Привет! Помогите разобраться, пжл, с интересным вопросом. Есть такая распространенная проблема с

Question

Привет! Помогите разобраться, пжл, с интересным вопросом. Есть такая распространенная проблема с

тем, что nginx кеширует на момент запуска dns-адреса. Из-за этого, если у вас меняется айпишник за доменом, то апстрим перестает работать. Это решается тем, что апстрим вводится через переменную и добавляется директива resolver.
Итак, я запускаю тестовый под c nginx и подсовываю такую конфигурацию:
server {
listen 80;

location /test {
resolver 10.100.0.10 valid=10s ipv6=off;
set $backend_upstream "http://exapmle.com";
proxy_pass $backend_upstream;
}

location / {
add_header Content-Type text/plain;
return 200 'BIBA';
}
}

При curl -L localhost/test из пода по идее должен отработать резолвер nginx'a. Но как это проверить?

Я смотрю внутри пода появятся ли новые udp-cоединения к coredns кубовском, но там ничего нет

watch -n0.1 -d 'netstat -tulpn | grep LISTEN'

#devops #kubernetes #programming #russian

0

03.10.2023

14 ответов

22 просмотра

nikatar Автор вопроса

Igor Ignatev
если это вопрос про кубер, то не юзай такую херню ...

Это вопрос скорей про nginx

0

03.10.2023

nikatar Автор вопроса

Igor Ignatev
если это вопрос про кубер, то не юзай такую херню ...

Да, понятно, но уже такое есть дерьмо и надо с ним разбираться

0

03.10.2023

Elenhil

nikatar
Да, понятно, но уже такое есть дерьмо и надо с ним...

проще перетащить на ingress

0

03.10.2023

nikatar Автор вопроса

Elenhil
проще перетащить на ingress

Оно уже все есть в отдельном поде и так. Ничего перетаскивать не надо

0

03.10.2023

Elenhil

netstat -tulpn показывает слушащие соединения. Что ты там собираешься увидеть?

0

03.10.2023

Elenhil

nikatar
Оно уже все есть в отдельном поде и так. Ничего пе...

Ну, не надо пользоваться инструментом который предоставляет технология, так не надо. дело ваше. Хотите костылить - штош Чтобы увидеть запросы в корднс, вангую, надо посмотреть в под корднса

0

03.10.2023

nikatar Автор вопроса

Elenhil
Ну, не надо пользоваться инструментом который пред...

Там пусто

0

03.10.2023

Elenhil

nikatar
Там пусто

Значит не идет в корднс. Или дебаг не включен

0

03.10.2023

nikatar Автор вопроса

Elenhil
Значит не идет в корднс. Или дебаг не включен

Дебаг не включен

0

03.10.2023

nikatar Автор вопроса

Elenhil
netstat -tulpn показывает слушащие соединения. Что...

Можно ли посмотреть исходящие соединения от nginx к резолверу?

0

03.10.2023

Elenhil

nikatar
Можно ли посмотреть исходящие соединения от nginx ...

tcpdump подрубить в теории можнго, да

0

03.10.2023

nikatar Автор вопроса

Elenhil
tcpdump подрубить в теории можнго, да

Ну я потыкал какие-то полурандомные команды из интернета и видно, что идет запрос к резолверу, указанному мной в конфиге nginx(поменял 169.254.169.253) Осталось систематизировать это все

0

03.10.2023

Elenhil

nikatar
Ну я потыкал какие-то полурандомные команды из инт...

Или сделать по человечкски без костылей

0

03.10.2023

Igor Ignatev · Accepted Answer

Igor Ignatev

если это вопрос про кубер, то не юзай такую херню и рули на уровнях ингреса и гейтвея

0

03.10.2023

172 похожих чатов

Привет! Помогите разобраться, пжл, с интересным вопросом. Есть такая распространенная проблема с

14 ответов

Похожие вопросы