i
В общем на данный момент слова что в кубе всё плохо можно интерпретировать только как "руки кривые"
Size: a a a
2021 June 16
i
При корректно выставленном резервировании для кубовых процессов, реквестах и лимитах - оому взяться неоткуда
AS
Возможно... Хотя ноды под поддержкой Фланта, навевают неприятные чувства
S
ну, софт который по умолчанию дает юзерам сделать криво -) и requests \ limits не являются обязательными полями у подов по умолчанию =) ну такой себе трейд-офф...
я понимаю конечно, как оно так исторически сложилось, но от этого не легче =)
я понимаю конечно, как оно так исторически сложилось, но от этого не легче =)
S
=) перекрестись =) если нет конкретики =)
i
>который по умолчанию дает юзерам сделать криво
Весь софт который так не дает - как правило максимально ограниченный
Весь софт который так не дает - как правило максимально ограниченный
i
Еще вот C++ дают много возможностей для выстрела в ногу - это плохой язык?
i
>и requests \ limits не являются обязательными полями у подов по умолчанию
И поэтому есть admission webhooks
И поэтому есть admission webhooks
i
чтобы каждый сам определял, что у него обязательно, а что нет
ВИ
А чем?
AS
Что мне придется глубоко вникать в работу кубика, а не ограничиваться простым ограничением лимитов на уровне ОС
ВИ
2021 June 17
MK
Коллеги, привет. А есть спецы по windows/iis? Знакомый спрашивает, нужен человек, все настроить, проверить. Кто-то может взяться?
DS
Привет! Я из Фланта. Хотел бы понять, в чем / на чьей стороне проблема. Можно (в личку) название вашего проекта, чтобы мы разобрались?
KF
🖐, h3c сервер, пришел тикет что летят ntp запросы (формируя левый траффик). Все уже облазил на нем (ilo, bios, оболочку), может кто сталкивался, с таким явлением.
S
у вас там ntp сервера типа нет?
трафик то через tcpdump вы со своей стороны зафиксировали?
по декрипторам и lsof наверное можно определить какому процессу принадлежит трафик
трафик то через tcpdump вы со своей стороны зафиксировали?
по декрипторам и lsof наверное можно определить какому процессу принадлежит трафик
KF
Со всей стороны все отключил, листами (специализация сетевой инженер). Сейчас сниму с коллектора и дампы по сети, что отослать железячникам и админам.
ВИ
Бывают ddos атаки через амплификацию NTP
В этом случае к вам будут идти входящие запросы про ntp
В этом случае к вам будут идти входящие запросы про ntp
KF
Решения, снёс на дефолт поставил repo от официалов, все пашет. Большое спасибо, корявым рукам поставщика.