У тебя кубелет должен быть запущен со специальным флагом

У тебя кубелет должен быть запущен со специальным флагом

ну да, а если этого флага нет, то дефолтная директория какая-то есть или без такого флага вообще не заработает?

Проще в сорцы посмотреть

Или в --help

ну да, а если этого флага нет, то дефолтная директория какая-то есть или без такого флага вообще не заработает?

/var/lib/kubelet/seccomp/

Разобрался я с grafana и вывод не надо ее ставить через prometheus-operator, он там использует grafana-watcher, который на данный момент деприкейтед, который и удалял все дашборды и создал новые из cm. Поставил через stable/grafana, там и по человечески сделано, один cm один дашборд, только вот проблема что датасоурсы не добавляются автоматически, хотя cm видит и как файл кладет в папку с настройками графаны, но в gui все равно не появляются, есть ишью на гх, но без резолва( можно конечно вручную установить их не так много, но это не то должно работать же. Теперь хоть все сохраняется после рестарта пода!

/var/lib/kubelet/seccomp/

спасибо.

А, ну отлично тогда)

А и сеть для подов и сеть для сервисов должна укладываться в этот диапазон, верно?

А и сеть для подов и сеть для сервисов должна укладываться в этот диапазон, верно?

Почему? Это могут быть совсем разные сети

Почему? Это могут быть совсем разные сети

И они могут быть вне диапазона weave?

И они могут быть вне диапазона weave?

Weave управляет только диапазоном для подов, трафик к сервисам направляется с помощью iptables/iptables+ipvs

Weave управляет только диапазоном для подов, трафик к сервисам направляется с помощью iptables/iptables+ipvs

То есть сеть вива должны быть больше сети для подов.

То есть сеть вива должны быть больше сети для подов.

Сеть для подов = сеть для вива

"вива"?

"вива"?

Каково же правильное произношение?

Vivat

слово weave ближе к "вейв"

слово weave ближе к "вейв"

Но это wave

а что, транслитерация всегда однозначная?

Ea обычно читается как долгое и, если я не ошибаюсь

Ea обычно читается как долгое и, если я не ошибаюсь

Ага, тоже такое помню. По этому вив ближе к правде.

https://dictionary.cambridge.org/pronunciation/english/weave

ок

Я деплою «физическую» часть инфраструктуры через Ansible. Я вот думаю, как лучше всего автоматизировать бутстрап базовых чартов типа openebs, ingress итд?

Я деплою «физическую» часть инфраструктуры через Ansible. Я вот думаю, как лучше всего автоматизировать бутстрап базовых чартов типа openebs, ingress итд?

Чтобы все было в одном запуске, с 0 до кластера готового для деплоя продуктовых приложений

Я деплою «физическую» часть инфраструктуры через Ansible. Я вот думаю, как лучше всего автоматизировать бутстрап базовых чартов типа openebs, ingress итд?

манифестов

манифестов

Что манифестов?

не чартов, а манифестов

не чартов, а манифестов

🤷🏻‍♂️

что это за квадратики?

что это за квадратики?

utf-8 emoji

не чартов, а манифестов

А по существу? Как это запаковать в один запуск (кроме очевидного bash скрипта)

А по существу? Как это запаковать в один запуск (кроме очевидного bash скрипта)

https://docs.ansible.com/ansible/devel/modules/k8s_module.html

https://docs.ansible.com/ansible/devel/modules/k8s_module.html

Спасибо, это как раз манифесты деплоит. Модуль helm там через grpc и вообще сломан похоже

а более продвинутый способ - это https://github.com/openshift/cluster-version-operator, пишешь оператор для установки \ апдейта \ удаления всего, пакуешь и управляешь им через CRD

о, то что надо похоже.

но helm не запаковать похоже... придется зависимостями в один чарт упаковывать и делать как минимум один helm деплой, так?

зачем тебе хелм, у тебя и так будет готовый имадж с готовыми yaml'ами. Чем хочешь их тем и приготовь

зачем тебе хелм, у тебя и так будет готовый имадж с готовыми yaml'ами. Чем хочешь их тем и приготовь

Для чартов которые поддерживаются вендорами, например

Для чартов которые поддерживаются вендорами, например

тогда у тебя этот имадж не будет single source of truth, если он потом еще что-то генерить будет

тогда у тебя этот имадж не будет single source of truth, если он потом еще что-то генерить будет

image - что имеется в виду?

image - что имеется в виду?

docker image

Ну вот есть вендор, например confluent. Он пилит свои docker images и свои чарты. О какой single source of truth идет речь? Прости, я туплю, тяжелые деньки ))

Если мне надо сделать бутстрапер всей инфраструктуры (как минимум с traefik, openebs)

возьми апстримный чарт, сгенерь с него ямлов для твоей инфры, засунь в имадж, делай тэг "инфра версии 0.1", деплоишь инфру (энсиблом), пуллишь образ, применяешь эти манифесты

поменялся чарт - всё с начала

так у тебя в любой момент времени можно узнать а) что за ёпрст сейчас в кластере и кто это ревьювил, б) вернуться к любому состоянию

так у тебя в любой момент времени можно узнать а) что за ёпрст сейчас в кластере и кто это ревьювил, б) вернуться к любому состоянию

Да, звучил вполне логично

Я так понимаю helm все меньше и меньше людей юзает сегодня?

а потом переписываешь всё на bootkube + ignition чтобы еще и апдейты всем инстансам применяешь (игнишен файлы тоже версионируешь)

а потом еще и пилишь оператор который правильно апдейтит всю инфру и сам себя

сейчас у меня "все" через kubespray

но я пока для себя играю

Народ, есть у кого нибуть дашборды в Grafana для метрик kube-api?

возьми апстримный чарт, сгенерь с него ямлов для твоей инфры, засунь в имадж, делай тэг "инфра версии 0.1", деплоишь инфру (энсиблом), пуллишь образ, применяешь эти манифесты

А делают так что манифесты запихивают в ansible роли (template, k8s)?

А делают так что манифесты запихивают в ansible роли (template, k8s)?

я так делаю для мелких проектов, но это довольно монструозно получается

я так делаю для мелких проектов, но это довольно монструозно получается

А что монструозного?

А что монструозного?

без CI можно очень легко всё испортить, потому что это превращается в стену текста

Я представляю роли ansible как чарты, с параметрами итд. В теории, какие минусы?

такие же зависимости из requirements.yml итд

возьми апстримный чарт, сгенерь с него ямлов для твоей инфры, засунь в имадж, делай тэг "инфра версии 0.1", деплоишь инфру (энсиблом), пуллишь образ, применяешь эти манифесты

это значит выкинуть всякие хуки, выкинуть возможность отката

Я в плотную подошёл к персистент волюм, кубер умеет сам что-то простое?

local-provisioning?

это значит выкинуть всякие хуки, выкинуть возможность отката

ну да, этим должен заниматься оператор(ы)

мне не нравится этот подход с оператором. Нужен тебе один сервис, а тебе для него целый оператор предлагают

хелм хотя бы один на всё

с другой стороны, я вижу, что всё идёт в этом направлении

хельм - не сервис

и тебе вроде не сервис нужен, а "поднять инфраструктуру"

когда я говорю сервис, я подразумеваю полезную нагрузку, то что хелм деплоит из чарта, а оператор из CRD

а инфрастуктура - это полезная нагрузка или так себе?

ну например тот же calico запустить - полезная нагрузка?

helm не умеет сохранять yaml просто так? Сохранить и потом kubectl apply -f manifests/ В чем засада?

умеет

apply накатит манифесты и все...?

вот например для Vault есть оператор. Зачем мне целый оператор для поднятия кучи волтов, когда мне нужен один Vault?

а оператор запускает кучи волтов?

или ты просто не осилил что он делает?

apply накатит манифесты и все...?

см. helm template

Еще раз, не понятно в чем минусы helm install?