DK
Size: a a a
2022 January 13
LK
большое спасибо
2022 January 14
G
Конечно это гадание на кофейной гуще, так как не понятно как развернута среда (tf, cft, ручками)... Но вообще добавление сабнетов третьей az ничего ломать не должно, если предыдущие 2 az не трогать, не грохать vpc итд. Дальше уже поресурсно проходим по бд в сабнет группе, екс и проч и апдейтим добавляя третий сабнет.
Сделать менее больно? Обкатать в dev/test енве а уже потом делать в проде.
Сделать менее больно? Обкатать в dev/test енве а уже потом делать в проде.
ДК
к сожалению когда ты добавляешь в eks az через tf то он его пересоздать хочет (
G
Пересоздать что? Node group?
Там же один параметр subnet_ids я конечно по памяти не припомню что там тф пишет, но даже если он предлагает полный дестрой то это все обкатывается через создание 2 нод группы, дрейн подов и прочие стандартные процедуры переброски подов из 1 нод группы во 2.
Именно поэтому я написал что подобные вещи стоит обкатывать не в прод среде)
Там же один параметр subnet_ids я конечно по памяти не припомню что там тф пишет, но даже если он предлагает полный дестрой то это все обкатывается через создание 2 нод группы, дрейн подов и прочие стандартные процедуры переброски подов из 1 нод группы во 2.
Именно поэтому я написал что подобные вещи стоит обкатывать не в прод среде)
ДК
>Пересоздать что? Node group?
если бы, control plane
если бы, control plane
ДК
пришлось рядом новый кластер поднимать и через velero мигрировать весь софт что был в кластере
G
Да в eks_cluster тоже есть сабнет ids. Только вопрос то не терраформу. Это и ручками поменять без пересоздания кластера нельзя же:)
ДК
что на самом деле странно, с точки зрения ванильного кубера это просто еще одну etcd запустить в новом az но что там вместо etcd в eks - хз
IK
Должен быть тот же етсд
G
Из интересного
Amazon EKS creates cross-account elastic network interfaces in these subnets to allow communication between your worker nodes and the Kubernetes control plane.
Видимо накладные расходы на эти операции слишком велики чтобы разрешать юзерам играться с сабнетами)
Хотя опять же кросс az трафик должен амазону это окупать в перспективе.
Amazon EKS creates cross-account elastic network interfaces in these subnets to allow communication between your worker nodes and the Kubernetes control plane.
Видимо накладные расходы на эти операции слишком велики чтобы разрешать юзерам играться с сабнетами)
Хотя опять же кросс az трафик должен амазону это окупать в перспективе.
S
От же подстава, а я только собрался субнеты добавлять в клустер
G
А мы как знали))
ДК
притом все облачные куберы такие, ээх
S
Это всё экономия на нате 😂
G
На транзит гейтвее!))
S
И это тоже
IK
Ну типа опять же, а как артачить сабнеты, типа а если там внутри, например сервис Меш, добавление собнета разве ничего не сломает?🤔🤔
S
Ну, зато есть железный аргумент - либо хорошо, либо дёшево 😏
GM
Всё до последнего интерфейса в тф))
Хорошо что еще прод не заехал в облачко
1 Арх. косяк - Приватные сабнет под екс с 24 маской. Буду делать /20 с 4096 адресов
2. Хочу сделать 3 АЗ, по деньгам сильно не потеряем, за то инфра разбежится более надёжно по АЗ
пы.сы. Очень жалко что при малейших манипуляциях с CIDR сабнетов, нужно сносить с лица земли всё до последнего интерфейса в ней)
Хорошо что еще прод не заехал в облачко
1 Арх. косяк - Приватные сабнет под екс с 24 маской. Буду делать /20 с 4096 адресов
2. Хочу сделать 3 АЗ, по деньгам сильно не потеряем, за то инфра разбежится более надёжно по АЗ
пы.сы. Очень жалко что при малейших манипуляциях с CIDR сабнетов, нужно сносить с лица земли всё до последнего интерфейса в ней)