюсь связать 2 pod, nginx и приложение, в конфиге nginx пытаюсь обращатся как через dns, так и через переменные, в итоге - через dns - работает только в миникуб и не работает в полноценном кубере, через переменные вообще нигде, хотя если зайти в контейнер и сделать echo то он их видит, конфиг такой(2 варианта), что не так? #1 вариант, не работает нигде location / { proxy_pass http://$TELE2PAY_FRONT_API_SVC_SERVICE_HOST:$TELE2PAY_FRONT_API_SVC_SERVICE_PORT; limit_req zone=one burst=10; } #2 вариант, работает в миникуб, но не работает в кубере location / { proxy_pass http://tele2pay-front-api-svc:5000; limit_req zone=one burst=10; }

сервис есть, вот он, а вот лог пода который в него стучится по имени сервиса + порт

вот такой стоит

то что он настроен криво есть вероятность, но что смотреть

Etcd нужен для apiserver , но не для flannel

Спасибо, не стал заморачиваться с etcd и вроде как заработало

то что он настроен криво есть вероятность, но что смотреть

там пароль истекает каждые 12 часов. Какие минимальные роли нужно прописать в IAM для пула-пуша-генерации нового пароля?

А как получается, что кластерные сервисы работают внутри себя? Знаю что можно их запускать как bare-метал, также можно в docker. А какими средствами запускается сие? Можно немного на пальцах рассказать? :)