Size: a a a

2019 July 24

N

Nik in Istio_ru
A S
1. Запустить его в хостовом сетевом неймспейсе
2. Спрятать его за сервисным ip, сервисную сеть анонсировать наружу по вкусу
3. Loadbalancer
поправлю. статический ВИРТУАЛЬНЫЙ ip
источник

N

Nik in Istio_ru
два дня насиловал https://github.com/nirmata/kube-static-egress-ip, он не работает
источник

N

Nik in Istio_ru
а лоадбалансерIP чем поможет? он только для входного трафика. Выходной трафик через него не пойдет
источник

A

Andrey Afoninskiy in Istio_ru
вы упомянули ingress а не outgress, но насколько понимаю для выходного тоже можно
источник

AS

Aleksey Shirokikh in Istio_ru
Andrey Afoninskiy
вы упомянули ingress а не outgress, но насколько понимаю для выходного тоже можно
egress же
источник

N

Nik in Istio_ru
Andrey Afoninskiy
вы упомянули ingress а не outgress, но насколько понимаю для выходного тоже можно
вроде я написал игрес
источник

A

Andrey Afoninskiy in Istio_ru
не так прочитал сорян )
источник

ZO

Zon Orti in Istio_ru
Где-то у нас есть такой сетап с nat-gateway, но без истио
источник

N

Nik in Istio_ru
Zon Orti
Где-то у нас есть такой сетап с nat-gateway, но без истио
поделись пожалйста
источник

N

Nik in Istio_ru
3 ночи не сплю
источник

AS

A S in Istio_ru
Nik
поправлю. статический ВИРТУАЛЬНЫЙ ip
Вам никто не запрещает иметь статический виртуальный ip на любой ноде и даже один и тот же на всех одновременно
источник

ZO

Zon Orti in Istio_ru
Nik
поделись пожалйста
источник

N

Nik in Istio_ru
а это на GСE..
источник

ZO

Zon Orti in Istio_ru
Не знаю насколько подойдёт, но суть одна. Nat можно где угодно настроить
источник

ZO

Zon Orti in Istio_ru
Или прокси или vpn, смотря как удобнее
источник

N

Nik in Istio_ru
A S
Вам никто не запрещает иметь статический виртуальный ip на любой ноде и даже один и тот же на всех одновременно
это вот как, я немного не понял. поднять один и тот же ip на всех воркер нодах?
источник

ZO

Zon Orti in Istio_ru
Nik
а это на GСE..
источник

N

Nik in Istio_ru
вот эта штука по идее автоматически поднимала вирт ip, собирала SNAT и все эти правила провижнила в iptables. но че то не поехало.
источник

N

Nik in Istio_ru
Если я руками собритаь нат буду - то при первом отвале ноды на которй я все собрал все отлетит
источник

N

Nik in Istio_ru
надо же что бы правила динамический на какую то ноду, которая является гейтвеем
источник