Size: a a a

2020 October 29

A

Alexander in ru_hashicorp
citius
ну тоже самое.

если размазан через какой-то локальный днс, то что произойдет когда ляжет дц?

если у тебя вообще все завязано через днс, и для домена прописаны два апстрим NS, то окей, отказоустойчивость у тебя будет. но поделить трафик не 50/50 ты не сможешь.
если DNS умеет Healthcheck и трафик направляет на лоад балансер то можно 50/50 или в любой удобной пропорции
источник

J

JuffYuff in ru_hashicorp
citius
ну тоже самое.

если размазан через какой-то локальный днс, то что произойдет когда ляжет дц?

если у тебя вообще все завязано через днс, и для домена прописаны два апстрим NS, то окей, отказоустойчивость у тебя будет. но поделить трафик не 50/50 ты не сможешь.
Да именно так
источник

c

citius in ru_hashicorp
Alexander
если DNS умеет Healthcheck и трафик направляет на лоад балансер то можно 50/50 или в любой удобной пропорции
так и я о чем. это внешняя система по отношению к двум кластерам с нагрузкой.
источник

A

Alexander in ru_hashicorp
citius
так и я о чем. это внешняя система по отношению к двум кластерам с нагрузкой.
так "внешняя" - это скорее про DNS. но если придираться, то никто не мешает хостить твой DNS внутри твоих кластеров. но зачем...
источник

c

citius in ru_hashicorp
Alexander
так "внешняя" - это скорее про DNS. но если придираться, то никто не мешает хостить твой DNS внутри твоих кластеров. но зачем...
мешает. если ляжет кластер то его кто-то должен снять с трафика
источник

A

Alexander in ru_hashicorp
я правильно, понимаю, что ты видишь проблему падения ДЦ, при том что записи в DNS все еще указывают на "мертвый" в твоем случае ДЦ?
источник

c

citius in ru_hashicorp
Alexander
я правильно, понимаю, что ты видишь проблему падения ДЦ, при том что записи в DNS все еще указывают на "мертвый" в твоем случае ДЦ?
да
источник

c

citius in ru_hashicorp
bgp кстати тут реально варик, лол
источник

A

Alexander in ru_hashicorp
что ты понимаешь под трафиком? какой сервис? думаю решается это вынесением на всякие клаудфлейры, амазоны, которые умеют гео и етектить падения. или свой велик
источник

c

citius in ru_hashicorp
только там тоже не разлить неэквивалентно, без секса с препендами
источник

c

citius in ru_hashicorp
Alexander
что ты понимаешь под трафиком? какой сервис? думаю решается это вынесением на всякие клаудфлейры, амазоны, которые умеют гео и етектить падения. или свой велик
блин, ну почитай тред с начала
источник

c

citius in ru_hashicorp
там закрытый контур
источник

A

Alexander in ru_hashicorp
citius
там закрытый контур
если контур закрытый, то не понимаю проблемы внешнего DNS
источник

J

JuffYuff in ru_hashicorp
Alexander
если контур закрытый, то не понимаю проблемы внешнего DNS
+
источник

J

JuffYuff in ru_hashicorp
citius
нам нельзя, мы же госуха или банк
Можно ) так и работает хелчек через консул днс
источник

J

JuffYuff in ru_hashicorp
citius
если есть нормальный днс сервис, то им и трафик 70/30 разлить можно, о чем я и говорил
Нормальный дна сервер ака корпортив форвардит .консул зону на консул сервера
источник
2020 October 30

АМ

Артем Марков... in ru_hashicorp
Всем привет! Подскажите, пожалуйста, куда vault по умолчанию логи записывает на Windows?
источник

JR

Jürgen Romins in ru_hashicorp
Артем Марков
Всем привет! Подскажите, пожалуйста, куда vault по умолчанию логи записывает на Windows?
Какие именно?
источник

АМ

Артем Марков... in ru_hashicorp
Jürgen Romins
Какие именно?
При работе с CLI. При введении каких-то запросов, команд. Логгирование ведётся же? (и для dev, и для prod режима)
источник

JR

Jürgen Romins in ru_hashicorp
Артем Марков
При работе с CLI. При введении каких-то запросов, команд. Логгирование ведётся же? (и для dev, и для prod режима)
про аудит что ли?
источник