Телеграмм чат группы kubernetes

To avoid this, Kubernetes has a feature to preserve the client source IP. If you set service.spec.externalTrafficPolicy to the value Local, kube-proxy only proxies proxy requests to local endpoints, and does not forward traffic to other nodes

источник

22:01пожаловаться #4

Denis in Kubernetes — русскоговорящее сообщество

https://kubernetes.io/docs/tutorials/services/source-ip/

Kubernetes

Using Source IP

Applications running in a Kubernetes cluster find and communicate with each other, and the outside world, through the Service abstraction. This document explains what happens to the source IP of packets sent to different types of Services, and how you can toggle this behavior according to your needs.
Before you begin Terminology This document makes use of the following terms:
NAT network address translation Source NAT replacing the source IP on a packet; in this page, that usually means replacing with the IP address of a node.

источник

22:01пожаловаться #5

Denis in Kubernetes — русскоговорящее сообщество

а, прочел выше

источник

22:02пожаловаться #6

Denis in Kubernetes — русскоговорящее сообщество

заюзать нодпорт и externalTrafficPolicy: Local видимо, решает проблему

источник

22:03пожаловаться #7

Lucky SB in Kubernetes — русскоговорящее сообщество

а попробуй. вдруг получится

источник

22:04пожаловаться #8

Denis in Kubernetes — русскоговорящее сообщество

бред....если это нодпорт какой адрес ноды-то пихать %)

источник

22:04пожаловаться #9

Lucky SB in Kubernetes — русскоговорящее сообщество

ну да.

источник

22:04пожаловаться #10

George Gaál in Kubernetes — русскоговорящее сообщество

Попробуй кластер айпи

источник

22:05пожаловаться #11

George Gaál in Kubernetes — русскоговорящее сообщество

Он же у нод порта тоже есть ?

источник

22:05пожаловаться #12

Lucky SB in Kubernetes — русскоговорящее сообщество

ну они же разные. разные цепочки NAT

источник

22:06пожаловаться #13

: in Kubernetes — русскоговорящее сообщество

всем привет,
ставлю цилиум через хелм
--set global.psp.enabled=true
получаю
Error: failed to create resource: DaemonSet.apps "cilium" is invalid: [spec.template.spec.containers[0].securityContext.privileged: Forbidden: disallowed by cluster policy, spec.template.spec.initContainers[0].securityContext.privileged: Forbidden: disallowed by cluster policy]
не могу в доке найти, что я пропускаю
не подскажете ?

источник

22:11пожаловаться #14

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество

А почему не сделать как nodelocal dns с 169?

источник

22:11пожаловаться #15

George Gaál in Kubernetes — русскоговорящее сообщество

Что такое 169?

источник

22:12пожаловаться #16

George Gaál in Kubernetes — русскоговорящее сообщество

Цилиум же предлагает решение