поиск вверх найдет и то и другое

не густо

На такой вопрос долго ответа ждать будете. Быстрее будет поднять это все в миникубе и протестить jmeter/locust А ну и чтоб не морочиться с пониманием результатов - istio поднять. Это все требует времени, зато весело и понятно

In Kubernetes, the proxies are injected into pods and traffic is captured by programming iptables rules

а зачем мне это?

да и миникуб мне собственно тоже не за чем, протестить я и в лабе могу, меня интересует опыт людей у которых в кластер идет большой поток запросов тестить можно то что ожидаешь, а интересует то чего не ожидаешь.

Можно ли в кубере использовать etcd для хранения своих данных?

И стоит ли это делать в проде?

а кто запретит?

просто не лезь в куберовские неймспейсы и всё будет хорошо

просто не лезь в куберовские неймспейсы и всё будет хорошо

Спасибо.

А быть может кто поделится годной схемой архитектуру кубера на проде

берёшь короче амазон или гугл и живёшь в них

берёшь короче амазон или гугл и живёшь в них

Ажур забыл!

а у них разве есть хостед кубер?

Ажур забыл!

И ibm

ты ещё скажи про яндекс

ещё redhat

ты ещё скажи про яндекс

У яндекса нет

К стати оно с CNI дружит ? calico в KVM пробрасывается ?

кто-то делал the hard way? что вот это за айпишник 10.32.0.1 вот здесь: https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/04-certificate-authority.md ? (не знаю как дать ссылку на строчку в markdown файл, можно поиском по странице, он там один такой)

кто-то делал the hard way? что вот это за айпишник 10.32.0.1 вот здесь: https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/04-certificate-authority.md ? (не знаю как дать ссылку на строчку в markdown файл, можно поиском по странице, он там один такой)

--service-cluster-ip-range=10.32.0.0/24 \\

https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/08-bootstrapping-kubernetes-controllers.md

а что это значит?

для сервисов которые выделяются?

--service-cluster-ip-range ipNet A CIDR notation IP range from which to assign service cluster IPs. This must not overlap with any IP ranges assigned to nodes for pods.

то есть это сам куб будет из этой подсети выбирать айпишники для сервисов, а потом kube-proxy прописывать их в netfilter?

то есть это сам куб будет из этой подсети выбирать айпишники для сервисов, а потом kube-proxy прописывать их в netfilter?

да

ok, спасибо

Можно ли в кубере использовать etcd для хранения своих данных?

не, не стоит. слишком велик риск. ни один инсталер не использует роли в etcd, слишком много придется перенастраивать руками. в etcd нету толковой изоляции, так что ваше приложение вполне может засрать etcd , что весь кластер развалится, вам оно надо?

кто-то делал the hard way? что вот это за айпишник 10.32.0.1 вот здесь: https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/04-certificate-authority.md ? (не знаю как дать ссылку на строчку в markdown файл, можно поиском по странице, он там один такой)

это айпишник который заберет себе АПИ кубера, он будет ДНАТится на ендпоинты

почему он фигурирует в сертификате?

почему он фигурирует в сертификате?

потому что изнутри на куб АПИ ходят по SSL