Size: a a a

Kubernetes — русскоговорящее сообщество

2020 October 18

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Vladislav Vlastovskiy
нет, прокси не установелн
загадка дыры!
источник

VV

Vladislav Vlastovski... in Kubernetes — русскоговорящее сообщество
Timofey Larkin
А запросто дефолтные политики облачного провайдера могут запрещать ходить в интернеты.
bare metal , это не облачный hezner cloud
источник

BD

Banschikov Denis in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
загадка дыры!
😂
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Timofey Larkin
А запросто дефолтные политики облачного провайдера могут запрещать ходить в интернеты.
с курла с того же хоста говорит работает
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
с курла с того же хоста говорит работает
магия, блин.
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
ага
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Ну я могу предложить еще iptables почистить - но это уже из разряда паранои просто делать все подряд
источник

VV

Vladislav Vlastovski... in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
Ну я могу предложить еще iptables почистить - но это уже из разряда паранои просто делать все подряд
не не:))) это перебер, а самое главное, как правильно пометили curl ходит нормально:)
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
Ну я могу предложить еще iptables почистить - но это уже из разряда паранои просто делать все подряд
а я бы подебажил. Посмотрел на каким правилах есть дропы, и перед ними бы добавил правила LOG и посмотрел
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
и такое тож робит? telnet 78.46.45.146 6443
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Да магия 100% - го сразу tcpdump снимать и смотреть в пакеты что там кубелет заворачивает
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
Vladislav Vlastovskiy
не не:))) это перебер, а самое главное, как правильно пометили curl ходит нормально:)
А какая там ось? Может какая-нибудь срань типа селинукса бикает и всё портит?
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
И чтобы точно быть уверенным, ты ТОЧНО с того же хоста это проверяешь?
источник

VV

Vladislav Vlastovski... in Kubernetes — русскоговорящее сообщество
Timofey Larkin
и такое тож робит? telnet 78.46.45.146 6443
к сожалению в CoreOS telnet нет
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
Ну, типа, юзеру можно курлить чо он хочет, а всякие непонятные приложухи идут нахрен стройным шагом
источник

VV

Vladislav Vlastovski... in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
И чтобы точно быть уверенным, ты ТОЧНО с того же хоста это проверяешь?
я зашел на master node который и есть проблемный, и все команды выполняю прямо с него
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Vladislav Vlastovskiy
я зашел на master node который и есть проблемный, и все команды выполняю прямо с него
selinux там нет?
источник

VV

Vladislav Vlastovski... in Kubernetes — русскоговорящее сообщество
отключен
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
А вдруг kubelet пишет в логи connection refused, а на самом деле там 401/403 возвращается от apiserver?
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
А вдруг kubelet пишет в логи connection refused, а на самом деле там 401/403 возвращается от apiserver?
Ты как себе это представляешь?) Сели и библотику перепиали?
источник