VR
CNI без шифрования внутри себя ?
Size: a a a
2021 April 11
S
ага, простой cni стоит, амазоновский aws-vpc-cni
VR
SSL используется и на ВМ и в кубе ?
S
в обеих случаях терминируется только на балансерах
S
но вообще по хттп ходят данные приложения внутри сети
AS
AS
Вот по теме мультки
AS
Чуваки там реально заморочились и все исследовали про тормоза)
S
я это уже всё смотрел)
у меня будет скорее тогда другой вопрос
чем чреваты заниженные реквесты(10m цпу), помимо того что можно заоверпровиженить контейнеры в рамках одной ноды
ибо раскатываю в основном так, но в данном случае апиха эта вообще на выделенной нод группе и помимо неё никого кроме докера и кубелета нет
и я вот думаю может я чего не знаю о реквестах😑
у меня будет скорее тогда другой вопрос
чем чреваты заниженные реквесты(10m цпу), помимо того что можно заоверпровиженить контейнеры в рамках одной ноды
ибо раскатываю в основном так, но в данном случае апиха эта вообще на выделенной нод группе и помимо неё никого кроме докера и кубелета нет
и я вот думаю может я чего не знаю о реквестах😑
GG
Утащил к себе
J
Neve: user has been CAS banned
AS
А ты заниженные ставишь?)
AS
Давай так. Если лимиты убрать вообще, тормозить будет?)
S
лимиты если убрать, то да, эффекта ноль
AS
Окей, значит надо почитать про то, как рабо ают cgroups.
S
в сторону реквестов даже не смотрел, не предполагал что в них может быть корень зла на данный момент
S
в моем понимании, если я всё качу с заниженными, то получается что вместо нужных доя комфортной работы аппки скажем 500 миликор, я ей ставлю 10 миликор и вероятно с этим может быть связано, ибо я не гарантирую аппке те самые 500 миликор, вместо этого все остальные доступные процессорные мощностя размазываются по всем остальным компонентам куба
AS
Ну сам же ответил себе) короче реквест и лимит это не только для шедулера, но ещё и хард и софт лимит для апп. Но это не кубер, это фишка ядра и докера