k8s надо только в резюме упоминать, в приличном обществе могут мягко говорят не понять.

Кто-то работает с windows контейнерами?

у вас windows контейнере в куберенетесе? И как ощущения?

@vrutkovs пока нет еще, но вот-вот будут и я уже сам словил несовместимость версий между дев машинами. Отсюда и вопрос - как фиксить?

Всем привет, подскажите пытаюсь поставить kubernetes-dashboard kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml после этого kubectl get pods --all-namespaces -o wide | grep kubernetes-dashboard kube-system kubernetes-dashboard-767dc7d4d-vq77t 0/1 ContainerCreating 0 6m <none> node3 <none> а в логах это kubectl logs --namespace=kube-system pods/kubernetes-dashboard-767dc7d4d-vq77t error: You must be logged in to the server (the server has asked for the client to provide credentials ( pods/log kubernetes-dashboard-767dc7d4d-vq77t)) что-то не так с кластером?

О, опять дашборд

топчик

подскажите как принудительно прибить неймспейс? выдает ошибку kubectl delete ns ingress-nginx Error from server (Conflict): Operation cannot be fulfilled on namespaces "ingress-nginx": The system is ensuring all content is removed from this namespace. Upon completion, this namespace will automatically be purged by the system.

О, опять дашборд

не опять а снова

подскажите как принудительно прибить неймспейс? выдает ошибку kubectl delete ns ingress-nginx Error from server (Conflict): Operation cannot be fulfilled on namespaces "ingress-nginx": The system is ensuring all content is removed from this namespace. Upon completion, this namespace will automatically be purged by the system.

а кстати попробуй написать kubectl delete namespace ingress-nginx либо версия у тебя походу не та

сегодня на дурацкую проблему натолкнулся на v1.11 kubelet_node_status.go:391] Error updating node status, will retry: failed to patch status ... context deadline exceeded (Client.Timeout exceeded while awaiting headers) kubelet_node_status.go:391] Error updating node status, will retry: error getting node "k8s-2": Get https://127.0.0.1:6443/api/v1/nodes/k8s-2?timeout=4s: context deadline exceeded случилось на всех машинах в момент высокой нагрузки, но на одной из машин kubelet так и не смог добраться до апи kubelet_node_status.go:391] Error updating node status, will retry: error getting node kubelet_node_status.go:379] Unable to update node status: update node status exceeds retry count в итоге node not ready и убийство подов на машине. бугуртнул с этого

подскажите как принудительно прибить неймспейс? выдает ошибку kubectl delete ns ingress-nginx Error from server (Conflict): Operation cannot be fulfilled on namespaces "ingress-nginx": The system is ensuring all content is removed from this namespace. Upon completion, this namespace will automatically be purged by the system.

либо похоже он уже в статусе terminating , глянь ка

а кстати попробуй написать kubectl delete namespace ingress-nginx либо версия у тебя походу не та

пробовал. про версию чего ты имеешь ввиду? версия ингресса?

пробовал. про версию чего ты имеешь ввиду? версия ингресса?

покажи k get ns

ingress-nginx Terminating 60d

ну вот и поэтому команда не работает жди когда удалится

уже прошло 4 часа(

в неймспейсе ничего нет

так же создал тестовый нс и теперь его удалить не могу

уже прошло 4 часа(

k delete ns ingress-nginx —now=true —force=true —ignore-not-found=true

привет друзья! всех с наступающими выходными! пользуется кто нибудь eks? есть небольшой вопросец

привет друзья! всех с наступающими выходными! пользуется кто нибудь eks? есть небольшой вопросец

ага, в качестве репы для докера :D

есть проблемка что на паре нод нагрузка по 80 процентов а еще на паре по 4 процента - как бы поды между нодами балансить получше?

только resource requestами?

https://github.com/kubernetes-incubator/descheduler/blob/master/README.md

получилось так: kubectl get namespace test -o json > tmp.json` vim tmp.json и делаешь пустой массив ` “finalizers”: [ ] gjnjv curl -k -H "Content-Type: application/json" -X PUT --data-binary @tmp.json http://localhost:8001/api/v1/namespaces/test/finalize

так получилось удалить

Как можно отдеюажить, почпему coredns висит на ContainerCrearting? Все остальные системные поды завись. dns поднялся на мастере, а на воркерноде висит в состоянии creating

Как можно отдеюажить, почпему coredns висит на ContainerCrearting? Все остальные системные поды завись. dns поднялся на мастере, а на воркерноде висит в состоянии creating

kubectl describe pod

kubectl describe pod

ага, уже нашел что почему то не поднялся cni, решил пересобрать кластер

Кто-нибудь юспользовал артифактори как репозиторий для хелм чартов? Есть ли подводные камни?

Смотрю на Клауд версию за 100$ в месяц

Кто-нибудь юспользовал артифактори как репозиторий для хелм чартов? Есть ли подводные камни?

Но зачем?

Просто проект на джаве и я его юзабельна чтоб артефакты там хранить

Юзаю

Подумал, что можно и хельмы там складывать

А как удалить ноду из класетра?

Подумал, что можно и хельмы там складывать

хельмы являются ли артефактами? почему бы им не лежать в скв?

А как удалить ноду из класетра?

Если не ошибаюсь, то нужно сделать kubectl drain $твой воркер --ignore-daemonsets --force --delete-local-data

А как удалить ноду из класетра?

И потом удаляешь инстанс с k8s

а когда он пропадет из списка нод?

И как нормально подчистить хвост за weave

И как нормально подчистить хвост за weave

Нода пропадет из списка как будет не доступна(могу ошибатся). Про weave не могу сказать, так как не использовал.

Как так могло случиться, что weave создает одинаковые мак дареса на всех такчках??

чтобы л2 сломался?

Короч я наклонил с одной тачки несколько что бы собрать в кластер. weave использует для генерации /etc/machine-id. А он после клона остался одинаковый

чтобы л2 сломался?

странно🤔 Я думал ты всем делаешь замечания по поводу орфографических ошибок

Да я так шучу)

это всего лишь опечатка

это всего лишь опечатка

Ну ну)

Народ, у кого FaaS крутится в k8s? Поделитесь, каким продуктом пользуетесь?

kek

как раз у меня в проде все упало в 502

Unsupported value: "Never": supported values: "Always"

отлично

это прям то о чем я мечтал

слушайте, а как сделать так, чтобы поды не убивались когда падают?

а то чет слишком сложна

что?

а что с ними надо делать, когда они падают?

что вообще значит эта фраза?

логи успеть посмотреть

ну в смысле мне хотя бы 30 секунд достаточно будет чтобы успеть

а так ошибка, под крешиться и все, куку

а, чтобы не вычищались

ну в смысле мне хотя бы 30 секунд достаточно будет чтобы успеть

Настроить чтобы логи писались на хост, через монтирование диры с хоста, сказать докеру, чтобы использовал syslog драйвер, сделать pre-stop hook, отправлять логи на удаленный хост через сайдкар контейнер.

Настроить чтобы логи писались на хост, через монтирование диры с хоста, сказать докеру, чтобы использовал syslog драйвер, сделать pre-stop hook, отправлять логи на удаленный хост через сайдкар контейнер.

Вызвать kubectl logs —previous

Вызвать kubectl logs —previous

а так можно без предыдущих манипуляций?)

а так можно без предыдущих манипуляций?)

Можно, если логи у вас не пишутся в файл.

в консоль

логи успеть посмотреть

kubectl get pod -a | grep my-pod kubectl logs id

-a When printing, show all resources (default hide terminated pods.)

сенкю чуваки

ща пробую

сенкю чуваки

на крайний случай ВСЕГДА можно пойти на ноду и сделать docker ps -a && docker logs

кстати, а кто-нибудь использует bootkube?

а хотетель live migration для подов на этой недел был?

Вчера на серверлесс митапе это как раз пиарили (criu), хотя вы наверное уже обсудили а я некропощу)

cloud native transformation consulting который мы заслужили: 1) Конечно ранчер2 проверенный стабильный вариант для продакшена 2) Нет, зачем вам эти сложности с IP фабрикой, оверлейные сети для этого и создавались 3) Естественно мы умеем готовить вольюмы на мултипл врайт, вы слышали про freeNas? 4) Прометеус отлично кластеризуется через haproxy 5) Нет, с приложениями ничего делать не надо k8s сам сделает грейсфул шатдаун 6) Конечно оставляйте pm2 7) Конечно нужно переносит вебсферу

Объясните эникею Что за фантом? Если не про ос с таким именем

phantom js

Я предпочитаю puppet

#расстрелять