я стороник l3 маршрутизации без оверлеев, но и flanel c vxlan норм заходит

адепты calico могут тут возразить

Для новичка попроще что будет? Из сети - два интерфейса, внутренний и внешний. Мощи: 12 ядер 2.4, 16 ram.

Помогите выбрать, пожалуйста. Первый раз деплою кубик, что из сети выбрать?

Мне flannel понра)

https://kubernetes.io/docs/concepts/cluster-administration/networking/

Вот от сюда начни капать бро

Для новичка попроще что будет? Из сети - два интерфейса, внутренний и внешний. Мощи: 12 ядер 2.4, 16 ram.

проще - это не про кубер)

Для новичка попроще что будет? Из сети - два интерфейса, внутренний и внешний. Мощи: 12 ядер 2.4, 16 ram.

проще это взять kubsprey и первый раз задеплоить им кластер и положиться на него

а дальше уже решать проблемы по мере их возникновения

проще это взять kubsprey и первый раз задеплоить им кластер и положиться на него

Поздно, уже накатал плэйбук

Weave не рекомендуете?

Поздно, уже накатал плэйбук

Бери flannel

Я на нем собирал

Дальше посмотрим

Weave не рекомендуете?

Вполне нормально, но шифрование не юзал.

Поздно, уже накатал плэйбук

я брал flannel и type: host-gw

на небольших инсталяциях норм

ну и если не надо нетворк полици

Я на нем собирал

Я на Calico облизываюсь

С overlay я уже получил пиздюлей на сварме

Ты определись что хочешь, простенькое, или облизываться

С overlay я уже получил пиздюлей на сварме

Просто выше 17.03 не стоило обновляться 😄

Похоже, что чэнджлог не только rhel\* надо читать :(

Я куб 1.2 на flannel поднимал, до сих пор работает нормально. 1.8 на weave, тоже вроде не жалуется. Но там такой широкий выбор, что хочется ещё какую-то сеть попробовать)

пока нет бешеного трафика и ппс, вообще фиолетово

С overlay я уже получил пиздюлей на сварме

О да. Ща в деве регулярно выгребаем. Благо хоть в проде работает нормально.

А что за проблемы?

Потеря пакетов - фигня, вот когда у тебя пакеты с ttl=3 прилетают в контейнер, а между машинками только гипервизор - вот это уже проблемы.

А что за проблемы?

Регулярно после апдейты перестают контейнеры видеть друг друга через днс

закину боянистую статью https://habr.com/company/flant/blog/332432/

калико там нет, поэтому ещё и побуду адептом калико - для прода, если кластеру долго жить и если неизвестны требования толком то берите калико, не пожалеете, там практически все что можно придумать фичи есть

Только вот прочёл ее

:)

/report

привет, подскажите куда смотреть: поднимаю гитлаб с helm и под нжинкса не запускается, падает с ошибкой F0527 12:08:02.692739 5 launch.go:122] no service with name nginx-ingress/default-http-backend found: services "default-http-backend" is forbidden: User "system:serviceaccount:nginx-ingress:default" cannot get services in the namespace "nginx-ingress": Unknown user "system:serviceaccount:nginx-ingress:default»

сервис default-http-backend есть в неймпспейсе nginx-ingress сервис аккаунты: kubectl get serviceAccounts  ✔  10288  17:16:09 NAME SECRETS AGE default 1 14h

а все разобрался)

а все разобрался)

Желательно стоит рассказать о решении, хотя бы кратко. Для других может быть полезно

решил с kubectl create rolebinding и clusterbinding )

Спасибо

/spam

закину боянистую статью https://habr.com/company/flant/blog/332432/

Щас бы подобную статью с калико в разных режимах, weave, kube-router и про скрещивание этого с metallb

Ну и на селф-хостед

Щас бы подобную статью с калико в разных режимах, weave, kube-router и про скрещивание этого с metallb

Сколько у вас гигабит трафика льётся, что вас аффектит оверлей?

Нас щас не аффектит

Но зачем выбирать заведомо худшие решения?

Товарищи, такой вопрос, у меня конфиги хранятся в секретах - есть некий демон сет, можно ли как то указать ему секрет в зависимости от ноды?

Это будет другой демонсет

Либо выгружай оба сикрета и логику выбора в под суй

Либо выгружай оба сикрета и логику выбора в под суй

о, вариант

Костыли костылики

А расскажи что за задача

На каждой ноде висит stolon - реплика PostgreSQL, нужно чтобы сервис коннектился именно к той что на его ноде

там stolon-proxy сам перекинет на текущий мастер

о, вариант

много гемора, с пода определить ноду где он запущен

Ого, stolon ещё жив?

много гемора, с пода определить ноду где он запущен

легко

Ого, stolon ещё жив?

Альтернативы?

- name: MY_NODE_NAME valueFrom: fieldRef: fieldPath: spec.nodeName

передаешь в под через вар на какой ноде он запущен

Столон в кубере, а постгрес?

Столон в кубере, а постгрес?

нет, столон пока не в кубере

Тогда не понял какую проблему ты решаешь

- name: MY_NODE_NAME valueFrom: fieldRef: fieldPath: spec.nodeName

надо будет углубится, пока не очевидно

что не очивидно?

у тебя в поде будет переменная окружения MY_NODE_NAME

в качестве значения у нее spec.nodeName

имя ноды на которой она крутится

Возможно проще будет запустить с host network и подключаться к localhost:5432

Ну или как хочешь

у тебя в поде будет переменная окружения MY_NODE_NAME

Это я понял, пока не понял как выбирать конфиг

ну так прогони конфиг через темплейт, который будет нужные данные из переменных окружения брать

Возможно проще будет запустить с host network и подключаться к localhost:5432

был такой вариант, только сервис должен порт слушать, при host network он будет его на ноде открывать

ну так прогони конфиг через темплейт, который будет нужные данные из переменных окружения брать

Попробую, спасибо

Ты лучше расскажи как у тебя постгресы запускаются и как столоны

И какую проблему решаешь

темплейтинг может быть вообще банально на баше скрипт, который у контейнера выступает в качестве энтрипоинта

Пока выглядит как "хочу странного, какими костылями это можно сделать?"

Ты лучше расскажи как у тебя постгресы запускаются и как столоны

есть на нодах внутренние интерйфейсы stolon запускается через systemd и висит на внутреннем интерфейсе, на каждой ноде полный пак sentinel - keeper - proxy

А кубер тут при чём?