Судя по тексту можно понять как "типичный" баг. То есть некий часто встречающийся пример

То есть берут типичный монолит и типичные баги в нем

"как у всех" ;)

спасибо!

Lol то ли в консуле что-то в 1.9 поменялось, то ли я туплю. Было: nomad task group поднимающий на *рандомном* порту imgproxy (тумборез), 3шт на разных машинах. Этот же таск регал теги сервису для трефика. Теги простые hostname & route. Все это норм работало отсылая запросы на рандомные инстансы. Секция loadbalancer заполнена не была. Вчера начались качели - что ни запрос, то половины картинок нет, а в логах gateway connection refused. Надо сказать я многое проверил пока додумался до причины)) казалось гуглбот кладет improxy, а нет 😂 оказалось что прокся на разных машинах запущена на разных портах, а трефик считал что на одном и том же - вот и попадала часть запросов "в никуда". Static port решил проблему конечно, но странно что это вылезло только сейчас, после 4 месяцев в проде.

еще вопрос

Unlike Zookeeper, Consul has client agents sitting on each node in the cluster, talking to each other in the gossip pool. This allows the clients to be thin, gives better health-checking ability, reduces client-side complexity, and solves debugging challenges.

Это позволяет клиентам быть тонкими. То есть тонкими? По трафику тонкими? или может Это позволяет клиентам быть умными?

У трефика есть секция loadbalancer с возможностью указать порт - но не ясно как он себя ведет если указать разные порты. Думаю поддерживает. Но это немного оффтоп. Еще одна причина такого поведения это мусор который каким-то образом появился в consul services от номада. Скажем было вместо 2 сервисов зарегано 3.и третий был старым неактивным мусором естественно указывающим на левый порт, на котором к этому времени уже ничего не жило. Пришлось через http api удалять (удивительно что до сих пор нельзя через cli это сделать)

А если откатить на старую версию консула - все норм?

Не хотелось таких экспериментов делать. Подозреваю что на 99% причина в outdated данных в консуле, а не в портах.

Это скорее значит, что софт на машине обращается только к localhost для общения с consul

У  traefik есть дашборд. Туда смотреть сначала

Спасибо

привет, может мне кото разжевать или подсказать как юзать aws метод авторизации типа ec2 в кубе

есть такой вот статейка

есть такая вот проблема.. https://groups.google.com/g/vault-tool/c/BELb6wFJmb0

есть попытка завести так

disallow_reauthentication и allow_instance_migration не помогают

в разных вариациях

чет пока так и не пришла в голову мысль как заставить работать)