From b6bfd7c0c6e11eb136c72ecfa40eb7ffb49627b0 Mon Sep 17 00:00:00 2001 From: Ruk Doe Date: Sat, 31 Oct 2026 23:17:53 +0900 Subject: [PATCH] =?UTF-8?q?netbird=20=E3=81=AE=20routing=20peer=20?= =?UTF-8?q?=E3=81=AE=20PVC=20=E3=82=92=20512Mi=20=E3=81=AB=E3=81=97?= =?UTF-8?q?=E3=80=81boot=20CI=20=E3=81=AE=E9=98=B2=E7=81=AB=E5=A3=81?= =?UTF-8?q?=E3=81=AE=E6=A4=9C=E6=9F=BB=E3=82=92=E5=A4=96=E3=81=99?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit StorageClass が xfs で、xfs は 300MB より小さいとフォーマットできないので、 128Mi の PVC は Z440 の LVM でマウントできなかった。 #652 で受信の防火壁を外したので、外から 10250 が通らないことの検査も外す。 Co-Authored-By: Claude Opus 5.5 Claude-Session: https://claude.ai/code/session_01T9PbUfqG4pPxus99UeLiJs --- .github/workflows/talos-boot.yml | 7 +++---- deploy/netbird/routing-peer.yaml | 3 ++- 2 files changed, 5 insertions(+), 5 deletions(-) diff --git a/.github/workflows/talos-boot.yml b/.github/workflows/talos-boot.yml index f8304172..6f9575ea 100644 --- a/.github/workflows/talos-boot.yml +++ b/.github/workflows/talos-boot.yml @@ -281,7 +281,9 @@ jobs: echo "::error::Gateway を通らない(http=$H https=$S。期待は 301 / 200)" exit 1 - - name: 受信の防火壁(外から 443 は通り、10250 は通らない) + # 受信の防火壁は 2026-10-31 から外してある(bootstrap/talos.md)。外から 10250 が通らないことは見ない。 + # 戻したら「外から kubelet」の検査(期待は 000)も戻す(#646) + - name: 外と LAN から届く(443 と 10250) timeout-minutes: 3 run: | set -euo pipefail @@ -295,9 +297,6 @@ jobs: SW=$(code -k --resolve ac.doany.io:28443:127.0.0.1 https://ac.doany.io:28443/) echo " 外から Gateway: $SW" [ "$SW" = 200 ] || fail "外から 443 が通らない($SW)" - KW=$(code -k --max-time 5 https://127.0.0.1:30250/healthz) - echo " 外から kubelet: $KW" - [ "$KW" = 000 ] || fail "外から kubelet(10250)に届いた($KW)。防火壁が効いていない" - name: ディスクとネットワーク timeout-minutes: 5 diff --git a/deploy/netbird/routing-peer.yaml b/deploy/netbird/routing-peer.yaml index 3579dadc..a8dda314 100644 --- a/deploy/netbird/routing-peer.yaml +++ b/deploy/netbird/routing-peer.yaml @@ -15,7 +15,8 @@ spec: - ReadWriteOnce resources: requests: - storage: 128Mi + # 中身は数 KB だが、StorageClass が xfs で、xfs は 300MB より小さいとフォーマットできない + storage: 512Mi --- # 鍵は Infisical の /netbird/netbird-routing-peer に `setup-key` で置く。 # ダッシュボードの Generate Setup Key で出るもの。