А чего я знакомых лиц не вижу?) Я сомневаюсь туда ли я пришёл)

забанил всех небось

А чего я знакомых лиц не вижу?) Я сомневаюсь туда ли я пришёл)

Этот же не по Openstack

никто с local storage не сталкивался, что при local storage права на volume становятся root и в итоге, контейнер запущенный под пользователем не может с ним работать ?

Этот же не по Openstack

Да обычно одни и те же люди ходят)

никто с local storage не сталкивался, что при local storage права на volume становятся root и в итоге, контейнер запущенный под пользователем не может с ним работать ?

я сталкивался пару дней назад, только с hostPath

я сталкивался пару дней назад, только с hostPath

а как решал ?

а как решал ?

initContainers

но это костыль(

в нем уже chmod / chown делаешь

Спасибо! Мда, весёленький костыль ..

А чего я знакомых лиц не вижу?) Я сомневаюсь туда ли я пришёл)

и чего люде не придумают чтобы стикерпак не обновлять)

Спасибо! Мда, весёленький костыль ..

можно еще в Entrypoint контейнера сделать chown;runuser

и чего люде не придумают чтобы стикерпак не обновлять)

Я обновил!

Только теперь надо openshift убрать)

можно еще в Entrypoint контейнера сделать chown;runuser

а разве entrypoint не от юзера под которым контейнер запускается исполняется ?

а разве entrypoint не от юзера под которым контейнер запускается исполняется ?

ну ты запускаешь изначально контейнер под рутом

с помощью { securityContext: { runAsUser: 0 } }

а чо это?

а чо это?

вызов kube api из node.js

а, жаваскрипты

пожалуй нет

typescript :)

Еще лучше (нет)

уж лучше вдоль чем писать на жаваскриптах

ну все

пойду переучиваться на Go

спасибо

вот если бы не вы

я бы не пошел

тайпшкрипт еще норм

Это Pulumi?

никто с local storage не сталкивался, что при local storage права на volume становятся root и в итоге, контейнер запущенный под пользователем не может с ним работать ?

Если это прям volume, то должно работать securityContext.fsGroup

Это Pulumi?

неа

Если это прям volume, то должно работать securityContext.fsGroup

вот тоже про это читаю. нет, сейчас это host path но вроде бы там тоже должно, разве нет ?

вот тоже про это читаю. нет, сейчас это host path но вроде бы там тоже должно, разве нет ?

fsGroup не работает с hostPath

777 и счастье😂

сам наступил на эти грабли позавчера

вот тоже про это читаю. нет, сейчас это host path но вроде бы там тоже должно, разве нет ?

@kvaps кажется hostPath использует вовсю, все что можно и нельзя с ним знает

Да, судя по https://github.com/kubernetes/kubernetes/blob/master/pkg/volume/host_path/host_path.go нифига оно не использует :(

у кого есть ссылка на трансляцию в мрг?

у кого есть ссылка на трансляцию в мрг?

поиском по youtube или mail.ru

https://www.youtube.com/watch?v=ac_JMFBl_so увидел ссылку наконец

Начали онлайн-трансляцию первого @ Kubernetes Meetup – подключайтесь по ссылке: https://www.youtube.com/watch?v=ac_JMFBl_so

Если это прям volume, то должно работать securityContext.fsGroup

ну у меня работает

apiVersion: v1 kind: Pod metadata: name: security-context-demo spec: securityContext: runAsUser: 1000 fsGroup: 2000 volumes: - name: sec-ctx-vol persistentVolumeClaim: claimName: myclaim containers: - name: sec-ctx-demo image: gcr.io/google-samples/node-hello:1.0 volumeMounts: - name: sec-ctx-vol mountPath: /data/demo --- kind: PersistentVolumeClaim apiVersion: v1 metadata: name: myclaim spec: accessModes: - ReadWriteOnce resources: requests: storage: 1Gi storageClassName: local-lvm

kubectl exec -ti security-context-demo -- ls -alh /data/demo total 24K drwxrwsr-x 3 root 2000 4.0K Oct 29 14:06 . drwxr-xr-x 3 root root 4.0K Oct 29 16:36 .. drwxrwS--- 2 root 2000 16K Oct 29 14:06 lost+found

https://www.youtube.com/watch?v=ac_JMFBl_so увидел ссылку наконец

спс

Подскажите пожалуйста по Istio - там есть control panel? ну кроме графаны

control кого?

kubectl exec -ti security-context-demo -- ls -alh /data/demo total 24K drwxrwsr-x 3 root 2000 4.0K Oct 29 14:06 . drwxr-xr-x 3 root root 4.0K Oct 29 16:36 .. drwxrwS--- 2 root 2000 16K Oct 29 14:06 lost+found

это lvm, но спасибо. еще вопрос - а как лучше отлаживать init контейнеры ? Зайти в них и посмотреть почему Warning BackOff 12s (x3 over 31s) kubelet, frodo Back-off restarting failed container ?

это lvm, но спасибо. еще вопрос - а как лучше отлаживать init контейнеры ? Зайти в них и посмотреть почему Warning BackOff 12s (x3 over 31s) kubelet, frodo Back-off restarting failed container ?

это local volume

Envoy/Mixer/Pilot что вообще в кластере происходит с трафиком

это local volume

Судя по storageClassName: local-lvm - это всё же lvm, а hostPath - другая штука, разве нет ?

это просто название storageClass

Судя по storageClassName: local-lvm - это всё же lvm, а hostPath - другая штука, разве нет ?

да, есть два драйвера hostPath и local, по сути это одно и тоже, но hostPath не поддерживает fsGroup, а local поддерживает

https://kubernetes.io/blog/2018/04/13/local-persistent-volumes-beta/

Спасибо! Сейчас попробую.

local не может быть прописан как hostPath напрямую поду, что бы им воспользоваться вам придется создать persistentVolume и persistentVolumeClaim только после этого вы сможете получить его в поде через указание volumes: - name: sec-ctx-vol persistentVolumeClaim: claimName: myclaim3

CephFS поддерживает fsgroup ?

Я все еще хочу лайв-миграцию, но после просмотра вашего доклада у меня желание иметь statefull приложения (НЕ базы данных) не отпало, что со мной не так?)

:D

Я все еще хочу лайв-миграцию, но после просмотра вашего доклада у меня желание иметь statefull приложения (НЕ базы данных) не отпало, что со мной не так?)

лайвмиграция

как звучит это словосочетание красиво

Я все еще хочу лайв-миграцию, но после просмотра вашего доклада у меня желание иметь statefull приложения (НЕ базы данных) не отпало, что со мной не так?)

Да и не должно было отпасть

Не понимаю в чем посыл, будто вы сами всегда выбирали те технологии, которые вам действительно нужны и подходят

это приходит с опытом

и те, кто сделал неправильный выбор, учится на своих ошибках

immutable infrastructure

Не понимаю в чем посыл, будто вы сами всегда выбирали те технологии, которые вам действительно нужны и подходят

Выбирали

Не понимаю в чем посыл, будто вы сами всегда выбирали те технологии, которые вам действительно нужны и подходят

сочувствую. я последних два раза уволился из-за невозможности выбирать с чем работать. привет fleet... Кто помнит fleet?

Обновляем кубернетис. Инструкция в 4 действия:

ахахах

АЗАЗАЗА

ОР ВЫШЕ ГОР

дрэйн дрэйн

на bare metal можно тоже самое что и в клауде сделать на PXE