gitea
b7f226062c
Wyniki wyszukań (librarian) i eventy 'now playing' (musician) POST-owane do bota ginęły, bo droga powrotna do bota była krucha: * Service 'bot' był NodePort BEZ przypiętego nodePort -> k8s losował port z 30000-32767 przy każdym (od)tworzeniu Service, a musician/betoniarka z Dockera adresują bota na sztywno http://192.168.1.73:32442. Rozjazd = każdy POST leci w zamknięty port. Przypinam nodePort: 32442. * Librarian jest w tym samym klastrze co bot, a mimo to szedł przez nodePort węzła. Przełączam na DNS Service'u http://bot:5000 - odporne na przetasowania nodePortu (nodePort zostaje tylko dla zewnętrznych z Dockera). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
59 lines
2.5 KiB
YAML
59 lines
2.5 KiB
YAML
apiVersion: apps/v1
|
|
kind: Deployment
|
|
metadata:
|
|
name: bot
|
|
namespace: conjurer
|
|
spec:
|
|
replicas: 1 # NIGDY więcej — jedna sesja gateway na token
|
|
strategy: { type: Recreate } # NIE RollingUpdate — dwa pody = wojna o sesję Discord
|
|
selector: { matchLabels: { app: bot } }
|
|
template:
|
|
metadata: { labels: { app: bot } }
|
|
spec:
|
|
imagePullSecrets: [{ name: gitea-registry }]
|
|
containers:
|
|
- name: bot
|
|
image: gitea.czernobog.pl/gitea/conjurer-bot:c8aae106
|
|
ports: [{ containerPort: 5000 }]
|
|
env:
|
|
- { name: CONJURER_DATA_DIR, value: "/data" }
|
|
- { name: CONJURER_DISCORD_HOST, value: "0.0.0.0" }
|
|
- { name: CONJURER_DISCORD_PORT, value: "5000" }
|
|
- { name: CONJURER_API_KEY, value: "d97008b3-7a5a-11f1-acd1-000b0e0f00ed" }
|
|
- { name: CONJURER_NETRC_FILE, value: "/secrets/.netrc" }
|
|
# ↓ NAZWY PODSTAW WG WYNIKU grepa z 0.2 ↓
|
|
- { name: CONJURER_LIBRARIAN_SERVICE, value: "http://librarian:5001" }
|
|
- { name: CONJURER_MUSICIAN_SERVICE, value: "http://192.168.1.89:5000" }
|
|
- { name: CONJURER_RADIO_SERVICE, value: "http://192.168.1.79:5005" }
|
|
- { name: CONJURER_FILE_SERVICE, value: "http://192.168.1.89:5000" }
|
|
|
|
- { name: CONJURER_RADIO_HARBOR, value: "http://192.168.1.79:54321" }
|
|
volumeMounts:
|
|
- { name: data, mountPath: /data }
|
|
- { name: netrc, mountPath: /secrets, readOnly: true }
|
|
resources:
|
|
requests: { cpu: "200m", memory: "256Mi" }
|
|
limits: { cpu: "2", memory: "1Gi" }
|
|
volumes:
|
|
- name: data
|
|
persistentVolumeClaim: { claimName: bot-data }
|
|
- name: netrc
|
|
secret: { secretName: conjurer-netrc }
|
|
---
|
|
apiVersion: v1
|
|
kind: PersistentVolumeClaim
|
|
metadata: { name: bot-data, namespace: conjurer }
|
|
spec:
|
|
accessModes: [ReadWriteOnce]
|
|
resources: { requests: { storage: 2Gi } }
|
|
---
|
|
apiVersion: v1
|
|
kind: Service
|
|
metadata: { name: bot, namespace: conjurer }
|
|
spec:
|
|
type: NodePort # radio/musician z Dockera muszą go dosięgnąć
|
|
selector: { app: bot }
|
|
# nodePort PRZYPIĘTY na sztywno. Bez tego k8s losuje port z 30000-32767 przy
|
|
# (od)tworzeniu Service, a musician/betoniarka z Dockera adresują bota po
|
|
# http://192.168.1.73:32442 na sztywno - rozjazd = wyniki/eventy giną w locie.
|
|
ports: [{ port: 5000, targetPort: 5000, nodePort: 32442 }] |