<div dir="ltr"><div>Hi <br></div><div>I run shibboleth3 on Google Kubernetes Engine and wondering if folks have experience with getting rollingupdates working correctly with shib.  <br></div><div><br></div><div>we run shib 3.3 with a hazelcast backend with google load balancer. i have been experimenting with different values for periodSec, initialDelay but have not found any combination that does not cause a small downtime (3-10s). the 502 service unavailable error usually occurs when the new pod becomes pending even though i have 3 working replicas. (4 replicas, maxsurge 4, maxunavail 25%).</div><div><br></div><div>thanks,</div><div>mark<br></div><div>-- <br></div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><pre cols="72"><font face="arial, helvetica, sans-serif">Mark Y. Goh, Lead Systems Administrator, California College of the Arts, <a href="mailto:mgoh@cca.edu" target="_blank">mgoh@cca.edu</a></font></pre></div></div></div></div>