а то вдруг у вас гугл

так вы объясните что такое высокая нагрузка.

ты прикалываешься?

вернее все

нет

я серьезно спрашиваю

high load

кому-то высокая нагрузка - это когда больше одного сервера

кому-то - когда больше 5000

100 контейнеров в скелинге

на ноду

вопрос как бы я задал

это встречный вопрос, на который необходимо ответить, чтобы понять, кто вам нужен

или больше

в будущем больше

короче лучше сразу вопросы задавайте

по нарастающей

говорят кубик умеет скелить микросервисы

умеет, но это не отменяет требования понимать как именно должно скейлиться ваше приложение

говорят кубик умеет скелить микросервисы

готовы ли они к этому )

что бы выдерживать много rps

это сколько?

100 контейнеров в скелинге

главное чтоб не сто подов на ноду, это точно не работает хорошо. Изучите вот это https://kubernetes.io/docs/admin/cluster-large/

это сколько?

а 3000 рпс это много или мало?

что бы выдерживать много rps

Мы опять возвращаемся к тому же, много - это сколько? Вон гитхаб реально редис использует и живет.

а 3000 рпс это много или мало?

midload )

главное чтоб не сто подов на ноду, это точно не работает хорошо. Изучите вот это https://kubernetes.io/docs/admin/cluster-large/

спасибо

midload )

понятно, а 3000 - это хорошая зарплата?

заметьте, я не сказал чего 3000

я заметил

///////////

it depends

3000 мало rps и з/п спорная, github заработал

3000 мало rps и з/п спорная, github заработал

3000 BTC

We've addressed the source of the exceptions [x]

маленькая зп?

Сервим 400к рпс на gke, задавайте ваши ответы

маленькая зп?

спорная

главное чтоб не сто подов на ноду, это точно не работает хорошо. Изучите вот это https://kubernetes.io/docs/admin/cluster-large/

Почему? А если у меня 24 ядра/64гб памяти на каждой ноде?

сетка бабахнет или дискавери или днс

Почему? А если у меня 24 ядра/64гб памяти на каждой ноде?

потому что фигово будет жить ))))

3000 BTC

недолго такую з/п смогут платить, биткойнов всего около 16 миллионов

недолго такую з/п смогут платить, биткойнов всего около 16 миллионов

мне хвати и 1-2х выплат)) Правда рынок ухнет

раньше была шутка про argumentum ad hitler, теперь можно считать, за сколько минут любая беседа сводится к обсуждению биткойнов

Ну тут долго шло

oh please

Почему? А если у меня 24 ядра/64гб памяти на каждой ноде?

ну вы почитайте вот там по ссылке. У нас на практике была нода 256Г и 12 ядер. После 100 подов на ноде (по 3-4 контейнера) нода переставала работать, отваливался докер демон. Тогда правда был докер не последний (1.13). Но в общем потом нарыли в доке что так лучше не делать, предположительно упиралось в пропускную способность сокета демона.

может кастыльчик в виде нарезания большой железной ноды на VM ? )

у нас было 40 ядер и 256гб памяти и симптомы ровно те же были

на конфе цепанул рецепт в виде нарезания жирной ноды на виртуалке kvm'ом

это как раз наши красавчики придумали костылик

может кастыльчик в виде нарезания большой железной ноды на VM ? )

да, именно так делают, например, в авито

я правда там уже не работаю

(не авито)

но мы решили по пути удешевения железок и отказа от дополнительных слоев для поддержки

верным путём пошли :)

ну и это только для тестовой среды актуально, ибо в проде ограниченное количество неймспейсов. Это только на тестовой среде у нас девы и тестеры деплоят стопятьсот окружений и всем нужно их придержать на недельку-другую

ummutable infrastructure рулит для такого

но с дешевым мжелезом на тестовой среде пришли падения нод, с которыми я собсно и пришел в этот канал)

ну и это только для тестовой среды актуально, ибо в проде ограниченное количество неймспейсов. Это только на тестовой среде у нас девы и тестеры деплоят стопятьсот окружений и всем нужно их придержать на недельку-другую

Потому ещ одну и ещё одну=)

Ну 2 из 3х у вас падение на свапе

Так что ищет ошибки памяти

ummutable infrastructure рулит для такого

ну да, но клауд дорого пока для нас

Так что ищет ошибки памяти

ага, только что извлекли ноду и запустили мемтест, завтра будет. Конечно красиво кубер перераспределил пропавшие поды на другие ноды..)

А вы его тюнили? или используете дефолтовые значения?

А вы его тюнили? или используете дефолтовые значения?

что именно тюнили?

скорость переспределения нод

нет, дефолтное все

Теперь не нужно ломать голову в поисках фильма.Ежедневная подборка фильмов, достойных просмотра. Живые рекомендации,ссылки,трейлеры, описания, кадры, оценки. Только хорошее кино! Присоединяйтесь! https://t.me/whatmovies

1. Запускаю вот такой деплоймент и попадаю в sh alpine: $ kubectl run sh --image=alpine -it --command -- sh 2. Выхожу (exit) и вижу такую подсказку: Session ended, resume using 'kubectl attach sh-69f846b4b7-8cxr5 -c sh -i -t' command when the pod is running 3. Выполняю подсказку, и действительно опять попадаю в sh alpine. 4. Опять выхожу (exit) и опять вижу ту же подсказку. 5. Выполняю подсказку, но второй раз вот такое: error: unable to upgrade connection: container sh not found in pod sh-69f846b4b7-8cxr5_default и $ kubectl get po NAME READY STATUS RESTARTS AGE sh-69f846b4b7-8cxr5 0/1 Completed 1 25s Что такое Completed и почему первый раз я смог вернуться, а второй — нет?

Есть несколько интерфейсов: eth0 Link encap:Ethernet HWaddr 36:f5:64:24:c5:a7 inet addr:202.154.192.122 Bcast:207.154.207.255 Mask:255.255.240.0 eth1 Link encap:Ethernet HWaddr 3e:03:d1:5c:2c:96 inet addr:10.135.78.185 Bcast:10.135.255.255 Mask:255.255.0.0 КАК повесить nginx на public ip? Вот сервис ...Type: LoadBalancer IP: 10.106.169.46 Port: <unset> 443/TCP TargetPort: 443/TCP NodePort: <unset> 32481/TCP Endpoints: 192.168.217.249:443,192.168.82.166:443 Session Affinity: None External Traffic Policy: Cluster Events: <none> ... экспорт ... ports: - nodePort: 32481 port: 443 protocol: TCP targetPort: 443 selector: io.kompose.service: front sessionAffinity: None type: LoadBalancer status: ...

А что, ExternalIP не прокатило?

я сделал: helm fetch test/service --untar helm install ./service -n test-deploy helm upgrade test-deploy ./service все норм то есть проблема именно при апгрейде с 1.0.0 (в котором нет `initialDelaySeconds`) на 1.0.1 (в котором я добавил это свойство) вот и спрашиваю: я чего-то не понимаю, или он должен был мне обновить деплоймент?

Повторю еще раз, мне не сложно. Бегите с хелма, максимум что можно - helm template | kubectl apply -f -

заработало, только не могу понять, почему с таким конфигом и двумя nginx (реплика: 2) ports: - name: http port: 80 targetPort: 80 protocol: TCP - name: https nodePort: 32481 port: 443 protocol: TCP targetPort: 443 selector: io.kompose.service: front sessionAffinity: None externalIPs: - y.y.y.y - x.x.x.x - z.z.z.z type: LoadBalancer делаю curl y.y.y.y и убиваю одну из под, запросы виснут, на вторую поду не идут.... why? почему LoadBalancer не отрабатывает?

Так а лоадбалансер есть вообще?

Повторю еще раз, мне не сложно. Бегите с хелма, максимум что можно - helm template | kubectl apply -f -

Буду всячески благодарен, если есть аргументы или кто-то статью написал про это. Сейчас как раз решаем за хелм, я постоянно слышу про "максимум helm template | kubectl apply -f -", но в итоге понимания, а почему же, так и нет.

Потому что фигня подходит тодько длч малого окркжения

New Year Sale! Every Programming Course is 93% off! https://reactdom.com/sale

helm template | istioctl | kubectl apply :)

Повторю еще раз, мне не сложно. Бегите с хелма, максимум что можно - helm template | kubectl apply -f -

Альтернатив то нет

Повторю еще раз, мне не сложно. Бегите с хелма, максимум что можно - helm template | kubectl apply -f -

а куда бежать?)

complited значит команда в контейнеры выполнилась и вернула 0

-)

а куда бежать?)

ни куда. ручками делать и свои системы придумывать

Ежемесячный опрос: кто что и как для централизованного логирования использует?

logentries (никому не рекомендую, прост общее наследованное решение по логгингу)

ни куда. ручками делать и свои системы придумывать

а в чем причина что хелм не стиот пользовать?

Ребят, а кто как решает HA для докер регистри?

Сейчас ислледуем Ceph для PV и видимо будем запускать registry в кубе

для бутстрапа режистри надо будет запустить режистри

Ну это в ситуации если нет других реджистри

Сейчас ислледуем Ceph для PV и видимо будем запускать registry в кубе

с сефом да, мы тоже смотрим, но в прод мы выйдем раньше чем с сефом разберемся, а как-то стремно на продакшне с кубернетесом и без HA регистри

Ну делайте резервную копию на другой сервак

в случае факапа - просто другой инстанс за DNS

с сефом да, мы тоже смотрим, но в прод мы выйдем раньше чем с сефом разберемся, а как-то стремно на продакшне с кубернетесом и без HA регистри

а зачем регистри у себя держать? докер хаб же достаточно дешевый?

Еще поищу истрию и объеденю под тагом #helmговно для будущих поколений