ב
если есть на нодах только 1 интерфейс то проблем нету, потому что все в дифолте на него вешается
Size: a a a
2021 June 29
ב
а вот разделить внешиний в внутренний трафик по интерфейсам.. это уже триндец
ב
одна из причин почему не люблю кубер.. всё так запутанно триндец
N
Здравствуйте, товарищи. А можно странный вопрос, stable/prometheus-operator взаимозаменяем bitnami/prometheus-operator? им можно обновиться или только разворачивать заново?
AP
откуда это говно может быть?
2021-06-29 14:12:22.798 [INFO][12] startup.go 384: Hit error connecting to datastore - retry error=Get https://10.96.0.1:443/api/v1/nodes/foo: dial tcp 10.96.0.1:443: i/o timeout
AP
не запускается calico на узле, не поднимает сеть
AP
вообще и правил в iptables насчет 10.96.0.1 нет
AP
на других узлах все ок
AG
traceroute из пода в студию
AG
Учи TCP/IP. "Компьютерные сети" авторы Олифер...
G
куб пркоси на хсоте есть?
AG
iptables -t nat -A POSTROUTING ! -d 10.0.0.0/8 -o eth0 -j MASQUERADE
DO
У кубэпрокси есть доступ к апи
DO
Или кубелету
AG
sysctl net.ipv4.ip_forward=1
DO
Через что он там общается
AP
короче я походу нашел
AG
Нат включи на хостах
AP
I0629 14:18:01.842407 1 conntrack.go:100] Set sysctl 'net/netfilter/nf_conntrack_max' to 131072
F0629 14:18:01.842416 1 server.go:497] open /proc/sys/net/netfilter/nf_conntrack_max: permission denied