@anti_on просто бомба! спасибо еще раз

Ты бы сразу сказал что тебе в одном файле)

Ты бы сразу сказал что тебе в одном файле)

та я забыл совсем что можно в одном файле совмещать всё)))

ща если чуваку скзаать что можно весь прод из одного файла раскатать, у него может инфаркт случиться

подскажите у меня есть 1 нода с etcd-control-work остальные ноды мне делать нужно только worker или worker+control не могу разобраться с этим?

зависит от

та я забыл совсем что можно в одном файле совмещать всё)))

почти как история про удлинитель воткнутый сам в себя

если продакшн кластер, то обычно 3+ мастера делают и N воркеров

если продакшн кластер, то обычно 3+ мастера делают и N воркеров

мастер это etcd-control-work? и остальные просто воркеры?

почти как история про удлинитель воткнутый сам в себя

😆😆

ща если чуваку скзаать что можно весь прод из одного файла раскатать, у него может инфаркт случиться

уже не случится ахах

если продакшн кластер, то обычно 3+ мастера делают и N воркеров

я просто увидел что пишут 1,3,5 etcd надо, а control и воркер 1+

поэтому и вопрос сколько control plane требуется вообще?) с каждый воркером рядом или нет?)

1 для смелых

ну про етцд всё понятно, а аписервер (который по-сути фронтенд к етцд) нужно не менее парочки, ты же не хочешь чтобы у тебя апи вызовы сломались когда один из инстансов упадёт

традиционно их вешают на одних и тех же нодах и называют их мастерами, но это opinionated

ну про етцд всё понятно, а аписервер (который по-сути фронтенд к етцд) нужно не менее парочки, ты же не хочешь чтобы у тебя апи вызовы сломались когда один из инстансов упадёт

понял) спасибо) ну по сути я могу запустить 3 etcd+control+work и остальные просто worker верно? и не переживать

традиционно их вешают на одних и тех же нодах и называют их мастерами, но это opinionated

понял

если пускать воркер рядом с control plane то переживать всё же стоит

если пускать воркер рядом с control plane то переживать всё же стоит

ты имеешь ввиду что worker в мастера не пускать лучше?

Поясните кто знает, если хельм это клиент к тиллеру, то как они общаются без ингресс, nodeport итп?

магией

а как кубектл общается?

с апи сервером

в смысле прокси делает

он через апи особый тип ресурса создаёт или лейблы к обычным ставит?

Я читаю доку в разделе architecture и там не особо много информации, может есть у кого более подробное описание как это работает

коллеги, а каким операторов для волта внутри кубера вы пользуетесь ?

у нас волт не в кубере

Просто пытаюсь использовать оператор от банзай клауда он пишет "unable to get key 'vault-unseal-0': error getting secret for key 'vault-unseal-0': secrets \"vault-unseal-keys\" is forbidden: User \"system:serviceaccount:default:default\" cannot get resource \"secrets\" in API group \"\" in the namespace \"default\""Э правда, что-то мне подсказывает, что у меня в кубере что-то недонастроено.

подскажите как организовать хранение и передача файлов между нодами? и где хранить? читал что ceph нужно, но что то не удалось запустить на убунту сервер. Есть еще может быть что то?

хранение - в local-provisioner, передача - по сети

да

коллеги, а каким операторов для волта внутри кубера вы пользуетесь ?

Волт, и еткд снаружи принято хранить

Поясните кто знает, если хельм это клиент к тиллеру, то как они общаются без ингресс, nodeport итп?

туннель строится, насколько я помню

туннель строится, насколько я помню

Ага, спасибо, уже нашёл😊

Ребят киньте плиз ссылку про быстрый деплой кубика из Анзибля плиз

ранчер?

ранчер?

нет прям кубик через анзибль деплится

Ребят киньте плиз ссылку про быстрый деплой кубика из Анзибля плиз

https://github.com/kubernetes-incubator/kubespray

https://github.com/kubernetes-incubator/kubespray

Гранд мерси

https://github.com/kubernetes-incubator/kubespray

потом он придет скажет у меня из кубспрея не завелось

@SinTeZoiD нужен стикер "кубспрей это из коробки"

потом он придет скажет у меня из кубспрея не завелось

Должна же быть радость тем, кто начнет фигачить теги про платиновые треды

потом он придет скажет у меня из кубспрея не завелось

странно,у меня завелось

чему там не заводится ?

странно,у меня завелось

завестись то завелось

потом когда он апдейтить пойдет начнутся косяки

ну этот вопрос в другой плоскости )

потом когда он апдейтить пойдет начнутся косяки

Как будто ансибль и кубеспрей виноват в этом

Че там деплоить, пару команд задал вот и кубер готов

чему там не заводится ?

# Update Ansible inventory file with inventory builder declare -a IPS=(10.10.1.3 10.10.1.4 10.10.1.5) CONFIG_FILE=inventory/mycluster/hosts.ini python3 contrib/inventory_builder/inventory.py ${IPS[@]}

Че там деплоить, пару команд задал вот и кубер готов

k8s это всего 5 бинарей

я нуб)))

k8s это всего 5 бинарей

Ну

потом приходишь в контору а там старый кулибин на кубспрее наговнякал))

Кулибины строят свой кластер сами, без куберов докеров

Куберы это модный молодежный инструмент

А раньше - всё на баш скриптах 😉

Ребят киньте плиз ссылку про быстрый деплой кубика из Анзибля плиз

А раньше - всё на баш скриптах 😉

Где реально нужно было Думать

Где реально нужно было Думать

А чо, тут думать не надо?

А чо, тут думать не надо?

Поменьше, это готовый инструмент

Где все уже додумано

Да ладно

Раньше нужно было деплоить начиная с подбора оптимальных параметров и конфигов чтобы и деплой был и чтобы трафик в требуемом объёме ходил

На уровне ядра

И это когда гугла не было

А когда это куб освобождал от тюнинга ведра?

Все по книжкам o Reilly

А когда это куб освобождал от тюнинга ведра?

Имеется ввиду что раньше нужно было знать гораздо больше нюансов чем при работе с Кубером

И как сами кубеня без подбора оптимальных параметров раскатать? Уже есть способы, где все збс из коробки?

Начиная с уровня чистой системы

Не было инструментов масштабирования

Да разве сейчас это не так

Сейчас все это есть, но с ним геморроя меньше гораздо

Иначе нахера он нужен

Документирована хорошо, много кейсов

Он с собой геморроя приносит немеренно, но его фичи фиг сам реализуешь, вот потому и нужен