Подскажите, глупый вопрос. Чтобы в кубере сервис foo сделал пинг сервиса

Question

DevOps — русскоговорящее сообщество

Gaiaz ☮

Подскажите, глупый вопрос. Чтобы в кубере сервис foo сделал пинг сервиса

bar через wget http://bar
В класере нужен ingress?

#devops #programming #russian

0

14.06.2023

11 ответов

22 просмотра

Gaiaz ☮ Автор вопроса

Sergey Gureev
достаточно service, но зависит от задачи ingress р...

вот есть кластер где только 2 пода и ничего нет. Разве без ингреса из 1 можно по хттп обратить в другой по имени сервиса?

0

14.06.2023

Sergey Gureev

Gaiaz ☮
вот есть кластер где только 2 пода и ничего нет. Р...

если ты создашь service, который селектором будет выбирать твой второй под, то сможешь из первого пода по имени этого serivce дойти до приложения во втором поде что там у тебя за прикладной протокол будет не важно, т.к. service работает на транспортном уровне возможно придется еще напилить разрешающую сетевую политику, я просто не уверен, что по-умолчанию в кубере все сразу разрешено

0

14.06.2023

Gaiaz ☮ Автор вопроса

Sergey Gureev
если ты создашь service, который селектором будет ...

я использую то что для меня нагенерировал helm create. При этом ip резолвится, но почему-то connection refused

0

14.06.2023

Sergey Gureev

Gaiaz ☮
я использую то что для меня нагенерировал helm cre...

я не рекомендую трогать хельм, пока не запомнишь, как работают основные ресурсы на уровне самого кубера, потому что получается вот то что получается сделай helm install —dry-run —generate-name ./chart выгрузи на пастебин и кинь линку, посмотрим, чо он тебе нагенерил

0

14.06.2023

Gaiaz ☮ Автор вопроса

Sergey Gureev
я не рекомендую трогать хельм, пока не запомнишь, ...

https://pastebin.com/U0j4ZBxN

0

14.06.2023

Sergey Gureev

Gaiaz ☮
https://pastebin.com/U0j4ZBxN

Какие сетевые политики есть в неймспейсе, куда ты чарт применил?

0

14.06.2023

Gaiaz ☮ Автор вопроса

Sergey Gureev
Какие сетевые политики есть в неймспейсе, куда ты...

просто на default. Попробую просто пересоздать неймспейс, это все на локальной машине

0

14.06.2023

Gaiaz ☮ Автор вопроса

Sergey Gureev
Какие сетевые политики есть в неймспейсе, куда ты...

не помогло (делал reset кластера). Никаких политик сам не настраивал, спасибо погуглю еще)

0

14.06.2023

Gaiaz ☮ Автор вопроса

Sergey Gureev
Какие сетевые политики есть в неймспейсе, куда ты...

доковырялся до такого, делаю запрос из другого пода: curl -vv http://api-gateway:8000/ping * Trying 10.102.101.103:8000... <— это IP сервиса * connect to 10.102.101.103 port 8000 failed: Connection refused но если дать прямой IP самого пода то все ок: curl -vv http://10.1.0.138:8000/ping * Trying 10.1.0.138:8000... * Connected to 10.1.0.138 (10.1.0.138) port 8000 (#0). <— ok

0

14.06.2023

Gaiaz ☮ Автор вопроса

Sergey Gureev
Какие сетевые политики есть в неймспейсе, куда ты...

нашел вчера в чем была проблема. В сервисе было неправлиьное (несуществующее) название порта прописано. При этом поведение такое, что сервис раскатывается, но поскольку указанный порт несуществующий он просто рефузит все коннекты. Было бы логичнее если бы падал при деплое с такой конфигурацией

0

15.06.2023

Sergey Gureev · Accepted Answer

Sergey Gureev

достаточно service, но зависит от задачи ingress работает на уровне http (хотя можно и нет) и помимо разных стратегий балансировки поддерживает еще и роутинг на основе хостнеймов/путей, плюс терминирует tls

0

14.06.2023

172 похожих чатов

Подскажите, глупый вопрос. Чтобы в кубере сервис foo сделал пинг сервиса

11 ответов

Похожие вопросы