Как использовать istio virtualservice внутри кластера вне mesh сети?

можно абстрагироваться от вне кластера

Упрощенно схема такая в k8s есть различные deployment'ы которые общаются с собой стандартным способом через объект service

Никакой схемы для маршрутизации внешнего трафика не нужно, он весь in cluster

Клиенты мы менять не можем они ходят к service
Сам для pod'ов service я включил istio, но из документации совершенно не понятно как будут выглядеть манифесты Istio так что бы для трафика входящего на этот сервис применились правила VirtualService/DestinationRule

Как диагностировать OOM dotnet приложения в контейнере?

Локальный запуск не даст результатов
Сервис один из множества, "взрывы" происходят только на проде, в тестовых окружениях не воспроизводиться

Как часть прода есть возможность запускать только в виде контейнера и кластере

Логи тоже не дали информации

Я реализовал схему добавив модифицированный preoomkiller + livenessProbe + preStop hoock
Выделил овер большие лимиты в надежде что хватит пережить взрыв и через preStop снять dotnet dump
И лог перед взрывом выглядел вот так

PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:11	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:12	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:13	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:14	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:15	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:16	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:17	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:18	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:19	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:20	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:20	
Out of memory.
2022-02-11 04:57:21	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:22	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:23	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:24	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:25	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:26	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:27	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:28	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:29	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.3 GB, Percent mem used: 21.0%
2022-02-11 04:57:30	
PreOOMKiller: Mem limit: 16.0 GB, Current rss: 3.9 MB, Percent mem used: 0.0%

10 секунд до взрыва вообще ничего в лог dotnet сервис не пишет, хотя логирование избыточное

Нужно найти решение получить дамп после взрыва

Как открывать ссылки с определенного домена в конкретном профиле chrome?

datka, заставить это работать у меня так и не получилось (

Какой выбрать инсталлятор kubernetes?

Pavel Zamyatin, bare metal
в прод будет закуплено голое железо
для демо стенда будут VM на deb 9.5 под управлением openstack
то есть решение должно подходить для enterprise на своем железе, размер кластера на ДЦ Active Instances: 1253 Active RAM: 13ТБ

Какое выбрать ядро linux для docker/k8s?

судя по истории jira начало миграции с ubntu14 началось в декабре 2017, собирались и тестировались свои пакеты,ядро и прочее, основная часть смигрирована недавно, хотя задумывалось управится за пол года, то есть по простому сменить дистр не получится

Какое выбрать ядро linux для docker/k8s?

fdroid,
судя по истории jira начало миграции с ubntu14 началось в декабре 2017, собирались и тестировались свои пакеты,ядро и прочее, основная часть смигрирована недавно, хотя задумывалось управится за пол года, то есть по простому сменить дистр не получится

Как использовать python для работы с файлами в очень больших папках?

убрал sorted()
отработал 11104081 файлов и упал в
Process finished with exit code 137

Как использовать python для работы с файлами в очень больших папках?

longclaps,
Process finished with exit code 137

Как восстановить хранилище сертификатов?

АртемЪ, время верное
с помощью procmon обнаружил
Ошибку доступа к ветке HKLM\SOFTWARE\Policies\Microsoft
Добавил права на чтение это решило проблему

Как восстановить отдельную базу используя mariabackup?

Я использую ключ --databases на исходном хосте присутствуют другие базы, к так же как и на целевом
С этим ключу судя по доке , получается Partial Backup

For a partial backup, there are a few other arguments that you can provide as well:
To tell it which databases to backup, you can provide the --databases optio

И этом случае

The restore process for partial backups is quite different than the process for full backups. A partial backup is not a completely functional data directory. The data dictionary in the InnoDB system tablespace will still contain entries for the databases and tables that were not included in the backup.

Rather than using the --copy-back or the --move-back, each individual InnoDB file-per-table tablespace file will have to be manually imported into the target server. The process that is used to import the file will depend on whether partitioning is involved.

Почему регулярное выражение так работает?

longclaps, я правильно понимаю что конструкция слева имеет притет перед конструкцией справа, пока совпадение вообще возможно?

Почему регулярное выражение так работает?

но если проврка идет слева на право, то первый же цифровой знак должен попасть в новую группу?

Как решить проблему Failed to initialize NSS library?

Возможно, но это не вариант. Надо решить без простоя или с минимальным.
В крайнем случае создам второй и потом переключу на него, но хотелось бы решить проблему а не убежать от неё

Как решить проблему Failed to initialize NSS library?

yum/rpm не работают
любое их использование дает ошибку

Как в Prometheus получить value в определенный момент времени?

А можешь рассказать, как это делается в графане? Или ссылочку дать, буду очень признателен!

Как заставить nginx отдавать по domain.com/sub отдельную папку?

В случае с root nginx будет искть фалы в пути
/home/domain.com/sub/public/sub
Alias
/home/domain.com/sub/public/

обработку php скриптов с регуляркой спрячте внутрь каждого location.
В sub для обработки php надо поменять

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

на
fastcgi_param SCRIPT_FILENAME $request_filename;

server {
# все как у всех
   listen 80 default_server;
   server_name domain.cm;
   root /home/domain.com/public;
   index index.php;

# тут все стандартно 
    location / {
        try_files $uri $uri/ /index.php?$query_string;
        
        # и тут все стандартно 
        location ~ \.php$ {
          fastcgi_pass 127.0.0.1:9001;
          fastcgi_index index.php;
          fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
          include fastcgi_params;
        }
    }   
    location /sub {
        alias /home/domain.com/sub/public/;
        try_files $uri $uri/ /index.php?$query_string;
        
        location ~ \.php$ {
          fastcgi_pass 127.0.0.1:9001;
          fastcgi_index index.php;
          fastcgi_param SCRIPT_FILENAME $request_filename;
          include fastcgi_params;
        }
    }
}

Нелинейный видео монтаж какие инструменты для каких задач использовать?

Что-нибудь из выше предложеного позволяет
вырезать некоторые кусочки и сохранить видео без перекодирования/рендеринга?

Как исправить ошибку No more room in record file при востановлении базы из дампа?

Проблему вызвала обновление MariaDB, с конфигом с котором база работал уже 2 года, после обновления стали творится такие чудеса. Решил полной переустановкой MariaDB и использованием дефолтного конфига.

Почему не доступна подcеть через IPsec туннель между linux и MikroTik?

со стороны linux /etc/ipsec.conf и на роутере peer и policy все что настроено вокруг IPsec

настройки роутера почти дефолтная
imagizer.imageshack.us/a/img921/1007/Usur4P.png
imagizer.imageshack.us/a/img923/2738/ZkMDbg.png
imagizer.imageshack.us/a/img924/5439/x40dyt.png

Почему не доступна подcеть через IPsec туннель между linux и MikroTik?

Добавил обратные политики и даже пинг пропадает, отключаю пинг есть остальное нет.
Нет идей что еще могу проверить, где пропадают пакеты.