so 2018

much devops

@Andorka м?

да то что способ установки опять переделали

Да ниче не поменялось особо для клиентов, ток многочисленные опции для kubelet теперь в конфиг переехали, который теперь можно еще и на стороне сервера конфигурить.

смотря что ты называешь "клиент"

kubelet - клинент имхо :)

но вообще я имел ввиду все воркер-ноды

ну или там где выполняется kubeadm join

Лучше бы они викубадмин норм HA мастер завезли

Даже у мерзости это из коробки 100 лет как

что

Лучше бы они викубадмин норм HA мастер завезли

так давно жеж уже https://kubernetes.io/docs/setup/independent/high-availability/

Я же спецом написал нормальный )

@robolucion а как на счет такого? https://medium.com/@bambash/ha-kubernetes-cluster-via-kubeadm-b2133360b198

Я могу ещё пару вариантов накинуть, я вообще писал про то, что бы кубадмин из коробки без "лишних" телодвижений деплоил ха мастер

Да и лод балансер - точка отказа, которую тоже надо резервировать, а облаках это проще конечно

VRRP - для необлаков

BGP - для богов

Metallb для народа

metallb для мета-богов

ECMP FTW

извините

VRRP - для необлаков

Вы с ним явно боли не видели )

Metallb для народа

как вы его без куба заведете?

Вы с ним явно боли не видели )

не видел

есть подозрение что это не про EKS вопрос

Да, cname, но как сказано выше это не про EKS

Как после обновления конфигмапа перезапустить поды деплоймента?

вижу rolling restart где то, но вроде его еще не существует

1) руками по одному делать delete pod 2) передавать например в ENV подам рандомное число (или например хеш от конфигмапы) 3) была где-то тулза, которая умела дёргать вебхук при изменении файла

1 - боль. 2 - видел костыли с датой. Держу в голове, но стремно как то выглядит. 2 - внутри пода?

3 - да, в соседнем контейнере

беда.

все варианты говно, если уж честно :)

ага

пойду поголосую за фичи с роллинг рестартом

а если без ci? просто пошел переконфигурил конфигмап.

не очень понятно нафиг редеплоить при _каждом_ прогоне пайплайна

а если без ci? просто пошел переконфигурил конфигмап.

Не Надо Так

Не Надо Так

Да понятно. В будущем из репо взял конфигмап и применил.

Пока только разворачиваю же

и хотел потом послать команду на роллинг рестарт подов

Как после обновления конфигмапа перезапустить поды деплоймента?

#платиновые_треды_k8s

https://quay.io/coreos/configmap-reload если понимаете что делаете и к чему это ведет

Коллеги кто обновлялся с 11 до 12 - грабли были?

Нет

заход номер два. Можно как сервис прописать внешний ресурс?

da

вот эта правильная, кажется: https://kubernetes.io/docs/concepts/services-networking/service/#services-without-selectors

вот эта правильная, кажется: https://kubernetes.io/docs/concepts/services-networking/service/#services-without-selectors

спасибо, пошел курить

https://github.com/zegl/kube-score > Container image tag (should not be :latest) глас разума! > Container image pull policy (should be Always) вот это спорно имхо

Второе разумно, иначе можно запустить образ для которого у вас нет imagePullSecrets

юзай lxc/lxd

А ты думаешь там есть live-миграция?

есть

видимо я что-то упустил

kubelet на все запросы виснет. При этом дашборд жив. Рестарт контейнара с аписервером не поднял натсроения. Куда можно копнуть?

А ты думаешь там есть live-миграция?

Проект крио от паралельса в обед 100 лет

У них была ещё своя утилита p.hil

Вроде так

.phpshit

оказывается http://www.phpsh.org/

https://github.com/facebookarchive/phpsh лицокнига все дела

Для тех у кого уже толерантность к башизмам

оказывается http://www.phpsh.org/

там еще какая-то хуита (извините) была, которая отлавливала ошибки и запускала в этот момент шелл для отладки

у нормальных людей есть node/python/irb и тп, у php phpsh, особенные.

> у нормальных людей > node

да развернутся же срачёвые хляби

Я не знаю помогли ли Вам. Схема следующая для внутренних нужд балансировки и роутинга использую ингресс инжинкс тип лоад балансер далее выход на ELB терминейт ssl тож на ELB . ELB атачится к инстансам далее в rout53 атачиш DNS имя прямо к ELB и всё ок :) только в ингресс nginx не забудь в ингресс контроллере прописать dns имя

У фейсбука много внеземных технологий вообще, они как-то показывали плагин для yum, чтобы пакеты по битторенту раздавать

Потому что зеркала не справляются

У фейсбука много внеземных технологий вообще, они как-то показывали плагин для yum, чтобы пакеты по битторенту раздавать

react/graphql/relay топ проекты, не все так плохо.

на зеркало надейся, а сам не пеняй

У фейсбука много внеземных технологий вообще, они как-то показывали плагин для yum, чтобы пакеты по битторенту раздавать

а за это уже сажают?

Проект крио от паралельса в обед 100 лет

Чет я почитал немного про LXC они как будто откреститься от него пытаются, типа мы не поддерживаем, юзайте CRIU

У фейсбука много внеземных технологий вообще, они как-то показывали плагин для yum, чтобы пакеты по битторенту раздавать

IPFS!

react/graphql/relay топ проекты, не все так плохо.

> react > топ :trollface:

kubelet на все запросы виснет. При этом дашборд жив. Рестарт контейнара с аписервером не поднял натсроения. Куда можно копнуть?

он не смотрит в env no_proxy

IPFS!

Вот да, а в другом углу компилируемый пхп и phpsh

вас заблокируют за оффтопик коллеги

как и phpsh~

Проект крио от паралельса в обед 100 лет

*Crui

вас заблокируют за оффтопик коллеги

как поднять react в кубере? Не получается 😬