Size: a a a

2021 November 17

E

Elenhil in ru_hashicorp
Хм. Вообще кстати да, можно же просто отдать кубовые эндпоинты как эндпоинты для хелсчека
источник

E

Elenhil in ru_hashicorp
Тогда можно и кронджобу, да
источник

PS

Paul Shevtsov in ru_hashicorp
Есть небольшой вопрос по consul. Три VPC (master, client1, client2). Пиринг есть только между master<->client1, master<->client2. Есть ли возможность не поднимая дополнительных точек пиринга (а клиентов планируется достаточно много) и не используя Federation (не хочеться поднимать дополнительные кластеры в VPC) решить вопрос видимости клиентов?
источник

E

Elenhil in ru_hashicorp
Главное серверам видеть друг друга. Клиенты друг друга могут не видеть
источник

PS

Paul Shevtsov in ru_hashicorp
При негативном ответе client дерегистрит сервис. А это бывает периодически при таком включении. Потому что получается time-out по сети.
источник

SM

Sergei Mikhaltsov in ru_hashicorp
зачем в этой схеме консул?
источник

E

Elenhil in ru_hashicorp
в смысле у вас сервис от client1 идет в консулклиента у client2?
источник

PS

Paul Shevtsov in ru_hashicorp
consul в этой схеме работает в паре с nomad
источник

SM

Sergei Mikhaltsov in ru_hashicorp
пардон, не в тему вклинился. Это я к вопросу чуть выше про обнаружение клустера k8s
источник

PS

Paul Shevtsov in ru_hashicorp
Вот такое периодически прилетает  - "Nov 17 15:16:40 demo-lb-ziq7m consul[23008]: 2021-11-17T15:16:40.925Z [ERROR] agent.client.memberlist.lan: memberlist: Push/Pull with wl01-minio-z97lt failed: dial tcp 10.61.11.38:8301: i/o timeout"
источник

E

Elenhil in ru_hashicorp
ничего не говорит) Выглядит как трёп между консулклиентами, на который можно забить
источник

PS

Paul Shevtsov in ru_hashicorp
при этом на несколько секунд сервис (или noda) не проходит health check - и сервис может дерегистриться на это время.
источник

E

Elenhil in ru_hashicorp
не должно быть такого, проблема в чем-то другом
источник

E

Elenhil in ru_hashicorp
Клиентам надо видеть сервер, друг друга им видеть не обязательно
источник

SM

Sergei Mikhaltsov in ru_hashicorp
только костыли в виде vpn и роутить в туннель запросы между клиентами :D
источник

SM

Sergei Mikhaltsov in ru_hashicorp
для gossip  нужна видимость между клиентами, нишо не поделаешь
источник

PS

Paul Shevtsov in ru_hashicorp
или federation.
источник

PS

Paul Shevtsov in ru_hashicorp
пойду делать fedaration - это меньшее зло.
источник

G

GithubReleases in ru_hashicorp
hashicorp/vault tagged: v1.9.0
Link: https://github.com/hashicorp/vault/releases/tag/v1.9.0
Release notes:
No content.
источник

SD

Sergei Dudnik in ru_hashicorp
А что не так?
источник