https://kubernetes.io/docs/tasks/access-application-cluster/communicate-containers-same-pod-shared-volume/

меня смущало в сокете то, что я круто проигрываю в гибкости и портативности. Все же сеть гибче чем сокеты)

https://kubernetes.io/docs/tasks/access-application-cluster/communicate-containers-same-pod-shared-volume/

спасибо за ссылку) Помогла.

Контейнеры стандартно связываются только портами, это типа best practice.

ну для hostPath есть type: Socket, хотя это скорее для связи контейнера с хостом

ну для hostPath есть type: Socket, хотя это скорее для связи контейнера с хостом

Hostpath требует privileged, в отличии от портов вроде

Я для этого calico policy использую, достаточно удобно выходит. Только создание hostendpoint надо автоматизировать, kubespray вполне может с этим справится.

Ну так все-таки calico > flannel?

Мужики, подскажите, развернул metrics-server в kube-system, у меня есть serviceaccount в другом namespace, с правами только на этот namespace, так вот возникает проблема при деплое: Error: UPGRADE FAILED: Could not get information about the resource: horizontalpodautoscalers.autoscaling is forbidden: User "system:serviceaccount::tiller" cannot get horizontalpodautoscalers.autoscaling in the namespace "" Какие права нужно дать то? Не получается

Я разобрался как права дать правильно, спасибо))

После логина в Гугле только прокси открывается или всякие SSH вовне тоже работать начинают?

связь с интернетом появляется, до этого ничего не работает но если открыть сайт любой по хттп то вместо этого сайта вылазит страница логина. Собственно, как во многих гостиницах и прочих публичных местах сделано

Один под с nginx и статикой через сервис обращается к двум подам с fpm когда 1 контейнер fpm упадёт из-за OOM, то в то время как куб будет его пересоздавать, второй fpm будет нормально работать

а смысл еще и два контейнера с пхп-фпм? у меня же много реплик этого пода бежит

а смысл еще и два контейнера с пхп-фпм? у меня же много реплик этого пода бежит

Ну я как раз говорил про реплики, а не под из nginx и двух fpm

Ну так все-таки calico > flannel?

Для меня, да. У всех оно по разному)

я новом компе хочу продолжить работать с helm но пока выдает Error: could not find tiller хотя он работает что видно в kubectl get deployment/tiller-deploy -n kube-system -o wide NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES SELECTOR tiller-deploy 1 0 0 0 144d tiller gcr.io/kubernetes-helm/tiller:v2.9.1 app=helm,name=tiller Вопрос правильно начать с ним работу не смомав его к k8s

я новом компе хочу продолжить работать с helm но пока выдает Error: could not find tiller хотя он работает что видно в kubectl get deployment/tiller-deploy -n kube-system -o wide NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES SELECTOR tiller-deploy 1 0 0 0 144d tiller gcr.io/kubernetes-helm/tiller:v2.9.1 app=helm,name=tiller Вопрос правильно начать с ним работу не смомав его к k8s

Может я не прав, но он же не работает? Desired = 1, но остальное то по нулям

я новом компе хочу продолжить работать с helm но пока выдает Error: could not find tiller хотя он работает что видно в kubectl get deployment/tiller-deploy -n kube-system -o wide NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES SELECTOR tiller-deploy 1 0 0 0 144d tiller gcr.io/kubernetes-helm/tiller:v2.9.1 app=helm,name=tiller Вопрос правильно начать с ним работу не смомав его к k8s

describe на него натрави, посмотри, что в events

... kubectrl logs -n kube-system -l app=helm

describe на него натрави, посмотри, что в events

https://pastebin.com/Z5SM1R2S

... kubectrl logs -n kube-system -l app=helm

тишина

ReplicaFailure True FailedCreate

ну, это давно было, ивенты почистились

попробуй сделать scale 0/1

kubectl scale --replicas=0 deploy tillier

потом --replicas=1

и посмотри на под

хотя у тебя может и сейчас под есть

тогда на него describe

Name: ceph IsDefaultClass: No Annotations: kubectl.kubernetes.io/last-applied-configuration={"apiVersion":"storage.k8s.io/v1","kind":"StorageClass","metadata":{"annotations":{},"name":"ceph","namespace":""},"parameters":{"adminId":"admin","adminSecretName":"ceph-admin-secret","adminSecretNamespace":"kube-system","fsType":"xfs","imageFeatures":"layering","imageFormat":"2","monitors":"xxx","pool":"kube","userId":"kube","userSecretName":"ceph-secret","userSecretNamespace":"kube-system"},"provisioner":"kubernetes.io/rbd"} Provisioner: kubernetes.io/rbd Parameters: adminId=admin,adminSecretName=ceph-admin-secret,adminSecretNamespace=kube-system,fsType=xfs,imageFeatures=layering,imageFormat=2,monitors=xxx,pool=kube,userId=kube,userSecretName=ceph-secret,userSecretNamespace=kube-system ReclaimPolicy: Delete VolumeBindingMode: Immediate Events: <none> пытаюсь сделать kubectl edit этого storage classа, но почему-то не даёт его изменить, даже если я например просто меняю адреса мониторов руками. что я делаю не так ?

по хорошему хочу поменять ReclaimPolicy на retain

error: storageclasses "ceph" is invalid это ошибка при попытке сохранить

посоны, есть версии когда новый кубспрей стабильный релизнется?

Коллеги, логи с containerd с помощью fluentd кто-нибудь собирает?

ну что ты выдумал, конечно же никто

поделитесь шаблоном )

а никто не пробовал fluentbit вместо fluentd? на конференции автор обоих этих тулзей очень расхваливал fluentbit именно в контексте кубера. но я так и не пощупал его...

а никто не пробовал fluentbit вместо fluentd? на конференции автор обоих этих тулзей очень расхваливал fluentbit именно в контексте кубера. но я так и не пощупал его...

нормально работает, у меня напрямую в эластику пишет. Каких-то особых проблем не замечал за ним

Может кто сталкивался - подключаю ноду к мастеру (Kubernetes): выдает - [WARNING RequiredIPVSKernelModulesAvailable]: the IPVS proxier will not be used, because the following required kernel modules are not loaded:

ну что ты выдумал, конечно же никто

Мне интересно в контексте совмещения сбора логов с docker'a и с containerd. У них форматы логов сильно отличаются и как лучше сделать - пилить формат вывода логов в containerd? или каким-то образом учить fluentd один и тот же source работать с разными типами логов (json, text)

Может кто сталкивался - подключаю ноду к мастеру (Kubernetes): выдает - [WARNING RequiredIPVSKernelModulesAvailable]: the IPVS proxier will not be used, because the following required kernel modules are not loaded:

Это норм, скоро пофиксим варнинг этот

Это норм, скоро пофиксим варнинг этот

За сегодня что ли?))

Коллеги, логи с containerd с помощью fluentd кто-нибудь собирает?

С cri-o собираем Если формат похож, могу поделиться

В общем не как не могу ноду подключить!

swapoff -a

swap зло

палить токены это конечно уровень)

там серая сеть

палить токены это конечно уровень)

Все равно тестовый стенд!

ещё нужно прописать, чтобы при старте отключался свап, иначе рестарт не переживет.

cat /etc/fstab | grep swap

Вот это прописывал в /etc/systemd/system/kubelet.service.d/10-kubeadm.conf на masere

Environment="cgroup-driver=systemd/cgroup-driver=cgroupfs" Environment="KUBELET_EXTRA_ARGS=--fail-swap-on=false"

alex1@kmaster:~$ cat /etc/fstab | grep swap # swap was on /dev/sda5 during installation # UUID=07a372cb-b896-4dd8-af39-5a404c950384 none swap sw 0 0 alex1@kmaster:~$

swapoff -a

сделай

и забудь об это проблеме

Environment="cgroup-driver=systemd/cgroup-driver=cgroupfs" Environment="KUBELET_EXTRA_ARGS=--fail-swap-on=false"

а это нужно указывать только если ты юзаешь что-то отлично от докера, на сколько я знаю

swapoff -a - на мастере сделал - далее на подключаемой ноде выполнил опять команду - все по старому

free показывает размер свапа?

swap на сервере - зло, а вы игнор ставите

swapoff на продакшене

вы там это?

swapoff -a - на мастере сделал - далее на подключаемой ноде выполнил опять команду - все по старому

в /etc/fstab удали строку со свопом и бутнись потом

alex1@kmaster:~$ free total used free shared buff/cache available Память: 4040236 1502064 935296 43920 1602876 2182760

в /etc/fstab удали строку со свопом и бутнись потом

Там и так ничего нету:

на ноде сделай

на ноде сделай

Красавчик - все заработало!

Коллеги, подскжите кто-нибудь юзал contiv?

что то залип, подскажите пжлста как можно бинд hyperkube поправить с 127.0.0.1 на 0.0.0.0, порт который 8080(несукюрный), без переустановки самого кластера

нужно переустанавливать

он там не просто так на 127.1

В общем не как не могу ноду подключить!

так у тебя не в warning дело, читай ниже там где error - основная причина

так у тебя не в warning дело, читай ниже там где error - основная причина

Спасибо - уже разобрались!

И еще кое что - поставил master на пк - telnet localhost 8001 - все хорошо - следовательно в дашборд могу зайти - но по ip например с другово пк через браузер подключение не проходит только с localhost. Оба пк в одной сети - пинг по ним проходит!

Ходи по 127.0.0.1

Ходи по 127.0.0.1

С другово пк не получиться зайти в веб-интерфейс

А. С другого нет

Файрволл смотри

Че там накручено

Че там накручено

Да не - просто ubuntu 16.04 - на нем мастер - не какой фаервол не ставился

Всем привет. Столкнулся с необходимостью поддерживать несколько Dockerfile с общей частью. Конкретно нужно иметь докерфайлы для php-cli и php-fpm. И в первом и во втором общая часть – модули и конфигурации которые должны быть одинаковые в двух файлах. Нужна шаблонизация. Кто как решает?