i
Потому что под ингресс лучше отдельть машины (чтобы другое ПО не имело влияния на общие nginx)
Size: a a a
2020 May 16
i
И да, демонсет + хостпорт
AY
спасибо.
В общем мы тут намекаем, что давать публичный ип на мастера не надо никогда
AY
А в остальном для балансинга поставить traefik, который сам с консулом общается
i
Вообще на мастера складывать что угодно кроме управления - плохо
AY
Даже consul мастера и мастерами nomad смешивать не лучшая идея
SM
Зойчем отдельные тачки под ингресс?
AY
У меня так
AY
Балансер проще натравливать на нод группу
i
Зойчем отдельные тачки под ингресс?
Потому что если у тебя например какое-то ПО начало дико дрочит контекст CPU, то все, что на машине - работает печально
A
А в остальном для балансинга поставить traefik, который сам с консулом общается
А он сращивается с номадом или консулом? И в итоге знает куда редиректить?
AY
А он сращивается с номадом или консулом? И в итоге знает куда редиректить?
Да, с консулом
i
То есть и этот ингресс контроллер, который обслуживает всех
SM
Потому что если у тебя например какое-то ПО начало дико дрочит контекст CPU, то все, что на машине - работает печально
Дык пусть дрочит, троттлинг получит
i
Дык пусть дрочит, троттлинг получит
За контекст нет
i
Утилизация-то может быть не сильно большой
i
Оно и в лимиты не упрется
SM
Интересно
i
У нас были подобные проблемы, context switching > 100k, на машине все еле ползает
i
А утилизация 30%, красота