R
где тут секс?
вынос cp как минимум, он по умолчанию как static pod делается
Size: a a a
2020 September 22
R
сейчас уже etcd за пределами куба не тру вей
SM
сам придумал?
R
это в ванильке, а всякие сторонние кубы, там ахинея полная творится
R
сам придумал?
жизнь так придумала, выносить компонент системы за пределы ее доступности так себе мысль
SM
т.е. твой личный опыт == тру вей? не пойму
R
т.е. твой личный опыт == тру вей? не пойму
Таки да, для больших кластеров ванилька рекомендует выносить etcd, это я попутал с okd
R
В виду, того, что мастера нагружены, что бы на etcd влияния не было. Но это ванилька и только для больших кластеров.
SM
да большие не большие, как по мне это не имеет значения. etcd критишный элемент в клустере, на него д.очить надо отдельно. Но это только мое имхо
m
Я тут кстати 3 типа инсталляции nomad cluster открыл для себя
* кластер в диком интернете, прикрываем через iptables
* кластер с серой подсетью
* гибридный кластер когда нода и клиент и мастер, но тут есть вариации как в пункте 1,2
* кластер в диком интернете, прикрываем через iptables
* кластер с серой подсетью
* гибридный кластер когда нода и клиент и мастер, но тут есть вариации как в пункте 1,2
R
да большие не большие, как по мне это не имеет значения. etcd критишный элемент в клустере, на него д.очить надо отдельно. Но это только мое имхо
А в кластере нету не критишных эл-тов.
SM
чтоб будет, если помрет 2 из 3 мастеров, если етцд вынесен наружу? Прально, никуя
R
чтоб будет, если помрет 2 из 3 мастеров, если етцд вынесен наружу? Прально, никуя
А что будет если помрет api? proxy? шедулер? тоже самое, все встанет раком
SM
демогогия какая то
R
не, опыт эксплуатации под 100ки кластеров =)
R
на самом деле кубик весьма живучая тварь
R
зато в защиту номада можно сказать, сдохла нода, ну и уй с ней, за 5 минут можно почистить и заново ввести в кластер
SM
да в кубике так же, только не за 5 минут конечно, и с пониманием что делаешь %)
R
да в кубике так же, только не за 5 минут конечно, и с пониманием что делаешь %)
В зависимости от того, на сколько сложный кубик выстроен, может выйти сильно не 5 минут. А кастомных кубиках может быть все проще, нода сдохла, ну и уй с ней, грохнем, новая сама придет минут через 5-10 =)
V
Добрый день. Вопрос по vault. Кластер А - Кластер B делают друг другу auto-unseal. Оба кластера на двух машинах. Одна машина в ребут и vault сервисы не поднимаются т.к. нужны друг другу для auto-unseal. Есть решение? Спасибо