если ты конечно не кастомил сеть, но тогда ты сам знаешь ответ на свой вопрос

Понял, спасибо

через бгп анонсируй. если у тебя калика то гуглить calico advertise service или что там, если не калика то гуглить что-то другое. пожалуйста

а он заанонсит адреса и сломает что-то еще

как с докером, который зачастую перекрывает адреса из корпсетей (172.xx.xx.xx)

ты переживаешь что он скажет что куб говно?)

точно

или ещё хуже — миникуб миниговно…

ну миникуб да.. ещё то извращение, особенно если запускать внутри виртуалки на пощупать))

Всем привет, помогите пожалуйста разобраться с проблемой, у нас приложение не работает, в кубере не запускается kafka-queue-fcbd6d5fb-9hdkb                    0/1       CrashLoopBackOff
возможно потому что не работает kube-dns
kube-system     kube-dns-66cb48d95-hdznt                       0/3       ContainerCreating   111        1y        <none>         server-01
kube-system     kube-dns-66cb48d95-lxjjg                       0/3       ContainerCreating   111        1y        <none>          server-01

я умею перезапускать несолько подов, но вот что делать с  kube-dns не понимаю, даже не знаю как его перезапустить

Всем привет! Нормально, что etcd столько кушает?

ресурсов достаточно должно быть

Что именно Вас смущает?

Я убрал leases но все равно в логах есть

Пустая group: "". Это для группы core. Атавизм, когда не было ничего, кроме core API. Тебе в группе нужно coordination.k8s.io указать для leases. Отдельным элементом массива от endpoints.

Спасибо попробую

Я вообще от этих юзеров не чего не видеть
 - level: None
   users:
     - system:kube-controller-manager
     - system:kube-scheduler
     - system:serviceaccount:kube-system:endpoint-controller

Вот такой конструкции будет достаточно ?

А вот это не подскажу, сорри. Я audit не настраивал.