Роуты кривые ?

Question

Kubernetes — русскоговорящее сообщество

George Gaál

Роуты кривые ?

#devops #kubernetes #programming #russian

0

14.06.2023

27 ответов

50 просмотров

Dmitry Sergeev 🇺🇦

Serega K
хз.. но из пода я не могу пинговать ноду и мастер ...

да вроде норм с маршрутм у тебя

0

14.06.2023

Dmitry Sergeev 🇺🇦

Serega K
хз.. но из пода я не могу пинговать ноду и мастер ...

я бы глянул следующее Из pod(node1) обращаемся к 10.231.4.28:6443 И смотрим tcpdump на node1 ens3 улетает ли запрос на 10.231.4.28 И на мастер на интерфейсе ens3, проверяем прилетает ли он на интерфейс

0

14.06.2023

Serega K

Dmitry Sergeev 🇺🇦
я бы глянул следующее Из pod(node1) обращаемся к ...

именно так и проверил. на ноде виден исходящий трафик от пода. # tcpdump -ni ens3 port 6443 and host 192.168.1.25 17:42:35.289582 IP 192.168.1.25.46801 > 10.231.4.28.sun-sr-https: Flags [S], seq 9602250, win 64240, options [mss 1460,sackOK,TS val 88593481 ecr 0,nop,wscale 7], length 0 17:42:36.346744 IP 192.168.1.25.46801 > 10.231.4.28.sun-sr-https: Flags [S], seq 9602250, win 64240, options [mss 1460,sackOK,TS val 88594538 ecr 0,nop,wscale 7], length 0 на мастере никакого трафика на этом порте не видно от пода. 😐

0

14.06.2023

Dmitry Sergeev 🇺🇦

Serega K
именно так и проверил. на ноде виден исходящий тра...

для интереса попробуй через тулзу hping3 отправить подмененный исходный адрес hping3 --icmp --spoof 10.231.4.27 10.231.4.28 из пода И посмотри улетит ли пакет на node1 и придет ли он на master

0

14.06.2023

Serega K

Dmitry Sergeev 🇺🇦
для интереса попробуй через тулзу hping3 отправить...

это круто когда люди знают такой олдскул как hping3 👍🏻 но в моем контейнере нету, и доступа у него в сеть нет... так что и не поставлю. Может подскажешь какую минимал сборку с дебаг тулзами типа этой?

0

14.06.2023

Dmitry Sergeev 🇺🇦

Dmitry Sergeev 🇺🇦
для интереса попробуй через тулзу hping3 отправить...

ну или тупо syn пакеты отправллять hping3 --syn --spoof 10.231.4.27 10.231.4.28

0

14.06.2023

Dmitry Sergeev 🇺🇦

Serega K
это круто когда люди знают такой олдскул как hping...

> такой олдскул старость не радость

0

14.06.2023

Serega K

Serega K
это круто когда люди знают такой олдскул как hping...

без шуток, мне тут на собесе не смогли рассказать что такое LA.... бывает и так ) 🤦🏻

0

14.06.2023

Dmitry Sergeev 🇺🇦

Serega K
это круто когда люди знают такой олдскул как hping...

> Может подскажешь какую минимал сборку с дебаг тулзами типа этой? дафиг знает, сам всегда с нуля собираю как лох =)

0

14.06.2023

Jürgen Romins

Serega K
это круто когда люди знают такой олдскул как hping...

https://github.com/nicolaka/netshoot

0

14.06.2023

Dmitry Sergeev 🇺🇦

Serega K
без шуток, мне тут на собесе не смогли рассказать ...

а я сам хз что это. Там в ядре какую-то дичь накодили. Но судя по всему он пишет примерное количество процессов которые ожидают что-то. Могут и io ожидать и сеть, а могут и проц

0

14.06.2023

Jürgen Romins

Serega K
без шуток, мне тут на собесе не смогли рассказать ...

La это не однозначно) хотя для линуха по проще

0

14.06.2023

Serega K

Jürgen Romins
https://github.com/nicolaka/netshoot

хе хе bash: hping3: command not found

0

14.06.2023

Serega K

Jürgen Romins
La это не однозначно) хотя для линуха по проще

Load Average с примером из top довольно однозначно даёт представления кандидата о понятии перфоманса. это вообще не рокет саенс имо. Особенно когда собес на сениора

0

14.06.2023

Jürgen Romins

Serega K
Load Average с примером из top довольно однозначно...

La 10 это много или мало)?

0

14.06.2023

elBobrKurwa

Serega K
Load Average с примером из top довольно однозначно...

у меня есть пример, когда ЛА был =>700 на 2х ядерной машине. а веб-сервис работал норм) без лагов и прочего

0

14.06.2023