МВ
Size: a a a
2020 July 13
GG
нет, ты трафик в него через LB подаешь скорее всего
МВ
нет, ты трафик в него через LB подаешь скорее всего
kubectl get services -A
У меня просто ничего с типом LoadBalancer нет в целом, всё ClusterIP
У меня просто ничего с типом LoadBalancer нет в целом, всё ClusterIP
GG
kubectl get services -A
У меня просто ничего с типом LoadBalancer нет в целом, всё ClusterIP
У меня просто ничего с типом LoadBalancer нет в целом, всё ClusterIP
а кластер-то где ?
МВ
а кластер-то где ?
Селфхостед, айпишник белый весь трафик льет прям на ингресс через микротик, всё работает
GG
вот такое должно быть
GG
Селфхостед, айпишник белый весь трафик льет прям на ингресс через микротик, всё работает
на микротике, позволю уточнить себе, нат и маскарад, да ?
GG
и сетевой плагин какой стоит?
МВ
на микротике, позволю уточнить себе, нат и маскарад, да ?
Да, но с этим проблем не возникает на простом nginx, так что должно быть ок.
GG
Да, но с этим проблем не возникает на простом nginx, так что должно быть ок.
ну я бы первым делом почитал это
https://kubernetes.io/docs/tutorials/services/source-ip/#source-ip-for-services-with-type-nodeport в ключе externalTrafficPolicy или https://metallb.universe.tf/usage/#local-traffic-policy
https://kubernetes.io/docs/tutorials/services/source-ip/#source-ip-for-services-with-type-nodeport в ключе externalTrafficPolicy или https://metallb.universe.tf/usage/#local-traffic-policy
GG
второе - я бы попробовал опубликовать ingress в режиме host network
https://kubernetes.github.io/ingress-nginx/deploy/baremetal/#via-the-host-network
https://kubernetes.github.io/ingress-nginx/deploy/baremetal/#via-the-host-network
GG
тогда он будет как обычный nginx фурыкать
GG
в третьих, что-то мне все это не нравится, что-то не то с планированием структуры кластера и заворачиванием в него трафика - чисто идеологически
МВ
в третьих, что-то мне все это не нравится, что-то не то с планированием структуры кластера и заворачиванием в него трафика - чисто идеологически
Ну почему, кластер за микротиком - плохо?
GG
Ну почему, кластер за микротиком - плохо?
я не говорил, что это плохо ) просто там очередная магия с айпи адресами начинается )
МВ
второе - я бы попробовал опубликовать ingress в режиме host network
https://kubernetes.github.io/ingress-nginx/deploy/baremetal/#via-the-host-network
https://kubernetes.github.io/ingress-nginx/deploy/baremetal/#via-the-host-network
Спасибо, да, я эту ссылку смотрел. Как и написал ранее - externalTrafficPolicy на ClusterIP не сработает, поэтому буду думать, как тип менять на балансировщик или хост нетворк. Главное не поломать всё, что исправно работало.
GG
Спасибо, да, я эту ссылку смотрел. Как и написал ранее - externalTrafficPolicy на ClusterIP не сработает, поэтому буду думать, как тип менять на балансировщик или хост нетворк. Главное не поломать всё, что исправно работало.
я прост в текущем раскладе не совсем понимаю - почему clusterip такой - и поэтому задал вопрос про сетевой плагин