Бомжур, кубер-эксперты! В двух словах для тех, кто не знает историю

Question

Бомжур, кубер-эксперты! В двух словах для тех, кто не знает историю

моей борьбы с кубером:

- с целью разработки приложения а также изучения возможностей кубера, установил кубер-кластер на двух виртуалках под дебиан 11;

- всё как бы ок, но лоадбалансер не работает в подобной конфигурации, в связи с чем мне дали совет поставить metalLB;

И вот вопрос. metalLB вроде бы заработал, во всяком случае теперь LoadBalancer получает свой ExternalIP И по запросу curl EXTERNAL_IP по 80му (нужному мне) порту я получаю то что ожидаю (ответ своего сервиса), НООО тот EXTERNAL_IP понятно (или непонятно) не виден с мастер хоста, на котором крутятся виртуалки. Как сделать так, чтобы EXTERNAL_IP во вне виртуалок, стал достигать их?

#devops #kubernetes #programming #russian

0

31.05.2022

16 ответов

33 просмотра

George Gaál

топологию нарисуй, я ничего не понял. Что такое мастер хост и все такое

0

31.05.2022

George Gaál

Andrey RRR
Прописать маршрут?

а вообще Андрей как будто прав - твой флоатинг айпи есть только в мозгах виртуалок, мастер хост про него ничего не знает и отправляет на свой дефолт гейтвей

0

31.05.2022

Solyar

Ну отличная схема была с хостнетворк и Ingress Nginx

0

31.05.2022

Alíakséi 🇺🇦

какие ИП на хост системе?

0

31.05.2022

Yuriy Roskoshinsky Автор вопроса

Solyar
Ну отличная схема была с хостнетворк и Ingress Ngi...

эта схема не сработала, возможно из-за моих кривых рук. но, установив металлб он как минимум дал ожидаемый результат на локалхосте. руки те же)

0

31.05.2022

George Gaál

точно, кривые руки

0

31.05.2022

Yuriy Roskoshinsky Автор вопроса

Alíakséi 🇺🇦
какие ИП на хост системе?

привет! выше коллега предложил маршруты прописать. сейчас попробую. если ок то вопрос снимется.

0

31.05.2022

Yuriy Roskoshinsky Автор вопроса

George Gaál
точно, кривые руки

чо дикий то такой?

0

31.05.2022

Антон Саросек

MetalLB - это не панацея. С ним, например, задача добавления tls перекладывается либо на сам приклад, либо на envoy

0

31.05.2022

Ilya Pozdnov

Какой CNI стоит?\

0

31.05.2022

Alíakséi 🇺🇦

Ilya Pozdnov
Какой CNI стоит?\

на скриншоте калико же

0

31.05.2022

George Gaál

Антон Саросек
MetalLB - это не панацея. С ним, например, задача ...

ты вообще странные вещи говоришь

0

31.05.2022

Yuriy Roskoshinsky Автор вопроса

Andrey RRR
Прописать маршрут?

Андрей, давно не общался с iptables, редирект на нужный ип сделал так: iptables -t nat -A PREROUTING -j DNAT --to-destination 192.168.1.240 то есть, пытаюсь сказать, что любой трафик входящий в данную виртуалку должен направляться на её внутренний локальный 192.168.1.240 Во вне виртуалки, я пытаюсь зайти по адресу виртуалки (у меня это 192.168.0.160) Но что-то не алё. В правиле iptables ошибка? в виртуалке вызов curl 192.168.1.240 отрабатывает ожидаемо

0

31.05.2022

George Gaál

Yuriy Roskoshinsky
Андрей, давно не общался с iptables, редирект на н...

это не маршрут

0

31.05.2022

George Gaál

Yuriy Roskoshinsky
Андрей, давно не общался с iptables, редирект на н...

понимаешь, с таким подходом до кубера еще далеко

0

31.05.2022