миникуб пробовали?\

миникуб, микрок8с

неа

я тимофеева уже по голосу узнаю )

ну ты дропаешь входящий трафик на узел и у тебя нет правила разрешающего прием на 80 порт, а потом удивляешься что у тебя трафик не ходит

Я же говорю: 80, 443 порты открыты

Привет, подскажите пожалуйста как привязать Cloud NAT gatway к уже созданному кластеру куба в GCP ?

а что netstat -ntpl на узле показывает ?

в том же vpc если, то вроде все автомагически работает

вот тут собсно они сначала и создают кластер, а уже потом nat: https://cloud.google.com/nat/docs/gke-example

Кто может сказать куда капать по mysql?

при коннекте к базе контейнер с mysql рестартится. в логах он просто падает

2016-08-01T23:20:28.304240Z 0 [Note] Giving 0 client threads a chance to die gracefully
2016-08-01T23:20:28.304270Z 0 [Note] Shutting down slave threads
2016-08-01T23:20:28.304286Z 0 [Note] Forcefully disconnecting 0 remaining clients
2016-08-01T23:20:28.304296Z 0 [Note] Event Scheduler: Purging the queue. 0 events
2016-08-01T23:20:28.304343Z 0 [Note] Binlog end
2016-08-01T23:20:28.304627Z 0 [Note] Shutting down plugin 'auth_socket'
...

не понимаю откуда миллион открытых портов nginx, но вот https://pastebin.com/dMwPch8Y

Iptables INPUT без DROP
https://pastebin.com/Dh1HFdL9

ага, спасибо большое))

Честно говоря PID 355 вызывает подозрение. как-то маловат номер для процесса, который в контейнере запускается далеко не в первую очередь.

у тебя во Etcd имеет pid 16426

Ссылка на скрипт к моему комментарию на доклад Ярослава из МойСклад


https://github.com/Nastradamus/k8s-snippets/tree/master/wireshark-to-pod

Позволяет смотреть трафик подов прям в wireshark

Лучше k3s

не лучше

это кастрат

Я не вижу причины на это смотреть, потому что всё работает без дропа :)