KZ
как только границы откроют, мы пулей мчимся от этих хуесосов в эквиникс
Size: a a a
2020 July 30
c
Хера се. Ну у нас таких объемов нет как у вас в любом случае. Пока устраивает.
KZ
ну просто имейте в виду, что мызгин слишком много пиздит и слишком мало делает
DK
без кубера я бы попытался тебе объяснить что не так в этом подходе (кроме летенси)
да черт с ним с кубером, он в целом сбоку в этой схеме, как его приготовить с консулом при правильном подходе я разберусь. покритикуй пожалуйста
YM
core: entering seal migration mode; Vault will not automatically unseal even if using an autoseal: from_barrier_type=shamir to_barrier_type=transit
YM
делаю vault operator unseal -migrate
YM
перезапускаю ваулт, не может ансеал сделать
YM
не подскажете куда копать?
DK
А что от консула вообще хочешь в связке с кубером?
да в целом ничего, кубер был чисто для иллюстрации. вопрос мой в другом, норм ли тема что всё ходит в консул не через своего "ближайшего" агента, а напрямую к сервер агентам через их dns service name?
KZ
не нормально, агент может держать stale запросы
c
от задачи зависит, если минимально серьезное что-то строишь, то не норм.
KZ
задрачивать мастер неверно
KZ
но я не понимаю зачем консул без агентов, без них ты не порегаешь сервисы и чеки
KZ
просто как кв пойдет, наверное
DK
но я не понимаю зачем консул без агентов, без них ты не порегаешь сервисы и чеки
агенты есть, у каждого хоста по агенту для регистрации сервисов и их хелсчеков для сервис дескавери вне кубера
DK
я так kube-apiserver'ы балансю, лол
c
так зачем тогда не ходить на локальный агент? в чем предполагаемый профит то у схемы?
KZ
ничего не понял
KZ
обдолбятся своим кубером, объяснить нихера не могут потом
KZ
агент дает еще нод левел чеки, помимо сервис чеков