A
Network policy там есть ?
Size: a a a
2021 April 12
A
ничего не изменится, там просто бинд на 127.0.0.1 и больше никуда
A
это дефолтное значение для этих нескольких сервисов в кубере
A
значит надо или менять бинд или ставить проксю
A
я не против изменить манифест(знать бы только как потом его еще перезапустить с новыми изменениями), но банально боюсь что т.к. это "типа облако" то в момент когда я нажму там кнопку "обновить на новую версию" оно поломается из за того что я на самой машине лазил и менял всякое
A
вот поэтому надо бы в поддержку написать :)
A
поды сами перезапустятся, когда поменяется конфиг, можно для верности их хгрохнуть через kubectl
A
логично, пойду дальше их тогда доставать...
A
Вот ожно из решений, что бы не менять манифесты. https://github.com/prometheus-operator/kube-prometheus/issues/718#issuecomment-776360908
A
т.е. достаточно просто изменить kube-proxy.manifest (на мастер ноде) и оно автоматически его обновит?
A
ну да, это видел, с ha proxy дел не имел, щас елси поддержка ответит что косяки могут быть, то видимо буду еще его изучать)
A
Kubelet следит за этими конфигами
и когда они меняются - перезапускает соответствующий под
ls -la /etc/kubernetes/manifests/*
-rw-------. 1 root root 2161 мар 11 12:23 /etc/kubernetes/manifests/etcd.yaml
-rw-------. 1 root root 4020 мар 11 12:26 /etc/kubernetes/manifests/kube-apiserver.yaml
-rw-------. 1 root root 2858 мар 11 12:23 /etc/kubernetes/manifests/kube-controller-manager.yaml
-rw-------. 1 root root 1394 мар 11 12:23 /etc/kubernetes/manifests/kube-scheduler.yaml
и когда они меняются - перезапускает соответствующий под
A
для верности всегда можно посмотреть описание пода, появились ли там внесённые изменения.
Л
Вопрос. А можно ли превентивно назначить контейнеру айди(container ID, который мы видим через describe pod), чтобы он был неизменяемый?
A
нет, это эфемерная сущность. А зачем ?
Л
Не кидайте камнями, но мне нужно, чтобы для некоторых контейнеров кгруппа kubepods/pod$(UUID)/cID была предопределена заранее.
Л
Есть шанс, что так получится запуститься с нужными параметрами кгруппы.
A
Вы как-то не те инструменты для своих задач используете, судя по всему.
Л
То есть?
DH
помнится тут были люди, которые крутят enterprise cilium, там стоимость идет какая-то фиксированная или зависит от размера кошелька компании?)