GG
во-вторых, лучшее решение - это настройка на уровне нижележащей инфры, ну, не знаю - группы безопасности,vpc
Size: a a a
2021 June 25
D
спасибо, почитаю
D
кстати хороший вопрос, возможно и не нужно оно вовсе
D
инфраструктуры как таковой нет, дома поковыряться.
ᴅ
metricbeats
M
Привет еще раз! После долгих танце в с бубном, мне не удалось пофиксить TLS на новой ноде, но в итоге я сломал ingress, и даже после новой установки получаю ошибку
failed calling webhook "validate.nginx.ingress.kubernetes.io": Post "https://ingress-nginx-controller-admission.ingress-nginx.svc:443/networking/v1beta1/ingresses?timeout=10s, в чем может быть проблемма? Если устанавливать ingress через helm, то ошибки нету, но все сервисы выдают 503 ошибку в браузере)
S
Йеп используем
D
Просветите плиз, как делается HA в кубе? Я вижу как сделать virtual IP на одном сервере, и потом его проксить на 3.. Но это же не HA, если все равно впереди один сервер?
А как сделать чтобы например 3 mastera, и любой можно выключить и все работает?
А как сделать чтобы например 3 mastera, и любой можно выключить и все работает?
GG
делаешь впереди haproxy кластер из двух ) с vrrp или virtualip и проксируешь )
GG
если энтерпрайз - ставишь за какой-нибудь Ф5 и это не твоя головная боль
D
не, не энтерпрайз. дешево и сердито.
GG
на кластерах типа кубеспрей проблема решена с одной стороны достаточно изящно, а с другой нет - на каждый воркер приезжает haproxy и джойнится узел к 127.0.0.1
VS
а че, НА действительно бывает чтоли
D
А можно HAProxy поставить на те же 3 мастера?
GG
соответственно - трейд-офф - в случае изменения списка мастеров у тебя есть необходимость пройти по всем воркерам