Size: a a a

Kubernetes — русскоговорящее сообщество

2020 September 02

A

Andrey in Kubernetes — русскоговорящее сообщество
ויטאלי קוזלוב
Снова всем привет. Запомните, а лучше запишите -
update-alternatives --set iptables /usr/sbin/iptables-legacy закрывает вопрос по Calico в debian 10.
читаю и не до конца понимаю странный фетиш ставить на последний debian допотопный k8s, какой смысл, если есть 1.18 давно
источник

ו

ויטאלי קוזלוב... in Kubernetes — русскоговорящее сообщество
Andrey
читаю и не до конца понимаю странный фетиш ставить на последний debian допотопный k8s, какой смысл, если есть 1.18 давно
Есть задача — есть решение. И никак иначе. Если задача развернуть 1.15.3, то развернуть 1.18 - это не решение
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Kubernetes — русскоговорящее сообщество
🅐🅝🅐🅣🅞🅛🅘🅨
секрет с сертом создается
разобрался)
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
отлично
источник

VP

Vadim "Oxyd&quo... in Kubernetes — русскоговорящее сообщество
ויטאלי קוזלוב
Снова всем привет. Запомните, а лучше запишите -
update-alternatives --set iptables /usr/sbin/iptables-legacy закрывает вопрос по Calico в debian 10.
Ох уж мне этот новомодный nftables.
источник

A

Anton in Kubernetes — русскоговорящее сообщество
Ребят, нужно продлить сертификат аписервера k8s. Посоветуйте рабочий мануал плиз.
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Anton
Ребят, нужно продлить сертификат аписервера k8s. Посоветуйте рабочий мануал плиз.
выше поищи статью на хабре
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
всё, я сдаюсь....
у кого была ситуация с сервисом, который вы переносите с обычной связки ALB+EC2, в k8s в связку ELB(ssl терминирование на лисенерах+nginx ingress controller)+EC2
во втором случае тупо через запросов 3/4 ловлю 504 ошибки, потом снова проходит всё, и потом снова 504
в первом случае всё работает как часы, уже не знаю в чем дело, весь день просидел, ничего не обнаружил
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Stefan
всё, я сдаюсь....
у кого была ситуация с сервисом, который вы переносите с обычной связки ALB+EC2, в k8s в связку ELB(ssl терминирование на лисенерах+nginx ingress controller)+EC2
во втором случае тупо через запросов 3/4 ловлю 504 ошибки, потом снова проходит всё, и потом снова 504
в первом случае всё работает как часы, уже не знаю в чем дело, весь день просидел, ничего не обнаружил
для начала локализуй на каком этапе time out произошёл. elb => nginx ingress controller или nginx ingress controller => backend
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
у тебя же там цепочка elb => ingress controller => pod бэкенда, как я понял?
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
для начала локализуй на каком этапе time out произошёл. elb => nginx ingress controller или nginx ingress controller => backend
[error] 346#346: *76751 upstream timed out (110: Operation timed out) while reading response header from upstream, client: 3.123.236.204, server: fts-tds.domain.com, request: "GET /folder/click?cnv_id=1234567890123456789012345678901234567890&dph=1 HTTP/1.1", upstream: "http://10.127.104.177:80/folder/click?cnv_id=1234567890123456789012345678901234567890&dph=1", host: "fts-tds.domain.com"
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
у тебя же там цепочка elb => ingress controller => pod бэкенда, как я понял?
именно
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
для начала локализуй на каком этапе time out произошёл. elb => nginx ingress controller или nginx ingress controller => backend
я так понимаю elb => nginx ingress controller
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Stefan
[error] 346#346: *76751 upstream timed out (110: Operation timed out) while reading response header from upstream, client: 3.123.236.204, server: fts-tds.domain.com, request: "GET /folder/click?cnv_id=1234567890123456789012345678901234567890&dph=1 HTTP/1.1", upstream: "http://10.127.104.177:80/folder/click?cnv_id=1234567890123456789012345678901234567890&dph=1", host: "fts-tds.domain.com"
а далье в поде что там? Там еще какой-то sidecar => backend?
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
а далье в поде что там? Там еще какой-то sidecar => backend?
не, просто приложуха питоновская на 80 порту слушает
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Stefan
не, просто приложуха питоновская на 80 порту слушает
ну получается у тебя в каком то случае  при запросе nginx ingress controller успешно отправляет запрос на твой бэк на питоне,  запрос доходит успешно, но выполняется слишком долго (дефолт 60 секунд)
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Смотри почему твое питоновское приложение так долго запрос выполняет
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
ну получается у тебя в каком то случае  при запросе nginx ingress controller успешно отправляет запрос на твой бэк на питоне,  запрос доходит успешно, но выполняется слишком долго (дефолт 60 секунд)
но ведь с тем же приложением, но в связке ALB+EC2 таких проблем не наблюдаю
такое впечатление что я всё же что-то упускаю в nginx(
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
у тебя ELB в tcp режиме?
источник

S

Stefan in Kubernetes — русскоговорящее сообщество
или HTTP/HTTPS?
источник