В итоге сделали, как я и предлагал)

Хех) не стали решать задачу межкластерной/межцодовой балансировки, правильно жи?

Хехе

Ну не совсем, решение есть. Точнее два. Одно решение в лоб, второе зависит от того, в каком виде будет ингресс

Ну те от этой задачи никуда не уйдешь

Актив пассив ? И репликация БД?

Минус - половина мощностей стоит

Нужна помощь. Ситуация такая. Есть контейнер, в котором поднимается tun и заводится овпн сервер. Если запускаю контейнер, все работает, с учетом того, что прописываю капабилити и подкладываю секкомп конфиг. Запускаю в кубере, пермишн денайед на mknod. Вписываю те же капабилити и подсовываю тот же секкомп конфиг через секурити контекст. Вопрос такой. Куда поковырять, какие логи посмотреть и тд, чтобы понять, в чем проблема. То есть, проблема возникает при использовании cri, как я понимаю. Просто контейнер работает нормально.

хз. sysctls?

Хм. Может быть. Хотя... А что может быть не так с ним?

Но да, я о нем забыл, надо попробовать.

различаются там где ты контейнер гоняешь и на кубовой ноде, как вариант?

Я его на кубовой ноде запускаю.

тогда фиг знает

Как раз для теста.

Вот и я не понимаю. А как продебажить? Есть рецепты?

mknod? мать в порядке?

Я ж говорю, просто в контейнере все ок. Не ок, когда пихаю в куб.

mknod это про создание блочных устройств

зачем ты вообще это шаманишь