N
Size: a a a
2020 October 05
N
help!!! не стартует okd 4.5 после апрува сертификатов и ребута
V
Ну не стартует и не старует
VR
Ребята из Cilium пишут документацию как установить это чудо в OKD - https://github.com/cilium/cilium/pull/13410
DG
этот тот сни, что на бпф?
AA
в смысле, осилили cilium на shift?
VR
выходит да. Правда проверить не могу - там нужно порты открывать в AWS/GCP, а у меня прав нет
AA
звучит заманчиво, если так!
DG
а у кого есть сравнение перформанса/лейтенси их против калики? без ипоип в ней, ессно
VR
а у кого есть сравнение перформанса/лейтенси их против калики? без ипоип в ней, ессно
https://itnext.io/benchmark-results-of-kubernetes-network-plugins-cni-over-10gbit-s-network-updated-august-2020-6e1b757b9e49, но там как-то странно - автор решил специально брать не оптимизированные по MTU конфиги (или я неправильно понял)
G
не, он просто брал дефолтные конфиги CNI, т.е. их можно пооптимизировать, убарть всякую лишнюю инкапсуляйию, и в теории, результат буде другой. Но, ИМХО, CNI тэто пол беды, лучше потестить то, что будет прописывать service network на хосты, вот тут уже веселее, с учетом того, как "быстро" работает куб-прокси
DG
Ipvs должен быть ок
VR
не, он просто брал дефолтные конфиги CNI, т.е. их можно пооптимизировать, убарть всякую лишнюю инкапсуляйию, и в теории, результат буде другой. Но, ИМХО, CNI тэто пол беды, лучше потестить то, что будет прописывать service network на хосты, вот тут уже веселее, с учетом того, как "быстро" работает куб-прокси
просто он указывает "Calico MTU" - это дефолтный MTU или импрувнутый MTU?
G
просто он указывает "Calico MTU" - это дефолтный MTU или импрувнутый MTU?
я вот фиг его знает, еслион написал что выставил дефолтные кофиги, а в калико, вроде по дефолту ipip
G
Ipvs должен быть ок
вот именно, а в pod-to-service об этом не сказано)
G
скорее всего выставлено iptables
АП
Привет, есть к кого то опыт использования EGRESS IP в проме ? Интересует в первую очередь отказоустойчивость, влияние на сетевую производительность. На сколько отваливается соединения с внешним миром при ребуте или отказе ноды, отказе SDN на ноде которая хостит IP
АП
Выделяете ли вы под Егресс отдельные ноды ?