Тупо днс недостаточно будет

+++

Это не баг.
Это незнание процесса.

Баг был, когда у него стейт руннинг оставался.

Лично мне зашло: лодбалансер  клаудфлаера + node port range от 80го порта ( traffic local). Только так можно нормально  обновлять ингресс контроллер в проде и балансить трафик по разным нодам

+ демонсеты настроить на onDelete стратегию апгрейда

Нодепорт от 80? Говнина какая-то

а последнее зачем?

Их вообще трогать не надо

Можно по одному выводить с под нагрузки

А хостнетворк не говнина?

Можно и с rollingupdate maxunavlble 1 и корректными gracefullshutdown и readynessprobe это делать

зачем себе ручной труд оставлять

Ну, это лучше, чем нод порт пячить

Тоже норм варик

Если ресурсы позволяют то да

Не очень понял про ресурсы - все что я описал стоит практически ничего

Сори недосмотрел что конфигурация с 1 недоступным подом ( подумал наоборот), проблема будет в том что кубернетис начнет завершать один из подов сразу же ( грейспериод это просто время до кила), а хелсчек клаудфлаера работает с периодичностью в 10 сек что приведет к трафику на ноду без контроллера, а так как стоит трафик локал - запросы зафейлятся. Если убрать трафик локал все будет ок, но будет лишний трафик между нодами на которых расположены контроллеры

добавь в prestop hooke sleep 30)

хосподамы, кто-нибудь знает кашерный helm chart для раскатки Jenkins, такой, серьезный, чтобы с автоскейлом воркеров когда надо?

@gecube summon :)