делал то что пишут тут - http://kubernetesbyexample.com/pods/ $ kubectl run sise --image=mhausenblas/simpleservice:0.5.0 --port=9876 $: kubectl get deployments NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE sise 1 0 0 0 20h есть а pod-ов не появилось $: kubectl get pods Unable to connect to the server: net/http: TLS handshake timeout использую minikube @ MacOS

minikube stop minikube delete kubeadm reset minikube start

ребята подскажите кубер(докер) логи которые пишет добавляет escape \ https://pastebin.com/1Wp6QqLX

как можно изменить это поведение

Подскажите, какая сейчас актуальная схема мультимастера? можно поднять сколько хочешь controller-manager scheduler и kubelet и натравливать их на пачку apiserver через какой-то http прокси?

ребята подскажите кубер(докер) логи которые пишет добавляет escape \ https://pastebin.com/1Wp6QqLX

ты в stdout пишешь в json?

ты в stdout пишешь в json?

да

я думаю он правильно делает))

я думаю он правильно делает))

так расскажите тогда как правильно да и к тому же выше лог который я показал это лог самого кубера не я его формировал

Не делает

Походу все таки делает http://www.beginswithdata.com/2017/06/23/2017-06-23-fsck-k8s/

я думаю он правильно делает))

и почему правильно ?

так расскажите тогда как правильно да и к тому же выше лог который я показал это лог самого кубера не я его формировал

в схеме с записью в json file как ему еще валидный json на выходе получить

в схеме с записью в json file как ему еще валидный json на выходе получить

не очень понял, можешь пояснить

https://docs.docker.com/config/containers/logging/configure/#use-environment-variables-or-labels-with-logging-drivers

Подскажите, какая сейчас актуальная схема мультимастера? можно поднять сколько хочешь controller-manager scheduler и kubelet и натравливать их на пачку apiserver через какой-то http прокси?

нету в кластере механизма понимания кто текущий мастер через etcd?

нету в кластере механизма понимания кто текущий мастер через etcd?

компоненты выборы устраивают и хранят блокировку, все это через апи происходит

апи серверы пишут только в мастер etcd, так что я так понял им нет смысла выбирать кто из них мастер, в отличии от других компонет контрол плейн

им всем плюс кубелеты как то нужно знать где находятся апи сервера и переключаться между ними, если вдруг какой недоступен, там варианты есть

ну вот кубелету можно указать список мастеров, или дать ему проксю на мастерА, или он может из etcd этот список получить?

с etcd только апи сервер общается

просто раньше у кубелета была такая директива --api-servers

можно было список мастеров передать, сейчас нету

через kubeletconf можно несколько мастеров указать или лучше всё делать через балансер?

кароче походу всё через проксю

minikube stop minikube delete kubeadm reset minikube start

у меня kubeadm reset - kubeadm: command not found - мне его отдельно на macOs + minikube надо поставить ?

у меня kubeadm reset - kubeadm: command not found - мне его отдельно на macOs + minikube надо поставить ?

думаю да, с яблоками дело не имел - только на центоси

подскажите пож, можно ли в кластере все поды посадить на один айпишник но с разными портами и чтоб эти поды могли бегать на github\s3? планировал общаться с ними плагином для кубера в дженкинсе. айпишники оч дорогие

minikube reset, зачем kubeadm?

поправил

уже :)

что значит "айпишники дорогие"?

может тебе просто надо разные Service сделать?

не у меня куча одинаковых виртуалок, я их хотел засунуть в кластер кубера при помощи кубвирт и работать с ними через дженкинс

мне там надо тесты гонять

что значит "айпишники дорогие"?

по 3 бакса за один, а всего будет 40+ виртуалок и железяка

а, у тебя виртуалки

по 3 бакса за один, а всего будет 40+ виртуалок и железяка

nat?

nat?

а что если взять контейнер с nginx и спроксировать траффик по доменным именам на виртуалки? с доменами проблем нет ?

а кто openEBS ковырял, есть возможность создать volume бОльшего размера чем физические диски на которых он будет храниться?

по 3 бакса за один, а всего будет 40+ виртуалок и железяка

Готов продать адреса из подсети 127.0.0.0/8. Всего 0,01$ штука. 10.0.0.0/8 чуть дороже, 0,02$.

192 у меня, всего 10$ за подсеть!)

?

Готов продать адреса из подсети 127.0.0.0/8. Всего 0,01$ штука. 10.0.0.0/8 чуть дороже, 0,02$.

я имел ввиду которые в мир)

я имел ввиду которые в мир)

NAT )

локалхост в мир!

Не, ну а чо, 127.0.0.0/8 слиииишком жирно для локалхоста)

/24 за глаза)

господа а что в k8s с джобами? переподнять с другим имаджем это только delete/create?

а как с этим в докере? поменять на ходу можно чего?

господа а что в k8s с джобами? переподнять с другим имаджем это только delete/create?

Да только удалить и пересоздать из нового образа

контейнер не редактируется

@SinTeZoiD теперь тоже имеет права Администратора здесь :)

ну капец

теперь начнётся

всякие цепх и прочее))

всякие цепх и прочее))

Главное чтоб не глустер)

Главное чтоб не глустер)

Это не факт)

Ладно, пойду в другое место флудить)

Всем привет! Никак не могу понять как решить одну задачу (( Надо стартовать несколько инстансов postgresql внутри kubernetes, каждый под своим специфичным DNS именем (по корпоративной конвенции). Ingress не подходит, так как надо подключаться под портом 5432, а Ingress поддерживает только 80 и 443 В сильно крайнем случае, хотя бы сделать так, чтобы под этими доменными именами инстансы постгреса были доступны внутри кластера, но Service нельзя назначить кастомные DNS. Кластер развернут на bare metal, coreos и tectonic Помогите, что и где я не понимаю? )

кубернетис... корпоративная конвенция про днс...

Стоит доку почитать про ingress. Особенно в области "поддерживает только 80 и 443 порт"

Да и не только про него

читаю тут https://kubernetes.io/docs/concepts/services-networking/ingress/

не вижу как реагировать на другой порт кроме как 80 и 443

вангую что https://kubernetes.io/docs/concepts/services-networking/service/#type-loadbalancer лучше подойдёт

LoadBalancer вроде как только для cloud providers

нет?

не обязательно

если у тебя есть контроллер который это поддерживает, то можешь и на baremetal сделать

хм... Его не смотрел еще

https://github.com/google/metallb можно вот так вот

с ингресс и сервисами это никак не сделать?

сделать

но ингресс по-умолчанию про хттп

а постгрес вроде не хттп

проблема не в этом, проблема в том, что у меня есть сотня компонент, которые ожидают постргрес инстансы по доменам at1.example.com и порту 5432

а зачем ты вообще постгрес в кубер суёшь?

проблема не в этом, проблема в том, что у меня есть сотня компонент, которые ожидают постргрес инстансы по доменам at1.example.com и порту 5432

портмаппинг не?

Хотя не, лучше я буду жевать

портмаппинг придется хардкодить для всех компонент и инстансов

а зачем ты вообще постгрес в кубер суёшь?

ну автотесты в кубере, постгрес тоже там хотелось бы. Стартовали тесты, запустили базу, отработали, умерли вместе с базой.

под каждый компонент свой инстанс постгреса

можно в одном поде запускать и код, и постгрес

А что, если базу в имеющейся СУБД создавать? Или использовать embedded базу?

ну автотесты в кубере, постгрес тоже там хотелось бы. Стартовали тесты, запустили базу, отработали, умерли вместе с базой.

а зачем в автотестах "корпоративные конвенции по днс"?

А что, если базу в имеющейся СУБД создавать? Или использовать embedded базу?

вот именно сейчас так, шареный постгрес и это плохо) Мешают друг другу, база перегружена

внутри кубера тебе достаточно Service будет

для автотестов-то

а зачем в автотестах "корпоративные конвенции по днс"?

потому что хардкод, все компоненты ожидают увидеть постгрес по конкретному урлу

оверрайдить можно, но не хочется

а, так тебе hosts надо подменять