Так я и так выел sysctl.conf значит дефолтные там значения

net.ipv4.ip_local_port_range = 32768  60999

Мало думаешь?

я ж не знаю твой нагрузки) может у тебя хайлоад. помониторь, как много в твоем кластере рст генерируется. Мне кажется вот туда тебе нужно копать

я лишь дал намеки, на что можно обратить внимание

Да highload там получается у нас все сервисы keepalive еще

Поэтому согласен может не хватать портов

поставь 1024 65499

если не уверен. и понаблюдай что будет

Для этого нужно ноду ребутать? Не помнишь? чтобы применилось

сразу применится

sysctl  -p или sysctl --system

sudo sysctl -w net.ipv4.ip_local_port_range="1024 65499"

Слушай есть еще мысли по highload серверам под кубер? Что то еще можно покурутить или все  индивидуально и общих шаблонов нет?

Я такого не могу сказать. кластер подкручиваю под требования компании, поэтому советов не могу дать

Понял, ладно посмотрим. Может поможет. Благодарю за помощь !!!

Интересный момент в том, как удачно мы в какой-то момент вытащили shell-operator из addon-operator (говорят, это придумал @zuzzas). Потому что вообще-то мы делали именно addon-operator (это по сути основа для deckhouse), но сам по себе он… довольно сложная штука, не для массового пользователя/админа Kubernetes. А вот shell-operator — очень даже массовая, поэтому сразу и отлично зашла в сообществе (на KubeCon про него тоже рассказывали). Там в Discussions репа есть примеры её стороннего применения и разными компаниями, и энтузиастами.

С 32768 же начать, а то нодепорт перекрыл.

это для исходящих соединений, а не входящих. При большом трафике, порты для исходящих соединений могут заканчиваться

Понимаю