А что такое sts ?

А что такое sts ?

Stateful Set

Можешь для каждого sts прибиндить свой вольюм в отдельную директорию. Я так делал с nfs

ну то есть локальный диск биндить через mount —bind

Гуглите local volume provisioner ну или по заветам @kvaps можно по-ковбойски нашинковать PV вручную со своим hostPath каждая

Не, лучше так не делать)

а вопрос про локальные стораджи , кубер может посадить несколько подов на один локальный сторадж если места хватает или нет ?

А цель какая? Local volume - это почти такой же PV как и все остальные, только с Node Affinity

ну на первом этапе у меня будут только локал волюм, скажем диски на 500 гб и я хочу чтобы поды его утилизировали по месту максимально

Так что проблем быть не должно, посмотри ещё в сторону опции subpath

хотя вот думаю что может стоит сразу смотреть в сторону ceph

Чтож вы такие ограниченные, вы что там в кубере запускаете то?

web sphere

а корректно сделать пустой под (while sleep) с requests чтобы зарезервировать мощности на паре нод? под по вне кластера

У kubelet есть --system-reserved. но это требует рестарт.

Насколько далеко можно распределить географически мастеры кубернетеса ?

настолько насколько сплитбрейна боитесь

ну по идее три мастер ноды должны быть достаточно устойчивы

критичен ли пинг до 20мс

Насколько далеко можно распределить географически мастеры кубернетеса ?

Вопрос не в мастерах куба а в мастерах etcd

ну это понятно , сейчас почитаю что у них с кворумом и что они делают когда они в одиночестве

Насколько далеко можно распределить географически мастеры кубернетеса ?

1 регион - один кластер, хотя при 5 etcd можно попробовать

ну не плодить же кластеры везде не так много инфраструктуры у меня

хотя вот думаю что может стоит сразу смотреть в сторону ceph

Всегда говорю, что если можно обойтись без кластерной фс, лучше обойтись без нее. Какой тип данных? С ceph в производительности потеряете очень много

да там разное логи бд и прочее

ну не плодить же кластеры везде не так много инфраструктуры у меня

можно не плодить и наслаждаться воем etcd когда один из регионов упадет, все для вас же

ну один из трех он же должен пережить без проблем

etcd так же работает как зукипер если кворума нет то просто не дает с собой работать и ждет пока кворум соберется и работает дальше , или же в etcd возможны сплит брейны ?

etcd так же работает как зукипер если кворума нет то просто не дает с собой работать и ждет пока кворум соберется и работает дальше , или же в etcd возможны сплит брейны ?

Повиснет в ожидании кворума, сплитбрейна не будет

etcd так же работает как зукипер если кворума нет то просто не дает с собой работать и ждет пока кворум соберется и работает дальше , или же в etcd возможны сплит брейны ?

там Raft консенсус. сплитбрейна не может быть

ну тогда мне кажется в целом нет проблем с гео распределением , ну повеснет он , поды будут так же дальше по идее работать

ну тогда мне кажется в целом нет проблем с гео распределением , ну повеснет он , поды будут так же дальше по идее работать

есть проблемы с перфомансом когда у тебя большие задержки между нодами. для этого и делают федерацию

ну там же данных код наплакал в целом , если конечно нод не 5000 , какие тут могут быть проблемы с перфомансом

я хотел написать о других возможных проблемах, но такой оптимизм в понедельник меня тронул, спасибо вам

напиши побольше кривых шедулеров и удивишься перфомансу и без 5000 нод )

я хотел написать о других возможных проблемах, но такой оптимизм в понедельник меня тронул, спасибо вам

о каких ?

напиши побольше кривых шедулеров и удивишься перфомансу и без 5000 нод )

ну я только изучаю еще , стараюсь писать все православно не по гейски

о каких ?

например если у вас нет etcd, то все внутре кластера перестанет работать - апи, мониторинг, джобы, scheduling

а в этот момент приходит OOM за приложухой в контейнере, который раньше просто перезапускался 3 раза в день и вы с этим жили

ну я и пытаюсь избежать ситуации чтобы у меня вдруг не стало , краткосрочное пропадание этого всего меня не сильно волнует

а в этот момент приходит OOM за приложухой в контейнере, который раньше просто перезапускался 3 раза в день и вы с этим жили

у меня пока нет таких приложух и надеюсь не будет

ну я и пытаюсь избежать ситуации чтобы у меня вдруг не стало , краткосрочное пропадание этого всего меня не сильно волнует

если у тебя один веб-сервер в одном инстансе - то ты сможешь избежать. но зачем тогда тебе кубер?

ну то что пропала какая то связность на минуту , ничего от этого не умрет и будет дальше работать а через минуту все будет уже ок

а если в одном дц умер весь мастер с etcd то все встанет на долго и я не понимаю как с этим бороться

а если в одном дц умер весь мастер с etcd то все встанет на долго и я не понимаю как с этим бороться

федерация же. тут все за тебя придумано и собраны грабли https://kubernetes.io/docs/concepts/cluster-administration/federation/

сейчас почитаю

ну это по сути много кластеров ,А у меня оно один и в ближайшее время будет один

ну это по сути много кластеров ,А у меня оно один и в ближайшее время будет один

давай я за тебя поищу на этой страничке: We suggest that all the VMs in a Kubernetes cluster should be in the same availability zone, because:

ну а как это противоречит немного гео распределенному etcd

ну а как это противоречит немного гео распределенному etcd

> latency, bandwidth, or correlated failures тебе уже выше об этом написали

ну латенси в пределах 20мс, пропускная способность для etcd нужна минимальная, в целом у меня гео распределенный кластер зукипера работает отлично, про файлуры коррелируемые не очень понятно

ну латенси в пределах 20мс, пропускная способность для etcd нужна минимальная, в целом у меня гео распределенный кластер зукипера работает отлично, про файлуры коррелируемые не очень понятно

пробуй! 😇

Коллеги, подскажите, мы на сервис внутри namespace'a можем постучаться по svc_name.namespace.svc.cluster.local, а возможно ли постучаться на ingress по внутреннему адресу?

смотря как настроено, но да скорее всего... что-то вроде nginx-nginx-ingress-controller.kube-system.svc.cluster.local > kubectl get service -n kube-system

Может кто подскажет куда копать? Хочу чтобы в ingress прилетали внешние айпишники клиентов. настроил на ingress сервисе externalTrafficPolicy: Local Ребутил всё что можно, но в логах только запросы от внутренних айпишников

а может меня кто в документацию ткнуть лицом, как устроить связь pvc и pv, третим мозгом понимаю что через таги но ни понимаю как

вопрос, наверное, не совсем по кубу, но вдруг кто-то сталкивался. Как отличить в jsonpath несуществующий ключ (карты) от ключа с пустым значением. Например: kubectl get node mynode -o jsonpath='{.metadata.labels.node-role\.kubernetes\.io/master}' и kubectl get node mynode -o jsonpath='{.metadata.labels.nonexisting-node-role\.kubernetes\.io/master}' дают одинаковый результат (пустоту), хотя первый label существует как node-role.kubernetes.io/master=, а второго вообще нет.

Добрый день, коллеги! Заметили проблему: Монтируем emptyDir в под для хранения промежуточных данных; каждый раз при генерации данных и завершении таски не высвобождается память. Путем исследования определили, что память высвобождается как только удалим файлы из данного каталога. emptyDir.medium — не используем. Кто нибудь сталкивался? Будем признательны за подсказку.

имеют ли значение отступы в bash скрипте при выполнении инструкций?

в баше нет

спасибо

Не подскажете как такое возможно? У кластера который ставится через kubeadm curl -k https://127.0.0.1:6443/healthz возвращает ok, а если ставишь по hard-way - 401. Каким образом реализовано то что для /healthz не нужна авторизация?

Товарищи, я хочу освоить сабж, пока изучаю теорию, все примеры которые разбирают, в основном на готовых кластерных облаках. Есть ли смысл дома городить кластер из микрокомпьютеров (есть в наличии несколько orange pi), чтобы отрабатывать навыки на таком тестовом стенде?

Товарищи, я хочу освоить сабж, пока изучаю теорию, все примеры которые разбирают, в основном на готовых кластерных облаках. Есть ли смысл дома городить кластер из микрокомпьютеров (есть в наличии несколько orange pi), чтобы отрабатывать навыки на таком тестовом стенде?

Лучше на виртуалках, кубу ж самому виртуализация не нужна, а работают они быстрее и переустанавливать их проще

Товарищи, я хочу освоить сабж, пока изучаю теорию, все примеры которые разбирают, в основном на готовых кластерных облаках. Есть ли смысл дома городить кластер из микрокомпьютеров (есть в наличии несколько orange pi), чтобы отрабатывать навыки на таком тестовом стенде?

лучше возьми вируталки (у нормальных провайдеров есть почасовая тарификация) и играйся там

лучше возьми вируталки (у нормальных провайдеров есть почасовая тарификация) и играйся там

У Katacoda есть бесплатный playground

Товарищи, я хочу освоить сабж, пока изучаю теорию, все примеры которые разбирают, в основном на готовых кластерных облаках. Есть ли смысл дома городить кластер из микрокомпьютеров (есть в наличии несколько orange pi), чтобы отрабатывать навыки на таком тестовом стенде?

ставь миникуб

А вообще да, для обучения самое оно

Товарищи, я хочу освоить сабж, пока изучаю теорию, все примеры которые разбирают, в основном на готовых кластерных облаках. Есть ли смысл дома городить кластер из микрокомпьютеров (есть в наличии несколько orange pi), чтобы отрабатывать навыки на таком тестовом стенде?

если есть приличный комп\ноут - юзай миникуб если нет - у гуглоклауда бесплатно можно для учебных целей взять аккаунт с лимитом ресурсов 300$ - это более чем достаточно для обучения

Товарищи, я хочу освоить сабж, пока изучаю теорию, все примеры которые разбирают, в основном на готовых кластерных облаках. Есть ли смысл дома городить кластер из микрокомпьютеров (есть в наличии несколько orange pi), чтобы отрабатывать навыки на таком тестовом стенде?

в GKE $300 дают на поиграться. если включать и выключать VM или использовать preemteble VM, то хватит на долго

в GKE $300 дают на поиграться. если включать и выключать VM или использовать preemteble VM, то хватит на долго

Через гитлаб 500$

Товарищи, я хочу освоить сабж, пока изучаю теорию, все примеры которые разбирают, в основном на готовых кластерных облаках. Есть ли смысл дома городить кластер из микрокомпьютеров (есть в наличии несколько orange pi), чтобы отрабатывать навыки на таком тестовом стенде?

https://www.katacoda.com/courses/kubernetes/

тут можно базовые вещи потрогать вполне

https://www.katacoda.com/courses/kubernetes/

это что-то вроде эмулятора?

это что-то вроде эмулятора?

да, они тестовое окружение поднимают, и дают "сценарии" для обучения

это что-то вроде эмулятора?

у куба официально есть такое же, только меньшего функционала

Спасибо, всем за советы! Буду пробовать, это реально будет быстрее, чем свой стенд поднимать.

миникуб рулит

1 команда и все раобтает

но при этом нет сетевых задережек и прочего

minikube start

если есть 4 гига памяти и пара ядер свободных

Всем привет, есть 2 конйтнера в поде - приложение и потсгрис к нему, нужно запустить скрипты генерирующие базы до запуска конйтенра самого приложения. Знаю по init containers - но я так понял оно распространяется на весь деплоймент?

Поделитесь, пожалуйста, опытом. Имеется система, примерно 20-30 микросервисов. Делаю её миграцию в k8s, k8s можно сказать на baremetal. Почитал про шаблонизаторв, все говорят про helm. Разобрался с helm и решил все сервисы описать, как helm chart-ы, приступил и офигел от объема работы, который надо будет сделать. Как я понял helm заточен под тиражирование в дальнейшем, а наши сервисы специфичны - тираж в рамках назначения кластера(stage/prod). Можете посоветовать что выбирать, как описывать?