Господа. Есть 4 пода с nginx. 2 на одной ноде,

Question

Господа. Есть 4 пода с nginx. 2 на одной ноде,

два на другой. ДРуг друга курлят поды, который находятся на одной и той же ноде. Если на разных, не курлятся. С этим я смирился. Делаю networkpolicy deny для всех подов. По идее, как я понимаю, доступ должен друг к дружке пропасть совсем . Но ничего не меняется. Что не так?)

#devops #kubernetes #programming #russian

0

23.11.2021

20 ответов

14 просмотров

Виктор Бутолин Автор вопроса

Fidelina
какой у тебя CNI?

Эт оно?)

0

23.11.2021

Fidelina

Виктор Бутолин

Эт оно?)

кажется что именно с ним проблема, посмотри что в логах кластера

0

23.11.2021

Виктор Бутолин Автор вопроса

Fidelina
кажется что именно с ним проблема, посмотри что в ...

Пороюсь.).

0

23.11.2021

Dmitry Sergeev 🇺🇦

Виктор Бутолин

Эт оно?)

Так плагин то твой network policy поддерживает?

0

23.11.2021

Виктор Бутолин Автор вопроса

Dmitry Sergeev 🇺🇦
Так плагин то твой network policy поддерживает?

Вот сорян. Я пока плаваю еще в этом. Не могу достоверно прям вот счаз сказать). Пока думаю, как осознанно плагин выбрать)

0

23.11.2021

Solyar

Виктор Бутолин
Вот сорян. Я пока плаваю еще в этом. Не могу досто...

Что используешь скажи

0

23.11.2021

Dmitry Sergeev 🇺🇦

ну можно сделать вывод что твой cni не работает как надо. Если у тебя без nework polocy два пода на разных нодах законектится не могут

0

23.11.2021

Dmitry Sergeev 🇺🇦

Виктор Бутолин

Эт оно?)

а судя по тому что у тебя бриджи, и непонятно как там сеть между нодами строится. Можно сделать вывод что сеть подов работать и не будет между нодами

0

23.11.2021

Виктор Бутолин Автор вопроса

Dmitry Sergeev 🇺🇦
ну можно сделать вывод что твой cni не работает ка...

Я не уверен. Но. Используемые плагины здесь же смотрятся? cat /etc/cni/net.d/87-podman-bridge.conflist

0

23.11.2021

Dmitry Sergeev 🇺🇦

Виктор Бутолин
Я не уверен. Но. Используемые плагины здесь же смо...

возьми готовый плагин. calico, cilium, kube-router, etc Чтобы понимать что там у тебя в /etc/cni/net.d нужна экспертиза и в целом понимание как cni работает в кубе. Ты рано туда полез. Ну и networik policy из не откуда тоже не возьмутся, для этого нужен какой-то контроллер который будет их реализовывать (в cailco, cilium, kube-router это уже есть)

0

23.11.2021

Виктор Бутолин Автор вопроса

Dmitry Sergeev 🇺🇦
возьми готовый плагин. calico, cilium, kube-router...

Спасибо за направление). А то я поплыл)).

0

23.11.2021

Виктор Бутолин Автор вопроса

Dmitry Sergeev 🇺🇦
возьми готовый плагин. calico, cilium, kube-router...

Можно еще раз спрошу? ) Я пока разобрался, что плагины находятся в /opt/cni/bin/ . Есть там плагин weave. Я его поставил. В папке /etc/cni/net.d/ появились два файла 10-weave.conflist и 87-podman-bridge.conflist. Теперь бы понять, какой плагин из какого конфигурационного файла будет использоваться?)). Где это указывается?

0

23.11.2021

Dmitry Sergeev 🇺🇦

Виктор Бутолин
Можно еще раз спрошу? ) Я пока разобрался, что пла...

нет, там находится конфигурация cni. Сетевой плагин, это набор всякого разного. Он в том числе добавляет конфигурацию cni в /etc/cni и бинари может добавить в /opt/cni/bin. Но еще он сам по себе работает на всех нодах (обычно это daemonset) и делает всякое разное (сильно зависит от плагина на самом деле). Плагин может и базу данных даже иметь свою отдельную. Например такой плагин может маршруты раскидывать на ноды Может туннели настроить Может управлять сетевыми политиками (например с помощью iptables/nftables и ipset) Да кучу всего.

0

23.11.2021

Виктор Бутолин Автор вопроса

Dmitry Sergeev 🇺🇦
нет, там находится конфигурация cni. Сетевой плаги...

Вот они). Понять бы, что еще как они еще делают свою работу) . Получается, что все-таки у меня все есть для работы. И именно это плагин глюкана ловит.

0

23.11.2021

George Gaál

Dmitry Sergeev 🇺🇦
нет, там находится конфигурация cni. Сетевой плаги...

+

0

23.11.2021

George Gaál

Виктор Бутолин

Вот они). Понять бы, что еще как они еще делают св...

Замени на Калико или цилиум

0

23.11.2021

Виктор Бутолин Автор вопроса

George Gaál
Замени на Калико или цилиум

Окай. Попробую)

0

23.11.2021

Dmitry Sergeev 🇺🇦

Виктор Бутолин

Вот они). Понять бы, что еще как они еще делают св...

они делают свою работу очень по разному. Да еще и в пределах одного плагина он может работать по разному в зависимости от настроек с weave не знаком сорян

0

23.11.2021

Виктор Бутолин Автор вопроса

Dmitry Sergeev 🇺🇦
они делают свою работу очень по разному. Да еще и ...

В любом случае пасиб). Я на пару килобайт поумнел)

0

23.11.2021

Fidelina · Accepted Answer

Fidelina

какой у тебя CNI?

0

23.11.2021

172 похожих чатов

Господа. Есть 4 пода с nginx. 2 на одной ноде,

20 ответов

Похожие вопросы