вопрос точнее в том, что с этим делать например у меня в деплойменте было 2 реплики, а HPA мне их поднял до 6 вот я обновляю например сервис и оно мне снова делает 2 и какое-то время 2 штуки и будет висеть же? как сделать чтобы сохранялось старое значение?

что то я самого kind: ingress там вообще не вижу

правильно, потому что ингресс очень специфичная штука) по сути это балансер который по некоторым правилам (http host:port, http path) определяет куда пустить запрос. и вот таки куда он его пустит, если это не http? 😊

правильно, потому что ингресс очень специфичная штука) по сути это балансер который по некоторым правилам (http host:port, http path) определяет куда пустить запрос. и вот таки куда он его пустит, если это не http? 😊

access_ip можно задать в ini. проверить можно в обратную сторону через чтение плейбука, думаю найти место где он генерит серты не сложно

добавил для 3-х нод из пяти, на каком-то этапе установка завалилась именно на этих трех нодах. Какая-то там проблема с доступностью

хорошо, можно и без ingress по сути я за него зацепился только потому что редис клиенты не могут достучаться до редис сервера потому что в service меняется метка которая указывает на мастер и соответственно меняется ip на pod у клиента остается ip В кэше и он так и продолжает на него стучаться. В общем надо что бы был один постоянный ip как единая точка входа. Можно ли на service повесить постоянный ip ?

добавил для 3-х нод из пяти, на каком-то этапе установка завалилась именно на этих трех нодах. Какая-то там проблема с доступностью

да

на сервис можно, https://kubernetes.io/docs/concepts/services-networking/service/#external-ips но это никак не относится к подам. я не уверен что есть способ ограничить айпи нового пода, да и не имеет это особого смысла имхо

есть ли (простой) способ научить kubespray самостоятельно отключать swap?

хм, как же оно у меня не загрепалось по "swapoff"... ок спасибо

оно будет переключаться на 4 при каждом деплое, да?

коллеги кто нибудь знает как в ingress запроксировать tcp в данном случаи redis ?

подскажите, пожалуйста, по поводу gce ingress. настроен Pod и NodePort сервис. К ним подключен Ingress apiVersion: extensions/v1beta1 kind: Ingress metadata: name: my-ingress annotations: kubernetes.io/ingress.global-static-ip-name: my-ip kubernetes.io/ingress.class: gce labels: app: mailhog spec: rules: - host: mailhog.domain http: paths: - path: / backend: serviceName: mailhog-backend servicePort: 8025 при закуске HTML отлично отдаёт, а image/*, JS и CSS обрезаются 404

а в логах ингресса и контейнера что?

а что такое mailhog? он вообще умеет сам статику отдавать, может там еще нжинкс надо сбоку поставить?

подскажите, пожалуйста, по поводу gce ingress. настроен Pod и NodePort сервис. К ним подключен Ingress apiVersion: extensions/v1beta1 kind: Ingress metadata: name: my-ingress annotations: kubernetes.io/ingress.global-static-ip-name: my-ip kubernetes.io/ingress.class: gce labels: app: mailhog spec: rules: - host: mailhog.domain http: paths: - path: / backend: serviceName: mailhog-backend servicePort: 8025 при закуске HTML отлично отдаёт, а image/*, JS и CSS обрезаются 404

добавь ещё один path /*

А что значит k8s юзает 100мс период? Ну возьми его на каждой ноде поменяй

Но если кублет лезет менять настройки CFS на нодах то за такое надо по рукам давать

Сервис роутит траффик на все поды которые матчатся по указанному в нем match labels

Звучит очень странно, зачем такое надо? Если чтобы переюзать кеш докера то пулл образа из ветки мастер, stable или какой нужно и потом —cache-from этот локальный образ

Konstantin если говорим о image, то почему бы не пушить в registry?