нужен, мне норм. Только 5 нод.

но ведь 5 - не 3

Когда-то было 3.

но теперь-то 5

И на один думаю поставлю, если надо =)

minikube

пздц нах те кубер на 5 нодах

minikube же dev only, не?

потому что может

minikube же dev only, не?

ну у тебя на 1 ноде и не продакшн :)

потому что может

у меня вот есть пачка арм-хостов с 512-1024мб памяти

я не хочу туда кубелет пихать

и даже докер не хочу

ну у тебя на 1 ноде и не продакшн :)

Там где не страшен 98% uptime, я делал и буду жеж. Ну не супер то критично

Там где не страшен 98% uptime, я делал и буду жеж. Ну не супер то критично

ну это не продакшн же

это так, баловство

у меня вот есть пачка арм-хостов с 512-1024мб памяти

Это ясно, там калико один жрет 500+

ну CNI сразу идёт лесом

только статика, только хардкор

есть генераторы. но вообще это как раз фича.

Такая фича которую всю эргономику портит :) и которая может быть автоматизирована генераторами, я пейперы по базелу и даже доку не читал, но со стороны выглядит как заскок пуристов-математиков.

и даже докер не хочу

Мне недавно легаси с mysql прилетело, а я в mysql 0. Как на baremetal заставить mysql не жрать все ресурсы? Виртуалка? Докер то на пару параметров больше и я 100% знаю как делать.

Товарищи, поделитесь своей ClusterRole для минимальных возможностей создавать statefulset, deployment, pod, ingress и т.п? У меня моя роль почему-то не работает

Включите аудит логи на apiserver , там в них будут все детали

Такая фича которую всю эргономику портит :) и которая может быть автоматизирована генераторами, я пейперы по базелу и даже доку не читал, но со стороны выглядит как заскок пуристов-математиков.

без жесткого графа зависимостей нельзя получить репродюстбл-билды и точно правильно работать с инкрементальными билдами

без жесткого графа зависимостей нельзя получить репродюстбл-билды и точно правильно работать с инкрементальными билдами

в bazel есть что-то, чтобы docker image тегировать только после правок по commit sha?

Может кто в курсе с чем это связано - взял dashboard https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/alternative/kubernetes-dashboard.yaml - добавли в его секцию type: NodePort ... - запустил - создалась служба - на этой части все хорошо - но полученный порт (netstat -lnp) слушаеться только на tcp6 а должен так же и на tcp4 - следовательно нормально не могу подключиться к панели управления!

NodePort куб прокси слушает просто на всякий случай, чтобы на него никто не повесился. Пакеты на NodePort обрабатываются в iptables через DNAT и до порта который вы видите в netstat не долетают

без жесткого графа зависимостей нельзя получить репродюстбл-билды и точно правильно работать с инкрементальными билдами

Вобщем оно обречено и заточено на монорепы вообще :)

не могу сказать что я против монореп сейчас

у нас тут из 20 репозиториев сделали ад

Есть ещё какие миксы, к которым не дойду с git subtree. Насколько я понял, есть общий реп, где можно поднимать dev окружение полностью. А правки идут в свои репы, где свой ci/cd. Вроде правильно идею понимаю?

и даже докер не хочу

Был же какой то огрызок кубернетиса, там чел из докер инка вырезал вообще все , оставил только какие то базовые вещи :) может подойдёт?

Был же какой то огрызок кубернетиса, там чел из докер инка вырезал вообще все , оставил только какие то базовые вещи :) может подойдёт?

да у меня один фиг нет времени этим заниматься сейчас

надо пройти собеседование на новую работу, уволиться с двух старых и может тогда появится время на хобби

@Andorka , нашел :) https://github.com/ibuildthecloud/k3s

ага, оно

я не могу сказать что бесполезная работа, многим надо просто оркестратор, без всякой дополнительной магии

то есть хотят номад, но на кубенях

например

> etcd (yeah, i'm using sqlite3) Ему б ещё containerd впилить в кублет бинарник отдельной горутиной и можно ещё сэкономить

ну вот это уже opinionated

про etcd

народ ктонить убунтушный кубик юзал?

хочу его на esxi посадить

там вроде есть vmware

а зачем убунтушный?

возьми обычный

а зачем убунтушный?

быстрее собирается

да и опыта у меня мало

а проект надо на кубик разлить

вот и думаю как легко и быстро его поднять

вот и думаю как легко и быстро его поднять

kubespray|kubeadm

https://habr.com/post/344704/

кубиспре админку ставит?

Вобщем оно обречено и заточено на монорепы вообще :)

да

точнее, оно может не в монорепа, но смысла нет

в bazel есть что-то, чтобы docker image тегировать только после правок по commit sha?

я не распарсил.

я не распарсил.

Я сейчас теги ставлю в SHA_COMMIT. Сейчас понял, что тупанул. Переделать на sha1 от папки с проектом минус docker ignore и будет хорошо. Проехали =)

кубиспре админку ставит?

вам она не нужна. Кластер и kubectl

вам она не нужна. Кластер и kubectl

то есть все через CLI ?

Я сейчас теги ставлю в SHA_COMMIT. Сейчас понял, что тупанул. Переделать на sha1 от папки с проектом минус docker ignore и будет хорошо. Проехали =)

а чем вам сами докер-хеши не подходят?

то есть все через CLI ?

вы спустя знакомство будете делать CI/CD, тут не отвертеться.

а чем вам сами докер-хеши не подходят?

завязаны на registry и сам docker. Хочу img попробовать и тп.

Мне нужно делать docker push чтобы узнать digest

вы спустя знакомство будете делать CI/CD, тут не отвертеться.

согласен но видеть dashboard приятнее

согласен но видеть dashboard приятнее

Вы девопс или кто в конце концов :)

завязаны на registry и сам docker. Хочу img попробовать и тп.

когда базел собирает образ, докер не используется вообще. кроме того, у собранного образа появляются хеши, которые зависят от его контента. это не те же хеши, которые будут в реджистри, но их можно использовать как локальные идентификаторы.

Вы девопс или кто в конце концов :)

это пожелание разрабов))

мне хватает что то Я вижу в гитлабе))

Мне нужно делать docker push чтобы узнать digest

да, такая проблема есть и она афаик принципиально нерешаема. я потратил дня три на это когда-то.

когда базел собирает образ, докер не используется вообще. кроме того, у собранного образа появляются хеши, которые зависят от его контента. это не те же хеши, которые будут в реджистри, но их можно использовать как локальные идентификаторы.

они отличаются от хоста к хосту. @vrutkovs писал про это

да, такая проблема есть и она афаик принципиально нерешаема. я потратил дня три на это когда-то.

sha1 от папки из монореапы без .dockerignore решит.

Диджесты не отличаются

Image id отличаются

походу херово я потестил в прошлый раз. Ладно, нужен таймаут.

Диджесты не отличаются

да

sha1 от папки из монореапы без .dockerignore решит.

Как вы будете "вычитать" докеригнор из папки? Оно же реккрсивное

Приветствую. Никак не могу разобраться с процессом пересоздания CA и сертификатов компонентов Kubernetes (ETCD внешний). Есть ли какойто корректный порядок действий, которые необходимо произвести, чтоб обновить сертификаты и получить рабочий кластер после их обновления? Сейчас я делаю следующее 1) Удаляю старые сертификаты 2) Генерирую новые 3) Загружаю новые сертификаты на все ноды кластера 4) Рестарт dockerd и kubelet мастеров 5) Рестарт dockerd и kubelet воркеров Вроде все логично. Но желаемого результата нет. Даже в рамках одной ноды в логах apiserver куча unauthorized от scheduler, controller.

Как вы будете "вычитать" докеригнор из папки? Оно же реккрсивное

вытащу кусок из docker cli, который шлёт контекст =)

Тебе надо пушить имадж, брать API/skopeo и узнавать диджест, для верности

Image id отличаются

@sha256:abcdef по которому можно образы качать это digest или image id?

@sha256:abcdef по которому можно образы качать это digest или image id?

там есть image и от registry