пода (kubectl) не дает подключиться по http интерфейсу?
Запрос вида
echo 'SELECT 1' | curl 'http://clickhouse-simple-01.db-test:8123/' -d @-
Падает с ошибкой
DB::Exception: default: Authentication failed: password is incorrect or there is no user with such name (version 20.12.4.5 (official build))
Даже будучи внутри самого пода, либо на другом поде, с которым имеется связь
Запрос вида
echo 'SELECT 1' | curl 'http://localhost:8123/' -d @-
Отрабатывает внутри пода
Пробовал менять типы авторизации, устанавливал пароль, ошибка сохраняется
покажите вывод с curl -vvv echo 'SELECT 1' | curl -vvv 'http://clickhouse-simple-01.db-test:8123/' -d @-
как clickhouse в kubernetes ставили? clickhouse-operator? или helm какой нибудь?
* Trying 172.20.144.86... * TCP_NODELAY set * Connected to clickhouse-simple-01.crm-test (172.20.144.86) port 8123 (#0) > POST / HTTP/1.1 > Host: clickhouse-simple-01.crm-test:8123 > User-Agent: curl/7.58.0 > Accept: */* > Content-Length: 8 > Content-Type: application/x-www-form-urlencoded > * upload completely sent off: 8 out of 8 bytes < HTTP/1.1 500 Internal Server Error < Date: Tue, 09 Feb 2021 10:32:14 GMT < Connection: Keep-Alive < Content-Type: text/plain; charset=UTF-8 < X-ClickHouse-Server-Display-Name: chi-simple-01-cluster-0-0-0.chi-simple-01-cluster-0-0.crm-test.svc.dev.cluster.local < Transfer-Encoding: chunked < X-ClickHouse-Exception-Code: 516 < Code: 516, e.displayText() = DB::Exception: default: Authentication failed: password is incorrect or there is no user with such name (version 20.12.4.5 (official build)) * Connection #0 to host clickhouse-simple-01.crm-test left intact
в конфиге пользователя default добавьте, <networks incl="networks" replace="replace"> <ip>::/0</ip> </networks> либо используйте другого пользователя
Уже есть этот блок
перепроверьте в preprocessed_configs/users.xml
Там отличивается, да
host_regexp смотрите в настройках default profile
<host_regexp>(chi-simple-01-[^.]+\d+-\d+|clickhouse\-simple-01)\.crm-test\.svc\.cluster\.local$</host_regexp>
<networks incl="networks" replace="replace"> <ip>::1</ip> <host_regexp>(chi-simple-01-[^.]+\d+-\d+|clickhouse\-simple-01)\.crm-test\.svc\.cluster\.local$</host_regexp> <ip>127.0.0.1</ip> </networks>
Его нужно как-то заменить?
когда вы конектитесь к Connected to clickhouse-simple-01.crm-test (172.20.144.86) port 8123 clickhouse при наличии host_regexp будет делать DNS запрос c типом PTR на ваш source ip c которого будет идти коннект и это видимо будет какой то другой hostname не попадающий под ваш host-regpexp судя по всему вы конектитесь не в под а в сервис ? или точно по имени именно ПОДа?
Если бы имя было не корректным то выдало ошибку хоста, поэтому скорее всего подключаюсь я к самому поду, возможно конечно я и ошибаюсь
судя по названию хостов, у вас все таки менеджмент clickhouse идет через clickhouse-operator который установлен через самописный helm chart
нет. имя некорректное и авторизация валится с ошибкой авторизации
Обсуждают сегодня