Mr.
bebebe
про ЗП в Геленджике еще не было?
Alexey
Коллеги, подскажите пожалуйста. что нужно чтобы допилить поддержку прокси в kubernetes? https://github.com/kubernetes-incubator/kubespray/pull/1412 исправить Conflicting files ?
блин, я про другую прокси подумал. Не очень понимаю в чем проблема и почему это проблема кубера. Наливка серверов - это деплой (puppet, chef, salt). Им и решите проблему
Alexey
у вас на нодах прямой доступ в инет?
у меня да, но была бы прокся, не вижу сильной проблемы. Когда то работал за проксями и ничего живой. Просто это не проблема кубера и почему кубер её должен решать мне не понятно.
Anton
PR в kubespray, а не в кубер. kuberspray это деплой кубера что полностью совпадает с вашим мнением выше
Alexey
ну добавьте вы туда свои плейбуки
Alexey
в чем проблема то
Sherzod
посоны... уже и сертификат добавил... но никак не хочет дэшборд через ингресс наружу смотреть (
Sherzod
логи смотрю ингресс пода, а там старьё.
Sherzod
О! Зайти получилось! Но по другому порту!
Sherzod
Vladimir
Господа, подскажите плз. Чарт helm описывает только один деплоймент?
Vladimir
или в один чарт можно засунуть несколько сервисов?
Vladimir
а как правильно?
Салтыдык
а как правильно?
правильно не использовать helm
Vladimir
вай нот?
Й
Если вам напотестить, то почему нет?
Vladimir
а если для боевых задач?
Vadim
мы специально помечаем истории успеха с хельмом отдельным тегов - #helmговно
Vladimir
а можно подробнее? ))
Й
А вы по тегу поищите)
Салтыдык
https://medium.com/virtuslab/think-twice-before-using-helm-25fbb18bc822
Vladimir
А вы по тегу поищите)
не, я не про тег, я про то, почему говно))
Vladimir
ничего особо страшного не увидел _)
k4k
Ребят, а пользуется кто репами helm для хранения чартов?
Vladimir
обычные рабочие проблемы
Й
Ну заббикс тоже вроде как мониторинг
Sergey
Dmitrii
no masters, no slaves, only split brains
Etki
no masters, no slaves, only split brains
Там это предполагается по умолчанию
Салтыдык
Etki
Ну в общем там просто нет понятия сплит-брейн. Это дефолтный режим работы, и если вы хотите чего-то другого или пытаетесь писать с кворумом в весь кластер, вы занимаетесь чем-то не тем
Й
Всегда найдется тот кто не поймет что выше была шутка
°¿°
привет. а с этого митапа https://www.meetup.com/ru-RU/Moscow-Kubernetes-Meetup/events/251806061/ не появились материалы?
𝚔𝚟𝚊𝚙𝚜
Там это предполагается по умолчанию
это, я так понимаю, вообще ввиду последних событий было придумано https://www.opennet.ru/opennews/art.shtml?num=49256
Vladimir
12.09.2018
Vladimir
в values.yml в helm можно сделать контекацию строк?
Vladimir
типа path: {{ home }}/dir
Салтыдык
это не конкатенация
Vladimir
да, не правильно спросил
Салтыдык
ну тогда это единственное, что он хорошо делает
Etki
это, я так понимаю, вообще ввиду последних событий было придумано https://www.opennet.ru/opennews/art.shtml?num=49256
нет, там с самого начала все ноды равнозначны, там просто нет этих понятий
Dmitry
Напоминает "... no windows no gates, apache inside", правда всех Апачи в резервацию давно отправили
bebebe
https://github.com/hashicorp/terraform/issues/17919
bebebe
вот сюда сегодня наступил, ну как наступил... столько кластеров в день в жизни не деплоил, сколько через CI/CD с этим терраформ багом сегодня
bebebe
(28)
Andor
Неплохо
Stas
Хочу еще историй про терраформ
bebebe
Хочу еще историй про терраформ
обновился на 0.11.10 https://github.com/terraform-providers/terraform-provider-google/issues/2115
Andor
но ведь это та же история
bebebe
да :( так и тянется.
bebebe
обновился на 0.11.10 https://github.com/terraform-providers/terraform-provider-google/issues/2115
https://github.com/terraform-providers/terraform-provider-google/issues/2115#issuecomment-424798396 помогло
Mr.
Коллеги, возможно платиновый тред, но я что-то не могу понять
Mr.
можно ли чтобы поды от StatefulSet-а привязывались к разным вольюмам?
Anton
claim template!
Mr.
спасибо, буду смотреть
Anton
в values.yml в helm можно сделать контекацию строк?
если что то позволяет yaml - можно. шаблонизация на values не работает, только в templates
Валерий
Всем привет. Помогите пожалуйста разобраться. Использую метод куба /api/v1/watch/services чтобы следить за событиями сервисов. У этого метода есть параметр qs.resourceVersion. Если его не выставить то куб при подключении выплюнет все события от начала времен и отметит их type=ADDED. Вопрос - что нужно поставить в этом параметре, чтобы получать только те события, которые произошли после подключения?
Mr.
claim template!
ага, а вот чтобы конкретно, например stset_node_0 -> volume_0, stset_node_1 -> volume_1 ?
G72K
Anton
ага, а вот чтобы конкретно, например stset_node_0 -> volume_0, stset_node_1 -> volume_1 ?
https://kubernetes.io/docs/concepts/workloads/controllers/statefulset/#components можно ж все прочесть отсюда и ниже. а лучше всю страницу
Vadim
да, эта штука с тегами глупо работает
someone
всем привет. кто знает можно ли в одном network-policy сделать так, чтобы был доступ с нескольких разных айпи (из разных подсетей) к подам? или придется на каждый айпишник создавать правило?
Anton
какие еще ip адреса
someone
входящие айпи
someone
labelselector для простоты ставлю {}
G72K
Ну или как альтернативный вопрос - как узнать самую свежую resourceVersion среди объектов, чтобы выставить ее?
Хм, по-моему дока говорила что в resource version смотреть нельзя , но я со стримингом событий не работал вообще. Попробуйте "специальные" значения: -1, 0, null
someone
Не забудьте extenral traffic policy local в service сделать (у вас же NodePort?)
Да, Nodeport и нужно до этих портов расзрешить доступ с несокльких внешних айпи доступ, а с остальных закрыть