i
В этом плане конечно у гугла удобно
Size: a a a
2019 May 08
i
Они для своего куба запилили команду типа обновить мастера
DZ
внутри общение с сертами, серты выпускаются на определенный ip
хммм как это и зачем?
DZ
вот у kube-aws стоит просто --advertise-address=$private_ipv4
https://github.com/kubernetes-incubator/kube-aws/blob/master/builtin/files/userdata/cloud-config-controller#L3111
https://github.com/kubernetes-incubator/kube-aws/blob/master/builtin/files/userdata/cloud-config-controller#L3111
i
Dmytro Zavalkin
хммм как это и зачем?
у куба свой pki, у каждого аписервера выпускается серт
DZ
зачем мастеру статик айпи если они друг к другу должны по приватному айпи ходить?
i
и он на определенный ip
i
Dmytro Zavalkin
зачем мастеру статик айпи если они друг к другу должны по приватному айпи ходить?
это если все в одной vpc
i
а предположительно будет и нет
i
Вот это и хочу предусмотреть
i
если по приватным, то там понятно, что проблем нет
DZ
а предположительно будет и нет
зачем? federation v2 а лучше разные кластеры
i
а федерация v2 уже вышла?
DZ
но это уже лучше переместиться в @kubernetes_ru
i
В последний раз когда смотрел там типа концепта что-то было
DZ
ну как вышла, там глубокая альфа второй год
i
Dmytro Zavalkin
ну как вышла, там глубокая альфа второй год
Ну вот что-то вроде
i
Ладно, поэкспериментирую, если что откажусь вообще от такого мультирегиона и проблема сама собой отпадет
DZ
мультирегион бессмысленный из-за требований etcd - это в @kubernetes_ru опять же пережевано не раз
i
вот тут кстати тоже читал, в той же конфе вроде потом кто-то тоже говорил, с дефолтными настройками etcd да, все плохо, а с потюнеными - народ вполне нормально живет