i
так блет, хорошо, я запутался. а при такой схеме адрес аписервера для тех же кублетов нам не надо указывать тот же прокси?
Size: a a a
2020 September 24
GG
там хитрый реверс проксирование
GG
так блет, хорошо, я запутался. а при такой схеме адрес аписервера для тех же кублетов нам не надо указывать тот же прокси?
нет
GG
кублеты ходят по LB адресу и пофиг
i
Так апи же недоступен
GG
это отдельная история
GG
GG
через дзопу
i
Вроде с этого начали
GG
проблема не в kubelet -> ???? -> N api server
i
И этот клиент сервер и обеспечивают связь
GG
в конце-концов ???? становится каким-нибудь энжинском с роутингом на базе src ip клиента
GG
чтоб попадать в нужный апи сервер
GG
а тут проблема обратная
i
Из апи сходить в контроллер в cni
GG
апи сервер - не может сходить в под, который реализует веб хук и получить ответ от него
i
Это понятно
i
Но - у нас в итоге кублет в апи без проблем может ходить?
GG
т.е. рядом с каждым апи сервером надо хуйнуть прокси