Собственно, примерно то, что выше в https://t.me/kubernetes_ru/99665 обсуждалось

Как этот темплейт относится к го?

Синтаксисом

Ну то есть, написан именно так, как пишутся темплейты в го.

https://golang.org/pkg/text/template/

https://golang.org/pkg/text/template/

Понятно, спасибо, возьму на заметку

Сервисы->деплойменты->поды например

Кейс крутой согласен

Кейс крутой согласен

Кто то уже должен был это сделать.

Сайт weave уже неделю не але. Они там не схлопнулись?

Сайт weave уже неделю не але. Они там не схлопнулись?

может его забанили в России? у меня открылся https://www.weave.works/

может его забанили в России? у меня открылся https://www.weave.works/

видать да.

Говорю же, если ручками из конта дергать курл, то все ОК

Curl и гошный net/http клиент в разные места за корневыми сертификатами могут ходить

Curl и гошный net/http клиент в разные места за корневыми сертификатами могут ходить

Проблема в том что предыдущая версия хелма, на том же alpine Отлично работает

Curl и гошный net/http клиент в разные места за корневыми сертификатами могут ходить

но ходят в одни и те же

видать да.

у меня с офиса https://www.katacoda.com/ пару месяцев как в блоке.

но ходят в одни и те же

Не факт. В openssl одни закодированны, в гошной самописной крипте другие

у меня с офиса https://www.katacoda.com/ пару месяцев как в блоке.

а вот он открывается.

Проблема в том что предыдущая версия хелма, на том же alpine Отлично работает

Ну вот, пересобрали новую версию хелма с новой tls и ему теперь скажем полная цепочка нужна для доверия, а не первое пересечение.

Ну вот, пересобрали новую версию хелма с новой tls и ему теперь скажем полная цепочка нужна для доверия, а не первое пересечение.

Да не пересобирал я ничего) голый alpine И голый бинарь с их сайта.

Да не пересобирал я ничего) голый alpine И голый бинарь с их сайта.

Не вы, а хелмоводы. Смотрите release notes, телепатирую что с новой Go собирали

Не вы, а хелмоводы. Смотрите release notes, телепатирую что с новой Go собирали

Хм, возможно, надо глянуть.

Вообщем у Go все свое и рабочий курл вообще не показатель

Может алпайн наконец сдались и перестали включать крипту в свои контенеры?

Может алпайн наконец сдались и перестали включать крипту в свои контенеры?

curl то пашет

Мда, жаль конечно

Хм, возможно, надо глянуть.

А какая работала?

А какая работала?

2.10

А где в кубе включатся feature-gates?

в параметрах командной строки

в параметрах командной строки

к kubectl? или надо в kubelet в service файл

kubectl тут при чём?

Параметры тоже гадать будешь или всё-таки google?

https://kubernetes.io/docs/reference/command-line-tools-reference/feature-gates/

2.10

2.11 собрали с новой гошечкой https://github.com/helm/helm/pull/4637

Смотрите release notes от Го 1.11 что там в tls поменяли

https://kubernetes.io/docs/reference/command-line-tools-reference/feature-gates/

ее же читаю. не вижу куда эти параметры передавать.

2.10

У вас свои сертификаты, да?

У вас свои сертификаты, да?

Не, все альпиновское

и хост для реп дефолтный хелмовский

наброшу https://covrom.github.io/gonec/

наброшу https://covrom.github.io/gonec/

Ахаха

наброшу https://covrom.github.io/gonec/

Ну то есть, написан именно так, как пишутся темплейты в го.

Вот, кстати, читал доку не раз, но так и не понял как реализовать мой кейс

Любят у нас забиться в угол и дро... пилить свои решения. Хотя стоит отдать должное, мне бы такую упорность.

наброшу https://covrom.github.io/gonec/

КонецПопытки "всё завершилось просто идеально"

кубконтроль логи шлюз-смс --следить

базово iptables настроен пускать только 80\443 с внешнего интерфейса. с calico можно намутить фильтрацию трафика на любых интерфейсах?

Все достаточно просто - он знает ip всех подов, ему можно создать hostendpoint с ip и интерфейсами всех хостов. На основе этого по лейблам написать строгие политики. Я в итоге решил дотянуть до всех хостов calico, а не городить на них отдельный набор iptables, пришлось пойти на компромис, установив докер на хостах вне кластера. Посмотрим как это будет работать. Пока есть ощущение, что без global policy это все будет не до конца безопасно.

У меня просто сервис энтерпрайзный, с конфигурацией после старта через запросы к апишечки. XML в запросах, вот это всё.

Ыыыыы, не salesforce ли часом?))

hi all! есть такой вопрос - настроил local persistent volumes, создал PV и PVC. PVC без указания volumeName не биндится, остается в состоянии pending. Попробовал через метки заставить - тоже не биндится. Так и должно быть?

в то же самое время тут - https://docs.okd.io/latest/install_config/storage_examples/binding_pv_by_label.html , правда не для local persistent volumes, говорят, что через метки биндить можно.

Привет всем! Вопрос риторический - ставить кластер используя kubespray или kubeadm? Kubespray импонирует тем, что ставит мультимастер, но думаю обновление будет не очень простым. Kubeadm ставит только 1 мастер и добавление еще 2 нужно делать без официальной документации. Оба варианта ставил на лабе. Какой предпочтительно, чтобы не было мучительно больно при обновлении всего кластера?

Привет всем! Вопрос риторический - ставить кластер используя kubespray или kubeadm? Kubespray импонирует тем, что ставит мультимастер, но думаю обновление будет не очень простым. Kubeadm ставит только 1 мастер и добавление еще 2 нужно делать без официальной документации. Оба варианта ставил на лабе. Какой предпочтительно, чтобы не было мучительно больно при обновлении всего кластера?

кубер это всегда боль при обновлении кластера

кубер это всегда боль при обновлении кластера

Немного допилил под себя kubespray и обновление без боли прошло. С 1.9 до 1.11 миграции проходили поэтапно. Но я знаю как работает он, kubeadm я не доверяю)

Привет всем! Вопрос риторический - ставить кластер используя kubespray или kubeadm? Kubespray импонирует тем, что ставит мультимастер, но думаю обновление будет не очень простым. Kubeadm ставит только 1 мастер и добавление еще 2 нужно делать без официальной документации. Оба варианта ставил на лабе. Какой предпочтительно, чтобы не было мучительно больно при обновлении всего кластера?

Немного допилил под себя kubespray и обновление без боли прошло. С 1.9 до 1.11 миграции проходили поэтапно. Но я знаю как работает он, kubeadm я не доверяю)

Но ведь кубспрей юзает кубадм, насколько я помню

Но ведь кубспрей юзает кубадм, насколько я помню

Только если специально попросить

Привет всем! Вопрос риторический - ставить кластер используя kubespray или kubeadm? Kubespray импонирует тем, что ставит мультимастер, но думаю обновление будет не очень простым. Kubeadm ставит только 1 мастер и добавление еще 2 нужно делать без официальной документации. Оба варианта ставил на лабе. Какой предпочтительно, чтобы не было мучительно больно при обновлении всего кластера?

Не обновлять кластер, а разворачивать рядом новый и переезжать в него. А уж чем автоматизировать разворачивание кластеров, kubespray, свмодельным ansible или чем еще - решайте, исходя из своих предпочтений

Не обновлять кластер, а разворачивать рядом новый и переезжать в него. А уж чем автоматизировать разворачивание кластеров, kubespray, свмодельным ansible или чем еще - решайте, исходя из своих предпочтений

Радикально!

Неужели не обновляете kub?

Радикально!

А что радикального? Не будет никаких "по-быстрому ручками", потому что оно все очень быстро потеряется. И всегда уверен, что авария - это просто потеря времени на переразворачивание инфраструктуры (которое, при таком подходе, заранее известно и согласовывается с руководством) без нервов и паники

Неужели не обновляете kub?

меняешь работу просто. внедряешь куб, меняешь работу снова

Неужели не обновляете kub?

Я таким подходом 1.10 > 1.11 > 1.12 переезжал, все ок и достаточно быстро

А что радикального? Не будет никаких "по-быстрому ручками", потому что оно все очень быстро потеряется. И всегда уверен, что авария - это просто потеря времени на переразворачивание инфраструктуры (которое, при таком подходе, заранее известно и согласовывается с руководством) без нервов и паники

Неудобно же.

Я таким подходом 1.10 > 1.11 > 1.12 переезжал, все ок и достаточно быстро

да, на лабе так и переехал на новую версию... но как-то не очень согласуется с идеей непрерывной работы

а kubeadm и multimaster - в проде реально поднять и поддерживать?

да, на лабе так и переехал на новую версию... но как-то не очень согласуется с идеей непрерывной работы

Почему? Очень даже все непрерывно

а kubeadm и multimaster - в проде реально поднять и поддерживать?

Кстати, поднял недавно мультимастер на kontena pharos - очень понравилось :-) Правда, в серьезный прод пока лучше наверное не тащить, но выглядит очень удобно и перспективно

Kops никто не юзает что-ли?

Кто-то юзает

Я таким подходом 1.10 > 1.11 > 1.12 переезжал, все ок и достаточно быстро

А как мигрировать внутренние объекты, ты же local volumes?

Привет всем! Вопрос риторический - ставить кластер используя kubespray или kubeadm? Kubespray импонирует тем, что ставит мультимастер, но думаю обновление будет не очень простым. Kubeadm ставит только 1 мастер и добавление еще 2 нужно делать без официальной документации. Оба варианта ставил на лабе. Какой предпочтительно, чтобы не было мучительно больно при обновлении всего кластера?

>добавление еще 2 нужно делать без официальной документации Это не считается официальной документацией? https://kubernetes.io/docs/setup/independent/high-availability/

А как мигрировать внутренние объекты, ты же local volumes?

Кластер только под stateless, statefull на виртуалках весь

>добавление еще 2 нужно делать без официальной документации Это не считается официальной документацией? https://kubernetes.io/docs/setup/independent/high-availability/

You should also be aware that setting up HA clusters with kubeadm is still experimental. You might encounter issues with upgrading your clusters, for example. We encourage you to try either approach, and provide feedback. В долгосрочной перспективе как-то смущает.

В долгосрочной перспективе это 5 лет?

k8s целиком experimental platform же, не смущает?

Да у меня в компании PCI DSS сертификация - обязывает ставить обновления безопасности. Поэтому вопрос обновления так остро стоит.

Откуда у вас кубернетисы тогда?

Хотелось услышать лучшие практики так сказать