60219 2026-08-20 12:25:52 +0300 Ошибки при настройке Virtual (Shared) IP 2026-08-21 11:21:39 +0300 1 1 1 Unclassified Альт Оркестрация Ошибки работы 11.0 x86_64 Linux NEW P5 normal --- 1 pivkindyu shaba geochip maks1ms shaba oldest_to_newest 292921 0 pivkindyu 2026-08-20 12:25:52 +0300 Образ: Orchestra 11.0 Шаги для воспроизведения: 1) Развернуть кластер состоящий из трех ControlPlane узлов по документации Альт Оркестрация 25.3. Проверка работы VIP; 2) На рабочем месте администратора настроен дополнительный интерфейс в том же VLAN, что и ControlPlane. Настроена статика: # mkdir /etc/net/ifaces/ens20 # cat >> /etc/net/ifaces/ens20/options <<EOF TYPE=eth BOOTPROTO=static CONFIG_WIRELESS=no SYSTEMD_BOOTPROTO=static CONFIG_IPV4=yes DISABLED=no NM_CONTROLLED=no SYSTEMD_CONTROLLED=no EOF # cat >> /etc/net/ifaces/ens20/ipv4address <<EOF 192.168.0.200/24 EOF # systemctl restart network 3) Выполнить патч создания VIP (192.168.0.100) на всех узлах: $ talosctl -n 192.168.0.140 patch machineconfig \ -p '[{"op":"add","path":"/machine/network/interfaces","value":[{"deviceSelector":{"physical":true},"dhcp":true,"vip":{"ip":"192.168.0.100"}}]}]' $ talosctl -n 192.168.0.141 patch machineconfig \ -p '[{"op":"add","path":"/machine/network/interfaces","value":[{"deviceSelector":{"physical":true},"dhcp":true,"vip":{"ip":"192.168.0.100"}}]}]' $ talosctl -n 192.168.0.142 patch machineconfig \ -p '[{"op":"add","path":"/machine/network/interfaces","value":[{"deviceSelector":{"physical":true},"dhcp":true,"vip":{"ip":"192.168.0.100"}}]}]' 4) Убедиться, что виртуальный IP-адрес назначен: $ talosctl get addresses 2>/dev/null | grep 192.168.0.100 5) Скопировать конфигурацию k8s: $ cp ~/kubeconfig ~/vipk8sconfig 6) Заменить IP-адрес на виртуальный: $ sed -i 's|192.168.1.2|192.168.1.100|g' ~/vipk8sconfig 7) Создать скрипт для отслеживания виртуального IP-адреса: $ echo 'talosctl get addresses -e <Адреса Control Plane, кроме узла с VIP> | grep 192.168.0.100' > get.sh 8) Выполнить удаление VIP и убедиться, что виртуальный IP-адрес отсутствует: $ talosctl get addresses 2>/dev/null | grep 192.168.0.100 Фактический результат: 1) Команда $ talosctl get addresses 2>/dev/null | grep 192.168.0.100 при проверке назначения виртуального IP-адреса ничего не возвращает: $ talosctl get addresses nodes are not set for the command: please use `--nodes` flag or configuration file to set the nodes to run the command against Usage: talosctl get <type> [<id>] [flags] Aliases: get, g Flags: -c, --cluster string Cluster to connect to if a proxy endpoint is used. --context string Context to be used in command -e, --endpoints strings override default endpoints in Talos configuration -h, --help help for get -i, --insecure get resources using the insecure (encrypted with no auth) maintenance service --namespace string resource namespace (default is to use default namespace per resource) -n, --nodes strings target the specified nodes -o, --output string output mode (json, table, yaml, jsonpath) (default "table") --siderov1-keys-dir string The path to the SideroV1 auth PGP keys directory. Defaults to 'SIDEROV1_KEYS_DIR' env variable if set, otherwise '$HOME/.talos/keys'. Only valid for Contexts that use SideroV1 auth. --talosconfig string The path to the Talos configuration file. Defaults to 'TALOSCONFIG' env variable if set, otherwise '$HOME/.talos/config' and '/var/run/secrets/talos.dev/config' in order. -w, --watch watch resource changes 2) IP в команде замены IP-адреса на виртуальный указан неверно: 192.168.1.100 3) Команда в скрипте для отслеживания виртуального IP-адреса (talosctl get addresses -e <Адреса Control Plane, кроме узла с VIP> | grep 192.168.0.100) указана неверно: $ talosctl --talosconfig test-vip/talosconfig get addresses -e <IP address>,<IP address> nodes are not set for the command: please use `--nodes` flag or configuration file to set the nodes to run the command against Usage: talosctl get <type> [<id>] [flags] Aliases: get, g Flags: -c, --cluster string Cluster to connect to if a proxy endpoint is used. --context string Context to be used in command -e, --endpoints strings override default endpoints in Talos configuration -h, --help help for get -i, --insecure get resources using the insecure (encrypted with no auth) maintenance service --namespace string resource namespace (default is to use default namespace per resource) -n, --nodes strings target the specified nodes -o, --output string output mode (json, table, yaml, jsonpath) (default "table") --siderov1-keys-dir string The path to the SideroV1 auth PGP keys directory. Defaults to 'SIDEROV1_KEYS_DIR' env variable if set, otherwise '$HOME/.talos/keys'. Only valid for Contexts that use SideroV1 auth. --talosconfig string The path to the Talos configuration file. Defaults to 'TALOSCONFIG' env variable if set, otherwise '$HOME/.talos/config' and '/var/run/secrets/talos.dev/config' in order. -w, --watch watch resource changes 4) Команда $ talosctl get addresses 2>/dev/null | grep 192.168.0.100 при проверке удаления виртуального IP-адреса ничего не возвращает. Ожидаемый результат: 1) Команда проверки назначения виртуального IP-адреса указана верно: $ talosctl -n <ip_cp1>,<ip_cp2>,<ip_cp3> get addresses | grep 192.168.0.100 2) IP в команде замены IP-адреса на виртуальный указан верно: 192.168.0.100 3) Команда в скрипте для отслеживания виртуального IP-адреса указана верно: *@talosctl get addresses -n <ip_cp2>,<ip_cp3> | grep 192.168.0.100 4) Команда проверки удаления виртуального IP-адреса указана верно: $ talosctl -n <ip_cp1>,<ip_cp2>,<ip_cp3> get addresses | grep 192.168.0.100