BTW, вчера с @gecube затронули интересную тему, так как я

Question

BTW, вчера с @gecube затронули интересную тему, так как я

не смог собрать достаточное количество аргументов для принятия хоть какого-то решения, то предлагаю вынести вопрос и собрать мнение общественности.

Имеется Kubernetes и кластер etcd, оба запускаются в другом Kubernetes, соответсвенно мы имеем service discovery, балансировку и другие фишки куба прямо из коробки.

Вопрос в следующем:
Как лучше сконфигурить apiserver для доступа к etcd? То есть статично передать список эндпоинтов или скормить ему headless-сервис?

Готов выслушать аргументы "за" и "против"

#devops #kubernetes #programming #russian

0

30.03.2021

9 ответов

8 просмотров

Dmitry Sergeev 🇺🇦

третий вариант. Запилить entrypoint, который через dns srv будет вытаскивать все endpoint'ы из headles сервиса и проставит их в etcdserver

0

30.03.2021

George Gaál

Dmitry Sergeev 🇺🇦
третий вариант. Запилить entrypoint, который через...

Зачем ?

0

30.03.2021

𝚔𝚟𝚊𝚙𝚜 Автор вопроса

Dmitry Sergeev 🇺🇦
etcdclient же должен сам знать все endpoints. А с ...

Я может чего-то непонимаю, но dns возвращает сразу три адреса: / # nslookup generic-kubernetes-etcd Server: 10.96.0.10 Address: 10.96.0.10#53 Name: generic-kubernetes-etcd.kubefarm-generic.svc.cluster.local Address: 10.112.1.49 Name: generic-kubernetes-etcd.kubefarm-generic.svc.cluster.local Address: 10.112.1.99 Name: generic-kubernetes-etcd.kubefarm-generic.svc.cluster.local Address: 10.112.1.190

0

30.03.2021

George Gaál

𝚔𝚟𝚊𝚙𝚜
Я может чего-то непонимаю, но dns возвращает сразу...

Все правильно

0

30.03.2021

Dmitry Sergeev 🇺🇦

𝚔𝚟𝚊𝚙𝚜
Я может чего-то непонимаю, но dns возвращает сразу...

угу, и получается твой клиент возьмет один из них

0

30.03.2021

𝚔𝚟𝚊𝚙𝚜 Автор вопроса

Dmitry Sergeev 🇺🇦
третий вариант. Запилить entrypoint, который через...

Так не выйдет кстати, куб добавляет эндпоинты headless-сервиса только те поды, которые Ready, если не проставлено publishNotReadyAddresses: true

0

30.03.2021

Dmitry Sergeev 🇺🇦

𝚔𝚟𝚊𝚙𝚜
Так не выйдет кстати, куб добавляет эндпоинты head...

И в srv тоже? Ну можно kubectl'ом достать на крайняк

0

30.03.2021

A S

Судя по документу https://etcd.io/docs/v3.4/learning/design-client/ (есть тонкости в зависимости от версии клиента), лучше всего список эндпойнтов. Но headless сервис тоже подойдет, потому что при ошибке клиент заново слукапит эндпойнты, заодно ответ на вопрос: что делать, когда ip адреса подов etcd поменяются-ничего не делать, все предусмотрено.

0

30.03.2021

Dmitry Sergeev 🇺🇦 · Accepted Answer

Dmitry Sergeev 🇺🇦

etcdclient же должен сам знать все endpoints. А с headles сервисом он зарезолвит ип адрес в конкретный под и будет ходить только в него

0

30.03.2021

172 похожих чатов

BTW, вчера с @gecube затронули интересную тему, так как я

9 ответов

Похожие вопросы