Телеграмм чат группы kubernetes

Size: a a a

Kubernetes — русскоговорящее сообщество

5529 membersпожаловаться на группу

2020 October 18

Alexey Shanko in Kubernetes — русскоговорящее сообщество

Grigoriy

Можно https://docs.projectcalico.org/networking/use-specific-ip

docs.projectcalico.org

Use a specific IP address with a pod

Specify the IP address for a pod instead of allowing Calico to automatically choose one.

а потом когда воркер с подом помирает то надо ждать пока адрес освободится. так что лучше на сервисе metallb или externalip + bgp

источник

10:23пожаловаться #1

Alex in Kubernetes — русскоговорящее сообщество

Dmitry Sergeev

А мы уже говорили что не стоит разворачивать проксю для доступа в интернет для офиса внутри кластера? Вроде пару раз говорили @anatole7
Мы не советуем

Оно беспллезно

источник

10:24пожаловаться #2

Alex in Kubernetes — русскоговорящее сообщество

В 2020м))

источник

10:24пожаловаться #3

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

Alex

В 2020м))

да мало ли, мб у него там mitm, фильтрация, баны и тому подобное. Вряд-ли там прокся в офисе ради кэша

источник

10:25пожаловаться #4

Alex in Kubernetes — русскоговорящее сообщество

Скорее, палить то куда ходит

источник

10:26пожаловаться #5

Alexey Shanko in Kubernetes — русскоговорящее сообщество

Alex

Оно беспллезно

кейсы разные бывают) я в чатик пришел с вопросом про прокси и удачно реализовал его. но конечно тема совсем не кубовая с исходящим трафиком работать)

источник

10:26пожаловаться #6

Alex in Kubernetes — русскоговорящее сообщество

А за митм яйцы откусывать надо))

источник

10:26пожаловаться #7

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

Alex

А за митм яйцы откусывать надо))

ну шо не сделаешь, чтобы подглядывать за сотрудниками. Странное начальство в рогах и копытах такое любит

источник

10:27пожаловаться #8

Artem Silenkov in Kubernetes — русскоговорящее сообщество

Прокси в банках обычное дело

источник

10:27пожаловаться #9

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

Artem Silenkov

Прокси в банках обычное дело

а я думал всякие DPI, которые магически трафик анализирует и не пускает утечек и врагов банка

источник

10:28пожаловаться #10

Artem Silenkov in Kubernetes — русскоговорящее сообщество

Оверенджиниринг)

источник

10:29пожаловаться #11

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество

Dmitry Sergeev

А вот почему не рекомендуете?

Ну те какие конкретно проблемы нельзя(сложно) решить с проксей в кубе

источник

10:29пожаловаться #12

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество

Не вижу пока стопфакторов разве что только эфимерность всего это дела - но если там не нужна ха - похер

источник

10:30пожаловаться #13

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество

Кстати чем вчера закончился буча с грейлогом? Кто то взялся за 30к делать тротлинг?

источник

10:31пожаловаться #14

Grigoriy in Kubernetes — русскоговорящее сообщество

Alexey Shanko

Ну да, ждать придётся) опять же, когда воркер помирает, а у тебя одна реклика - тебе все равно придётся ждать истечения pod-eviction-timeout, и никакой металллб не поможет в этом случае

источник

10:32пожаловаться #15

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

Aleksey Lazarev

А вот почему не рекомендуете?

Ну те какие конкретно проблемы нельзя(сложно) решить с проксей в кубе

да лишние звенья просто. Оверенджиниринг как по мне. Трафик офиса будет гулять через ingress-controller и куб.
Иметь лишние факторы отказа такого важного звена как интернет в офисе, как-то странно

источник

10:32пожаловаться #16

Stefan in Kubernetes — русскоговорящее сообщество

Grigoriy

Если случайно удалил сервис, а потом его пересоздал - то и айпи сервиса поменяется

так можно же задать айпишник сервису

источник

10:32пожаловаться #17

Grigoriy in Kubernetes — русскоговорящее сообщество

Можно и так, да

источник

10:32пожаловаться #18