Коллеги, добрый день! Какой сетевой бекенд сейчас самый безглючный?

--network=host

ребята всем привет! кто готовился к сертификации по кубику? есть проверенный рецепт быстрого получения? 🙂

что ещё за сертификация?

https://www.cncf.io/certification/cka/ ?

да она

Вроде на хабре была подробная статья от фланта

коллеги, кто-нибудь https://github.com/kubernetes-incubator/descheduler использует?

коллеги, кто-нибудь https://github.com/kubernetes-incubator/descheduler использует?

мы используем

мы используем

и как оно? равномернее нагрузку в итоге получается распределять по нодам?

и как оно? равномернее нагрузку в итоге получается распределять по нодам?

работает. Мы его юзаем в сумме с автоскейлером, для новых CI ных тасок

работает. Мы его юзаем в сумме с автоскейлером, для новых CI ных тасок

какие-то подводные камни были при использовании?

какие-то подводные камни были при использовании?

особо не заметил, в основном вопросы были к автоскейлеру

особо не заметил, в основном вопросы были к автоскейлеру

ок, спасибо!

ребята всем привет! кто готовился к сертификации по кубику? есть проверенный рецепт быстрого получения? 🙂

У меня есть. Никаких секретов нет, спрашивают по тому, что написано в гайдах по подготовке. Если работаешь с кубом 24/7, то всё очень просто.

А кто-то смотрит на эти сертификаты? O_o

денег не жалко?

Нет, работодатель оплатил.

неплохо

смысл работодателю

А кто-то смотрит на эти сертификаты? O_o

да, когда работаешь в интеграторе - то есть требования в контракте с заказчиком сертифицированный специалист по таким-то продуктам и это может повысить цену контракта

У меня есть. Никаких секретов нет, спрашивают по тому, что написано в гайдах по подготовке. Если работаешь с кубом 24/7, то всё очень просто.

Киньте ссылку на гайды по подготовке, пожалуйста #lazytelegram

особенно в госухе

поздравляю

У нас статейка есть про это:

https://habr.com/company/flant/blog/425683/

https://habr.com/company/flant/blog/425683/

интересно будет почитать, а через кого сдавали?

Через cncf? Не понял >через кого.

через linux foundation там 300$ экзамены

Господа, а никто не сталкивался с такой фигней, когда ингрес контроллер, поднятый на aws ec2 отдает 400 Bad Request??

ssl-авторизацию включил чтоль?

Через cncf? Не понял >через кого.

имею в виду через учебный центр?

ssl-авторизацию включил чтоль?

да вроде нет.

тады стоит смотреть логи ингресса

имею в виду через учебный центр?

Вот здесь кнопку нажал "Register for Exam". И всё.

про такой ресурс не знал

тады стоит смотреть логи ингресса

kubectl logs... - так?

там пусто, только инфа о переконфигурировании

nginx?

Только жалко, что разбора ошибок нет. Вот и гадаю, где мог 7% потерять (12% я потерял на длинном и последнем задании, которое просто не успел в 4 часа).

nginx?

да

кароч поставил metallb перед ингрессом, заработало

в l2 или bgp? какую версию metallb?

в l2 или bgp? какую версию metallb?

l2, косяк в том, что он не хочет прописывать два ипа в externalips ингресс контроллера

хз что для этого сделать надо

сейчас есть нода, у которой два интерфейса. Один в инет смотрит, второй внутрь

металлб вешает внутренний айпишник на екстернал ип ингресс контроллера и все

День. как так то в gke нету kind: group для rolebinding ?

а должно быть?

должно, по крайней мере в ClusterRoleBinding roleRef: kind: ClusterRole name: foo subjects: - kind: Group name: system:bar

https://kubernetes.io/docs/reference/access-authn-authz/rbac/#role-binding-examples

должен быть. но его нету

или есть но не понятно как юзать

да блин.

Только жалко, что разбора ошибок нет. Вот и гадаю, где мог 7% потерять (12% я потерял на длинном и последнем задании, которое просто не успел в 4 часа).

А что из себя задания представляют? можешь кратко описать?

вот тут чувак рассказывал. github . com/jcbsmpsn/gke-rbac-walkthrough/issues/4 но тоде тишина как и в других ссылках которые я не могу так же приложить

должен быть. но его нету

поток сознания какой-то. есть в gke возможность прибить роль к группе.

$ kubectl --context=scalio create -f - kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: test subjects: - kind: Group name: test roleRef: kind: Role name: test apiGroup: rbac.authorization.k8s.io rolebinding.rbac.authorization.k8s.io/test created

поток сознания какой-то. есть в gke возможность прибить роль к группе.

название группы откуда взялось ?

и как добавить пользователя в эту группу

вот с этого и надо было начинать

https://stackoverflow.com/questions/44763590/create-user-group-using-rbac-api

гуглится за минуту

зачем лезть с такими элементарными вопросами в чат?

обратие внимание что там речь идет про кубер а не gke

вот тут чувак рассказывал. github . com/jcbsmpsn/gke-rbac-walkthrough/issues/4 но тоде тишина как и в других ссылках которые я не могу так же приложить

@SinTeZoiD разбань плез

обратие внимание что там речь идет про кубер а не gke

gke по твоему что?

А что из себя задания представляют? можешь кратко описать?

Дают удалённый доступ к виртуалке, задания практические, нужно сделать вещи, что-то вытащить и положить в файлы на удалённом хосте, починить control plane, хитро сломанный и т.д.

gke по твоему что?

Андрей, не надо ругатся. если думаете что вопрос мой линеен проверьте.

чего проверить? Я тебе output дал с gke

With GKE, you have no access to modify the API server outside of the cluster creation options. So you won't be able to configure this using the fully managed GKE product.

а в предложенном варианте вами указаны ключи апи сервера. и предлагается на сколько я понимаю внешнее управление юзерами

быть может я что то упускаю и вопрос правда простой ?

мне кажется, тебе сначала надо определиться с целеполаганием. Чего ты хочешь добиться от GKE?

я хочу rolebinding для группы. группы хочу в iam или еще гдето без внешнего управления. мы с вами на ты не переходили.

вот тут чувак рассказывал. github . com/jcbsmpsn/gke-rbac-walkthrough/issues/4 но тоде тишина как и в других ссылках которые я не могу так же приложить

Клади свои ссылки

дак в хистори уже потерты мои ссылки. но толку от них. везде вопросы и ни одного ответа

быть может я что то упускаю и вопрос правда простой ?

тебе не надо модифицировать API сервер, тебе надо создавать нужные объекты

Вадим, какие ?