GG
работать не будет от слова совсем
Size: a a a
2020 March 03
В
И ничего стороннего не прикрутить?
AK
И ничего стороннего не прикрутить?
Можно скомбинировать MetalLB и hcloud-fip-controller.
GG
> MetalLB и hcloud-fip-controller
хорошая идея, но это hcloud, а не дедики в хетцнере ?
хорошая идея, но это hcloud, а не дедики в хетцнере ?
AK
> MetalLB и hcloud-fip-controller
хорошая идея, но это hcloud, а не дедики в хетцнере ?
хорошая идея, но это hcloud, а не дедики в хетцнере ?
Я думал, там одно или похожее API для floating IP. Видимо, ошибаюсь.
AK
Это разные API. Печально.
https://robot.your-server.de/doc/webservice/en.html#failover
https://robot.your-server.de/doc/webservice/en.html#failover
В
А я не могу пару мелких код из hcloud натыкать себе в кластер только для этой балансировки?
k
Кстати на счёт MetalLB, никто не натыкался?
https://github.com/metallb/metallb/issues/535
https://github.com/metallb/metallb/issues/535
AK
А я не могу пару мелких код из hcloud натыкать себе в кластер только для этой балансировки?
В теории можешь, если лишний хоп не вредит.
AA
объясните, пожалуйста, на пальцах, для тупых, как это работает: https://github.com/kubernetes-sigs/kustomize/blob/master/examples/transformerconfigs/README.md#name-reference-transformer
даже пример не могу найти, чтобы было понятно зачем оно вообще
даже пример не могу найти, чтобы было понятно зачем оно вообще
ИК
И ничего стороннего не прикрутить?
посмотри hetzner vSwitch
В
привет. Пытаюсь направить ингресс на ExternalName, в external name пишу
myservice.mynaspace.svc.cluster.local, с контейнера из соседнего неймспеса пробую курлом достучаться - работает, ингрес 502 ошибку возвращаетВ
как отдебажить такое?
AK
Привет коллеги! Подскажите пжл как заставить траефик ингресс формировать req_id (как в нжинксе) для входящих запросов?
GG
привет. Пытаюсь направить ингресс на ExternalName, в external name пишу
myservice.mynaspace.svc.cluster.local, с контейнера из соседнего неймспеса пробую курлом достучаться - работает, ингрес 502 ошибку возвращаетМне кажется, что это не будет работать
GG
Ингресс не через сервис, а сам поды матчит
DS
кто знает как в cert-manager насильно сертификаты запросить новые ?
Я доп домен добавил к сертификату. Он в таком случае начинает renew делать =). Тоже искал как это красиво зафорсить, но чет не нашел. Кроме варианта удалить и создать серт заново.
Но вообще он у меня только на один серт написал алерт, остальные видимо получал раньше и их не задело.
Но вообще он у меня только на один серт написал алерт, остальные видимо получал раньше и их не задело.
DS
Можно скомбинировать MetalLB и hcloud-fip-controller.
у hcloid-fip-controller есть куча недостатков. Например если тебе нужен ipv6, и если ты хочешь чтобы ipv6 всегда был на той же ноде что и ipv4. Также бывает надо вывести ноду в maintain и вручную ты никак этот айпишник не перебросишь на другую ноду. А еще ты можешь захотеть выставлять одну ноду как орбитра и соотвесвтенно тебе нужны какие-то приоритеты, например две ноды с высоким приоритетом а арбитра с очень низким.
С pacemaker'ом в этом плане гораздо проще. У него и ресурсы можно прилеплять к друг-другу, и в случае чего переключать на разные ноды, и приоритетность нодам задать и т.д.
С pacemaker'ом в этом плане гораздо проще. У него и ресурсы можно прилеплять к друг-другу, и в случае чего переключать на разные ноды, и приоритетность нодам задать и т.д.
В
Ингресс не через сервис, а сам поды матчит
Ну ингресс да, но я же через сервис делаю, который в одном неймспейсе с ингресом