ну в смысле дешборд его тупо не поддерживает для отображения

я ща попробовал альфу поставить с того же гитхаба, но оно чет не поменялось ничего

а кластер с RBAC? может тупо прав на просмотр не хватает.

а кластер с RBAC? может тупо прав на просмотр не хватает.

не, я админом дешбордовый аккаунт сделал

через role binding

Скорее host network (хотя есть CNI делающие bridge)

Я так понял metallb работает с flannel. А у меня установлен calico. Как его правильно заменить на flannel?

dashboard действительно не показывает многие типы ресурсов. Думаю у разаработчиков была такая мысль: Если человек дорос в понимании куба до CustomRecordDefinition и прочих ClusterIssuer, то он уже дорос до использования kubectl

Metallb не зависит от CNI, использую с Cilium

Ok

dashboard действительно не показывает многие типы ресурсов. Думаю у разаработчиков была такая мысль: Если человек дорос в понимании куба до CustomRecordDefinition и прочих ClusterIssuer, то он уже дорос до использования kubectl

отличная логика, ставишь ставишь себе lets encrypt по гайду и все, дешборд становится примитивным

мне кажется очень плохая логика

народ подскажите бест практис, если есть деплоймент и в нем 3 вида Deployment \ Ingress \Secret вы все типы кладете в разные манифесты и потом уже в своих пайплайнах апплаете или все в один пихаете ?

народ подскажите бест практис, если есть деплоймент и в нем 3 вида Deployment \ Ingress \Secret вы все типы кладете в разные манифесты и потом уже в своих пайплайнах апплаете или все в один пихаете ?

на пайплайне тебе ж только деплоймент надо обновлять. Причем не весь а только image

мм ну не всегда , секреты тоже могут апдэйтиться

народ подскажите бест практис, если есть деплоймент и в нем 3 вида Deployment \ Ingress \Secret вы все типы кладете в разные манифесты и потом уже в своих пайплайнах апплаете или все в один пихаете ?

Helm или kubect apply -f .

Helm или kubect apply -f .

пока что kubect apply -f kubect rollout -f

чет это прям какой-то квест как оказалось. как удалить дешборд то ????

я его удаляю, а он опять вылезает

я уже все удалил, и деплоймент, и поды

и сервисы все подропал

а он все равно лезет и лезет

выглядит все так что кто-то его пересоздает постоянно

replicaSet?

я и их грохал, но деплоимент пересоздается

а, все понятно, Learn how to use the built-in Kubernetes web UI dashboard with Azure Kubernetes Service (AKS)

kubectl get all | grep dashboard

коллеги не подскажите как создать локальную репу для кубернетес?

коллеги не подскажите как создать локальную репу для кубернетес?

git clone ?

нет выразился

helm?

есть у меня image для докера

который лежит локально

как мне его использовать при deployment

прошу тапками не бросаться только начал осваивать

Metallb не зависит от CNI, использую с Cilium

Спасибо. Классная штука.😀👍

запушить на докерхаб или поднять свой registry в кубе или в сторонке

Есть где нить пошаговый копи паст мануал как создать пользователя в кубере с авторизацией по токену или паролю

Есть где нить пошаговый копи паст мануал как создать пользователя в кубере с авторизацией по токену или паролю

https://github.com/kubernetes/dashboard/wiki/Creating-sample-user

запушить на докерхаб или поднять свой registry в кубе или в сторонке

как создать свой registruy?

подскажите полжауйста

https://github.com/kubernetes/dashboard/wiki/Creating-sample-user

в кубе - https://github.com/helm/charts/tree/master/stable/docker-registry, на линуксе в сторонке https://docs.docker.com/registry/#requirements

Токены и пароли только для сервисных аккаунтов ?

в кубе - https://github.com/helm/charts/tree/master/stable/docker-registry, на линуксе в сторонке https://docs.docker.com/registry/#requirements

спасибо!

без докера https://www.digitalocean.com/community/tutorials/how-to-set-up-a-private-docker-registry-on-ubuntu-14-04 или https://computingforgeeks.com/install-and-configure-docker-registry-on-centos-7/

те потом в deployment я просто укажу этот регистри и все должно задеплоиться?

надо протегировать имидж с учетом хостнейма реестра, типа myregistry.cluster.local/myawesomeapp:latest и запушить в реестр

потом в деплойменте ипользовать этот образ

ага спасибо! буду пробовать

ну и если у вас будет реестр с авторизацией, передать в куб креды

пока попрбую просто, без наворотов

Metallb не зависит от CNI, использую с Cilium

А как быть, если подов больше, чем адресов? По портам возможно пробрасывать?

А как быть, если подов больше, чем адресов? По портам возможно пробрасывать?

Это для сервиса, а не отдельных подов

kubectl get all | grep dashboard

конечно, я так их и грохал

конечно, я так их и грохал

delete --purge

delete --purge

так я выше написал же, из азура пересоздает

а, все понятно, Learn how to use the built-in Kubernetes web UI dashboard with Azure Kubernetes Service (AKS)

туть

У меня есть

без докера https://www.digitalocean.com/community/tutorials/how-to-set-up-a-private-docker-registry-on-ubuntu-14-04 или https://computingforgeeks.com/install-and-configure-docker-registry-on-centos-7/

супер, спасибо еще и в дебиане можно поставить из репы докеровской теперь хоть прояснилось мне относительно этой всей мути вокруг регистри))

подскажите пожалуйста по этой ошибке https://toster.ru/q/568431

подскажите пожалуйста по этой ошибке https://toster.ru/q/568431

Как минимум в современных версиях kubespray по умолчанию неймспейс локального провиженера - kube-system, а не пустой

Как минимум в современных версиях kubespray по умолчанию неймспейс локального провиженера - kube-system, а не пустой

попробовать вот так local_volume_provisioner_namespace: "kube-system" ? хм. попробую

колллеги подскажите пжл. Создал regitry залил образ, выставил тэг. ПРи деплой вылезает Failed to apply default image tag "http://XX.XX.XX.XX:5000/manager-backend": couldn't parse image reference "http://XX.XX.XX.XX:5000/manager-backend": invalid reference format Error: InvalidImageName

попробовать вот так local_volume_provisioner_namespace: "kube-system" ? хм. попробую

У тебя ошибка про то, что namespace не указан, как минимум ее это уберет, дальше другие развлечения

причем docker images показывает XX.XX.XX.XX:5000/manager-backend latest 9560aa86ac6f 8 days ago 500 MB

что я сделал не так

У тебя ошибка про то, что namespace не указан, как минимум ее это уберет, дальше другие развлечения

либо попробовать без local_volume_provisioner_namespace. попробую. спасибо

настроил по этой статье https://computingforgeeks.com/install-and-configure-docker-registry-on-centos-7/

под локальную конфу пойдет

и не взлетает

есдт указать Failed to pull image "XX.XX.XX.XX:5000/manager-backend": rpc error: code = Unknown desc = Get https://XX.XX.XX.XX:5000/v1/_ping: http: server gave HTTP response to HTTPS client

значит берешь куб на бейрметал, сверху кладешь опенстек хелмом, в опенстеке магнумом деплоишь кластера под приложения. Все это должно быть нормально промазано ансиблем и кастомным декларативным метаязыком.

а они любители

через initcontainers можно контролировать переменные окружения?

похоже нет https://stackoverflow.com/questions/50203731/is-it-possible-for-2-containers-inside-a-pod-to-share-the-same-environment-varia

придётся через общий volume передавать

придётся через общий volume передавать

ага https://kubernetes.io/docs/tasks/access-application-cluster/communicate-containers-same-pod-shared-volume/

есдт указать Failed to pull image "XX.XX.XX.XX:5000/manager-backend": rpc error: code = Unknown desc = Get https://XX.XX.XX.XX:5000/v1/_ping: http: server gave HTTP response to HTTPS client

Все ж написано - клиент у тебя, то бишь движок контейнерный, по дефолту https, а сервер твой, то бишь регистри, отвечает по http (видимо потому что не умеет в https). Так что указывай команде pull адрес с протоколом. Но дальше увидишь ошибку о небезопасном регистри. И либо пойдешь https к регистри прикрутишь, либо загуглишь че в конфиг контейнерного движка пихать, чтоб он без https позволял

а как указать?

docker pull http://xx.xx.xx.xx:5000/myapp ?

по-моему docker pull http://blabla:5000/app