пока варианты "bare metal / cloud" и "linkerd / istio"

linkerd больше не сервис меш

ладно, тогда "docker / crio"

Консул сервис меш!

это не противопоставление) envoy + rotor + Consul

а что за rotor?

envoy это новомодный haproxy, насколько я помню

ладно, тогда "docker / crio"

Правильно говорить criu

Правильно говорить criu

akshuallly crud

akshuallly crud

ИМПОСИБРУ

а что за rotor?

CP for envoy

cloud platform?)

child pornography

Доброго времени суток

Забыл команду для джойна с существующим токеном :(

Которая генерится при инициализации мастера

kubeadm join?

kubeadm token create --print-join-command

это же новый токен создается, а не с существующим

Ну может он токен вместе с командой забыл, так, на всякий.

You can now join any number of machines by running the following on each node as root: kubeadm join --token <token> <master-ip>:<master-port> --discovery-token-ca-cert-hash sha256:<hash>

Забыл команду для джойна с существующим токеном :(

☝️

Эххх а я ручками все поднимал сам системные юниты писал

helm delete --purge some-docs Error: Get https://somecluster.hcp.westus2.azmk8s.io:443/api/v1/namespaces/kube-system/pods?labelSelector=app%3Dhelm%2Cname%3Dtiller: EOF нет повода не выпить

Ребят, ловлю на нодах такую проблему. unregister_netdevice: waiting for eth0 to become free. Usage count = 2 Это приводит к тому, что контейнеры не могут нормально (быстро) стартовать \ останавливаться. В результате большие проблемы) Баг много где описан, везде рекомендуют обноавлять ядро, я уже доехал до 4.9.110-3+deb9u4 и как бы всё тоже, всё также. Кто то сталкивался ? Как решали ? Может быть выяснили причины.

Ребят, ловлю на нодах такую проблему. unregister_netdevice: waiting for eth0 to become free. Usage count = 2 Это приводит к тому, что контейнеры не могут нормально (быстро) стартовать \ останавливаться. В результате большие проблемы) Баг много где описан, везде рекомендуют обноавлять ядро, я уже доехал до 4.9.110-3+deb9u4 и как бы всё тоже, всё также. Кто то сталкивался ? Как решали ? Может быть выяснили причины.

https://github.com/kubernetes/kubernetes/issues/64743#issuecomment-404160205

Предположительно, вот этот коммит фиксит: https://github.com/torvalds/linux/commit/4ee806d51176ba7b8ff1efd81f271d7252e03a1d Проверьте, что в поставке дистрибутива есть этот патч.

Ребят, ловлю на нодах такую проблему. unregister_netdevice: waiting for eth0 to become free. Usage count = 2 Это приводит к тому, что контейнеры не могут нормально (быстро) стартовать \ останавливаться. В результате большие проблемы) Баг много где описан, везде рекомендуют обноавлять ядро, я уже доехал до 4.9.110-3+deb9u4 и как бы всё тоже, всё также. Кто то сталкивался ? Как решали ? Может быть выяснили причины.

Есть эпичный ищью на гитхабе в moby/moby, года с 2016 :) там много колдунства, но надёжного лекарства от этого рака ещё нет

Как переустановить докер, но сохранить контейнера?

Как переустановить докер, но сохранить контейнера?

Был какоой то live mode у докера, когда демон можно перезапускать, но работает ли не знаю

оно вроде experimental

Ну а вообще тут вам не Erlang, чтобы колеса у поезда на ходу менять

Хотите контейнеров, будьте готовы их убивать

ну я хотел переставить движок но забекапить контейнера, а потом перезапустить

контейнеры можно заэкспортить

Коллеги, а есть у кого опыт или где почитать, как с flannel host-gw уехать на calico? без даунтайма

А у какого клиента такой кейс?

Блэт, это же телеграм...

Блэт, это же телеграм...

😂😂😂

Как переустановить докер, но сохранить контейнера?

вам нужен criu делаете чекпоинт а потом рестор

вам нужен criu делаете чекпоинт а потом рестор

спасибо

Как переустановить докер, но сохранить контейнера?

глянь сюда https://docs.docker.com/config/containers/live-restore/

Коллеги, а есть у кого опыт или где почитать, как с flannel host-gw уехать на calico? без даунтайма

У калико свой ipam, если надо L3, я б на кубраутер ехал.

Да и калико вообще сложная штука, и iptables гору генерит зачем-то даже с отключенными полиси.

И kube-api может, но кобянится.

Коллеги, а есть у кого опыт или где почитать, как с flannel host-gw уехать на calico? без даунтайма

Кстати, а кейс-то какой?)

Хочется пару кластеров без даунтайма перевести на калико :) зачем? Надо :)

А чего от калико-то нужно? Если по bgp попириться, то проще демона поднять.

https://www.youtube.com/watch?v=akLa9L5O0NY

Да и калико вообще сложная штука, и iptables гору генерит зачем-то даже с отключенными полиси.

Лол. Калико не сложно

Лол. Калико не сложно

Выглядит оно несложно, там куча всякого под капотом. Вот кубраутер - рили просто.

Да и калико вообще сложная штука, и iptables гору генерит зачем-то даже с отключенными полиси.

ты уверен что это калико генерит, а не kube-proxy?

ты уверен что это калико генерит, а не kube-proxy?

Да, там правила с характерными каментами.

Вот вы знаете, почему во всех контейнерах с калико дефолт гейтвей - айпишник из apipa-сети, и как это работает? А работает это через прокси-арп на хосте. Ну и там такого кароч на каждом шагу.

Только Cilium и eBPF нас спасёт.

Только Cilium и eBPF нас спасёт.

От чего?)

Ото сна ночью, в основном.

от стабильности

От чего?)

От естественной смерти

Хочется пару кластеров без даунтайма перевести на калико :) зачем? Надо :)

Blue-green. Поднять рядом новый кластер с калико и приложениями, переключить трафик

Кто-нибудь сталкивался с тем, что при применении NetworkPolicy в kubernetes с ipvs и calico ломается коннект к сервисам (к подам по их IP трафик идет как надо)? Воспроизводится на calico 2.6.8 и 3.2.3, kubernetes 1.11.2

Добрый день. Разбираюсь с kubernetes. Как интегрировать kubernetes с локальным gitlab?

Добрый день. Разбираюсь с kubernetes. Как интегрировать kubernetes с локальным gitlab?

Нажимаешь в гитлабе на Integration => kubernetes и заполняешь поля:)

Нажимаешь в гитлабе на Integration => kubernetes и заполняешь поля:)

Где взять CA Certificate и token

Где взять CA Certificate и token

Я думаю перед тем как в это погружатся, вам необходимо ознакомится с азами kubernetes и почитать про него информации больше.

Где взять CA Certificate и token

Вот можно тут почитать https://edenmal.moe/post/2017/GitLab-Kubernetes-Perfect-Match-for-Continuous-Delivery-with-Container/

Gitlub

Я думаю перед тем как в это погружатся, вам необходимо ознакомится с азами kubernetes и почитать про него информации больше.

Спасибо почитаю

Я думаю перед тем как в это погружатся, вам необходимо ознакомится с азами kubernetes и почитать про него информации больше.

В принципе у меня получилось, только теперь helm tiller не ставится) Теперь с ним буду разбираться.

Есть ли смысл поднимать ceph fs с kubernetes на vds ках для теста?

А цель какая?

Организация сетевого провайдера дисков в кубернетис дело неочень увлекательное :(

В AWS хоть есть провайдеры ebs...

А для тестов есть хост паз провайдер в песочнице на гитхабе можно почитать :)

Он даже pvc и pv поддерживает ;)

Для тестов и NFS provisioner подойдёт.

Привет! Кто prometheus в kubernetes с наружи ходит? Вот таким образом пытаюсь ходить в k8s: scrape_configs: - job_name: 'kubernetes-apiservers' kubernetes_sd_configs: - role: endpoints api_server: https://10.10.54.88:6443 scheme: https tls_config: ca_file: /etc/prometheus/ca.crt bearer_token_file: /etc/prometheus/token relabel_configs: - source_labels: [__meta_kubernetes_namespace, __meta_kubernetes_service_name, __meta_kubernetes_endpoint_port_name] action: keep regex: default;kubernetes;https Но получаю ошибку: x509: certificate signed by unknown authority(

Попробуй корректный CA указать.

Попробуй корректный CA указать.

100 % корректный указываю

100 % корректный указываю

Кароч на сертификат прометеус может в двух местах ругаться - во время процесса дискавери, и в момент похода на задискаверенные эндпоинты за метриками.