Никита
А вот ты каие версии юзаешь?
Andor
в амазоне той версии что копс поставил
Andor
(1.13)
Andor
на не-амазоне докер который в коробке в 18.04 убунте (17.12)
𝚔𝚟𝚊𝚙𝚜
Коллеги, поделитесь своим опытом насчёт выбора версии докера и версии ядра. На какие edge-кейсы смотрите во время тестов?
kvaps: использую то, что поддерживается самим kubeadm https://github.com/kubernetes/kubernetes/blob/release-1.12/cmd/kubeadm/app/util/system/docker_validator_test.go#L31
𝚔𝚟𝚊𝚙𝚜
Ядро hwe
Alexandr
Всем привет. Возник небольшой вопрос в подходах к использованию namespace'ов в k8s. Кто-то может подсказать где какие плюсы/минусы могут быть? 1) использование namespace под окружение (в одном namespace все сервисы в нужной версии) 2) использвоание namespace под версию сервиса (в одном namespace один сервис определенной версии, и коммуниация идет по имени: my-svc.my-namespace.svc.cluster.local) 3) что-то еще..
Andor
неймспейс под сервис
Mikhail [azalio]
У меня все в одном
Andor
сикреты создаются per namespace, любой сервис в неймспейсе может прочитать любой сикрет
Mikhail [azalio]
Andor
я имею в виду что указав в манифесте соседний сикрет - сервис может его прочитать
Mikhail [azalio]
Ага
Alexandr
ага... спасибо, и еще одно уточнение.
Alexandr
неймспейс под сервис
сервис - это условно один исполняемый файл. Или это может быть какая композиция таких файлов (для каждого свой deployment/service), выполняющая какую-то функциональность?
Andor
ну это уже от вашего использования зависит
Rainbow
Если у вас 2-5 человека в команде можно все в один default пихать. Никто особо ничего не скажет.
Andor
может быть команда разработки и их приложения, может быть одно приложение в деплойменте/стейтфулсете
Alexandr
понятно, спасибо. Будем думать теперь 😊
Ascandar
приветсвую всех
Ascandar
у меня такой вопрос выбор персистенс хранилища, vmware отпадает по причиные старый vsphere плюс права пользователя достаточно критичные. остается glusterfs и ceph. Есть у кого опыт какой из них предпочтительнее? или есть другие варианты в качестве хранилки?
Huan
привет всем, помогите плз починить куб, пытался обновить с версии 1.11.2 до 1.12.1, но зафейлилось на поднятии апи сервера. решил вернуть все обратно и програл старый плейбук с 1.11.2. стату кластера пишет что ок, но под не пересоздаются
Ascandar
▫️Какой у вас проект или где работаете в консалтинге ▫️В чём вы специалист? Технический архитектор ▫️Чем можете быть интересны или полезны сообществу? Могу делится и или помогать ▫️Чем интересно сообщество вам Опыт ▫️Откуда вы Москва ▫️Как узнали про группу? гугол #info #whois
Салтыдык
https://medium.com/@kvapss/creating-baremethal-kubernetes-ha-cluster-with-kubeadm-and-keepalived-simple-guide-c70ec4adf8ca
не берётся из переменной POD_SUBNET="192.168.0.0/16" podSubnet: "192.168.0.0/16" А еще ошибок по грамматике нормально там
Ascandar
должность такая) не учился спецом на архитектора)
𝚔𝚟𝚊𝚙𝚜
не берётся из переменной POD_SUBNET="192.168.0.0/16" podSubnet: "192.168.0.0/16" А еще ошибок по грамматике нормально там
спасибо поправил, с грамматикой пока все плохо, проверять не кому :)
Салтыдык
спасибо поправил, с грамматикой пока все плохо, проверять не кому :)
ну хотя бы в начале "a questions" (неопределённый артикль — признак единственного числа)
𝚔𝚟𝚊𝚙𝚜
да да, артикли - это моя слабость :)
Салтыдык
да да, артикли - это моя слабость :)
поправь на "If you have any questions"
𝚔𝚟𝚊𝚙𝚜
уже поправил на some, хотя any даже лучше
Siarhei
Добрый день, есть конфиг который поднимается в докер контейнере, помогите пожалуйста добавить кастомный заголовок с IP адресом клиента, чтобы далее его передать в кубернетис и там в приложении отпарсить. т.к. кубернетис на входе меняет ремот IP на свой SNAT. в текущем виде все работает, но любые попытки воткнуть в server{} что-то типа proxy_set_header или add_header - крашится с ошибкой nginx: [emerg] "add_header" directive is not allowed here in /etc/nginx/nginx.conf:35 мой конфиг: https://gist.github.com/toreshonda/d14798f19d553dddceaddf1cd94ce036
G72K
Так что идеально это конечно неймспейс под каждый сервис
Alexandr
Так что идеально это конечно неймспейс под каждый сервис
сервис - это условно один исполняемый файл. Или это может быть какая композиция таких файлов (для каждого свой deployment/service), выполняющая какую-то функциональность?
Михаил
IT консалтинг
контору на стол!)
Ascandar
ну не надо товарищ майор)))
G72K
у меня такой вопрос выбор персистенс хранилища, vmware отпадает по причиные старый vsphere плюс права пользователя достаточно критичные. остается glusterfs и ceph. Есть у кого опыт какой из них предпочтительнее? или есть другие варианты в качестве хранилки?
В vmware права демократичные нужны, из неприятных только доступ к инфе хостов на чтение, от чего можно увидеть списки всех виртуалок,, даже если напрямую к ним доступа нет
Ascandar
угу, я заметил, на прод заказчик не дасть такое сделать, да вмваря древняя стоит 5.5
Ascandar
нужен как я понял 6 и выше
G72K
угу, я заметил, на прод заказчик не дасть такое сделать, да вмваря древняя стоит 5.5
Пусть апдейтит, с VMware жизнь сильно лучше, почти клауд прям
Ascandar
у него скорее свежая будет, вот только там права пользователя адмискние, что не зачто не дадут
Ascandar
старая вмваря у нас , обновление боков выйдет
Alexandr
Сервис - один микросервис.
спасибо, тоже придерживался такого мнения, надо будет рассписать как-то видение, да может обсудить здесь.
G72K
у него скорее свежая будет, вот только там права пользователя адмискние, что не зачто не дадут
Не надо админских прав, надо читать вмки, создавать диски и подключать их к вмкам. Все это можно ограничить по папкам и датасторам
Ascandar
и удалять диски? мне последнее волнует больше
G72K
Таких прав не надо
Ascandar
хм, тогда древняя вмварь на производстве(дев тест) печаль беда
G72K
и удалять диски? мне последнее волнует больше
О, отредактировали .с дисками - ну можете без dynamic provisioning , тогда не надо создавать/удалять. Но если диски ограничить отдельным датастором, то в чем проблема разрешать удалять диски, который сам же и создал?
Ascandar
это верно
Ascandar
тогда наврено на пром так пустять, хотя хз. Вот что делать с дев. Стоит диллема какой выбрать gluster или ceph. точнее heketi либо rook
bebebe
коллеги, напомните, что мы хейтим сегодня?
Mr.
у вас нету традиции пятничных набросов?
Andor
ещё не решали вроде бы
Ascandar
глустер и heketi не надо, рук и ceph надо
есть причины почему? оба конечно не сахар, но все таки почему рук предпочтителен?
Vadim
не рефлексируйте, слушайте что вам говорят неизвестные люди в интернетах
Ascandar
пока вроде оба ходят норм, хочу подстраховаться на будущее когда траблешутинг наччнется
bebebe
есть причины почему? оба конечно не сахар, но все таки почему рук предпочтителен?
потому что рук у вас заработает из коробки, а с хекети, вы местных мужов тут плотненько заспрашиваете ну и гластер - это такое себе
Ascandar
ну с хекети минут 10 повозился и взлетело
bebebe
видимо они наконец-то сделали нормальный деливери, с полгода назад я плотненько на воркерах с их модулями %@$#
Ascandar
была одна трабла, когда после сносов подов и percistence claim на гластере ничего не сносилось
Ascandar
вот я про то если сломается
Mikhail [azalio]
сначала надо поесть цеф
Vadim
ну с хекети минут 10 повозился и взлетело
здесь так не принято. Нужно 5+ лет эксплуатации на петабайтах, иначе он развалится у вас через 5 минут /s
Mikhail [azalio]
потом уже можно и рук, думаю
Ascandar
гластер сломался - переустановил
Ascandar
здесь так не принято. Нужно 5+ лет эксплуатации на петабайтах, иначе он развалится у вас через 5 минут /s
если бы, вот на куберах запускаем как это. ранее просто отдельные тачки под них выделял, шас слишком жирно для разраб стендов
Alexander
есть причины почему? оба конечно не сахар, но все таки почему рук предпочтителен?
https://blog.lwolf.org/post/how-i-deployed-glusterfs-cluster-to-kubernetes/ проверено на себе :D + через 2 недели эксплуатации - куда-то пропало место. Места всего 24Гб, свободно - 0. бриков создано на 14Гб. Где остальное - никто не знает. Как чинить - не понятно. По ходу нужен реинсталл.
Vadim
жалко в телеграме нельзя всю беседу как платиновую пометить
Sherzod
🔵 В группе есть традиция - представляться при входе: ▫️Какой у вас проект или где работаете? ▫️В чём вы специалист? ▫️Чем можете быть интересны или полезны сообществу? ▫️Чем интересно сообщество вам? ▫️Откуда вы? ▫️Как узнали про группу? В сообщении нужно указать тэг #whois 🔵 Правила чата: 🚫 Публикация вакансий запрещена 🚫 Реклама запрещена 🚫 Политика запрещена 🚫 Флуд и непрофессиональное поведение запрещено За несоблюдение правил - одно предупреждение, далее следует бан. Вакансии и запросы на поиск работы публикуем в группе @devops_jobs. Формат любой: full-time, part-time, remote и разовые подработки. Также обмениваемся инсайдами и аналитикой по рынку труда. Здесь общаемся на темы, посвященные Docker и экосистеме. Задаем вопросы, решаем проблемы и делимся новостями. Параллельно с этой группой развивается: 🔸@docker_ru - посвященная Docker, Docker Swarm и экосистеме в целом. Задаём вопросы, обсуждаем идеи, решаем проблемы, делимся новостями и т.д. 🔸@devops_ru - активно общаемся на темы, посвященные DevOps, Docker, Mesos, DC/OS, CoreOS, Clouds и т.д. 📡 Возможно, вам также будут интересны группы: @nodejs_ru, @react_js, @angular_js, @javascript_jobs, @reactnative_ru, @ios_ru, @android_ru, @mobile_jobs. Приятного общения!
▫️Какой у вас проект или где работаете? Проекта нет. Работаю в частной конторе ▫️В чём вы специалист? Я программист (C#) ▫️Чем можете быть интересны или полезны сообществу? Задаванием нубских вопросов ▫️Чем интересно сообщество вам? Незнаю. Попробую ▫️Откуда вы? Узбекистан ▫️Как узнали про группу? Первый результат в поиске телеги #whois
Sherzod
Всем доброго времени суток!
bebebe
А вы с козырей зашли