если бы не статьи, как типа выше постили - я бы охренел только доку читать

другие статьи по kubernetes очень длинные

если бы не статьи, как типа выше постили - я бы охренел только доку читать

https://github.com/kubernetes-incubator/kubespray#ansible 😳🙊

я kubeadm ставил, если что

спрей проще?

https://github.com/kubernetes-incubator/kubespray#ansible 😳🙊

мамкины девопсы

папкины опсы?

>Добавляем в DNS или в файл /etc/resolv.conf >10.233.60.127 kibana.mydomain.io

папкины опсы?

папопсы

>Добавляем в DNS или в файл /etc/resolv.conf >10.233.60.127 kibana.mydomain.io

что не так?

/etc/hosts же, хотя всю эту секцию лучше переписать на "настройте DNS"

ок. так правильнее

пока на 100 тысч инструкция не тянет, насколько я вижу даже fluentd не ставится

пока на 100 тысч инструкция не тянет, насколько я вижу даже fluentd не ставится

Название elasticsearch-client указываем при установке fluentd-elasticsearch helm install stable/fluentd-elasticsearch --namespace logging --set elasticsearch.host=elasticsearch-client

ааа, окай

спрей проще?

Ну для кого как) Ну вообще с прямыми руками просто поигратся можно не напрягаясь за 20 минут кубернетес поднять. Учитывая что ты 5 минут будешь заполнять inventory файл, остальные 15 уйдут на работу плейбука.

а что лучше - Graylog или fluentd в EFK? простите за офтоп

а что лучше - Graylog или fluentd в EFK? простите за офтоп

да

спасибо, я впринципе догадывался, но решил просто уточнить

Подскажите кто нибуть использует kubeless или opefaas в k8s 1.11 или 1.12 ?

Подскажите кто нибуть использует kubeless или opefaas в k8s 1.11 или 1.12 ?

У тех и у других заявлена поддержка k8s 1.9, но вот интересно, будет ли работать на последних версиях🤔

это ведь externalName да ?

Вручную создать endpoint с внешним ИП адресом для сервиса прописанного в Ingrsss

я тут пытаюсь установить local-volume провижинер, все круто, все поставил, замаунтил папку туда куда видет провижинер /mnt/fast-disks и клейм даже нашел его, но вот когда пытаюсь примаунтить к контейнеру, то контейер выдает: MountVolume.SetUp failed for volume "local-pv-7d11dd67" : mount failed: exit status 32 Mounting command: mount Mounting arguments: -o bind /mnt/fast-disks/default-redis-clm-0 /var/lib/kubelet/pods/b35f1e69-d2ed-11e8-af2a-eaf4aca6953d/volumes/kubernetes.io~local-volume/local-pv-7d11dd67 Output: mount: special device /mnt/fast-disks/default-redis-clm-0 does not exist

Я добавил feature gates mount propagation и blockDevice=true

пытался как и просто папку замаунтить туда, и через fallocate имидж

все, всем спасибо, все нашел и починил, пробросить надо было /mnt папку

все, всем спасибо, все нашел и починил, пробросить надо было /mnt папку

в статье выше написано кстати

ну все, хейт добрался до kubespray

kubernetes hate machine (СНГ community edition)

https://habr.com/post/426959/

https://habr.com/post/426959/

👍

А что kubespray в качестве LoadBalancer использует?

А что kubespray в качестве LoadBalancer использует?

можно так ingress_nginx_enabled: true # активируем ingress controller

nginx

А что kubespray в качестве LoadBalancer использует?

Эээ в зависимости от того куда вы его деплоите

Рили? А воркер-ноды на какой адрес стучатся?

Эээ в зависимости от того куда вы его деплоите

Ну допустим на baremetal

Ну допустим на baremetal

Тогда vrrp и прочие keepalived утехи.

Перед установкой читаем документацию kubespray https://github.com/kubernetes-incubator/kubespray

Тогда vrrp и прочие keepalived утехи.

Просто интересно, я не увидел в статье ничего про cluster ip. Откуда он его берет? -из воздуха?)

из calico причём тут кластерайпи?

lol

Просто интересно, я не увидел в статье ничего про cluster ip. Откуда он его берет? -из воздуха?)

Ну у меня на baremetal metallb крутится

из calico причём тут кластерайпи?

так, не путайте меня, я про control plane говорю

# grep server /etc/kubernetes/kubelet.conf server: https://XX.XX.XX.XX:6443- вот что там?

Не хейтите baremetal деплоя ксонектом в свой managed k8s

Ну у меня на baremetal metallb крутится

+1

# grep server /etc/kubernetes/kubelet.conf server: https://XX.XX.XX.XX:6443- вот что там?

однако

# grep server /etc/kubernetes/kubelet.conf server: https://XX.XX.XX.XX:6443- вот что там?

Ansible default ipv4 или если задали ip, а может access_ip var

Ansible default ipv4 или если задали ip, а может access_ip var

чей именно ansible_default_ipv4, если там три мастера?

Первый в списке мастер

Так спрашиваете, словно ни разу не пользовались кубеспрей

Первый в списке мастер

важное замечание, спасибо :)

Так спрашиваете, словно ни разу не пользовались кубеспрей

я тоже никогда не пользовал

в статье выше написано кстати

где же ты раньше был ? я успел пропахать все сторадж драйвера за два месяца 😄

Так спрашиваете, словно ни разу не пользовались кубеспрей

так уж повелось, я люблю ansible, но с kubespray чет не зашло.

не люблю оказываться в ситуации, когда вся эта магия случайно ломается, а ты не значешь что делать

не люблю оказываться в ситуации, когда вся эта магия случайно ломается, а ты не значешь что делать

Солидарен

разобравшись с сутью вопроса - уже можно, но непонятно зачем, есть же kubeadm

Я наигрался на стенде, плюс интересовало кое что, добавлял в values, что то правил. В общем понятно стало что происходит по ходу дела

хотя раньше не было...

На стенде ломал, случайно, разобратся помогло

Kubeadm уже умеет tls?

istio умеет

Istio деплоит куб?

нет

istio умеет

а что ты имел ввиду?

Tls auth

tls auth куда?

между подами?

что?

Для control plane, kubelet

istio умеет

во время деплоя ноды он конфиг скачивает из api-сервера, так что полагаю что да

И kubeadm не ставит etcd, да?

ставит

Для control plane, kubelet

для control plane он генерит серты, которые нужно скопировать на все мастера

копировать надо через scp

И kubeadm не ставит etcd, да?

даже без куба умеет etcd развернуть :) https://kubernetes.io/docs/setup/independent/setup-ha-etcd-with-kubeadm/

Уныло как то