секунду сейчас все объясню, я очень рад что нашел это сообщество.

т.к. с этой проблема уже 2 дня вожусь

Мой nginx-pod

ingress-controller с hostNetwork самое типовое решение, 90% вам нужно это.

apiVersion: apps/v1 kind: Deployment metadata: name: my-nginx namespace: development spec: selector: matchLabels: app: my-nginx replicas: 2 template: metadata: labels: app: my-nginx spec: containers: - name: my-nginx image: nginx:1.7.9 ports: - containerPort: 80

Затем

я создал сервис

apiVersion: v1 kind: Service metadata: name: nginx-service namespace: development spec: type: LoadBalancer selector: app: my-nginx ports: - name: http port: 80 targetPort: 80 protocol: TCP

Также я понял что использовать LoadBalancer могу только если нахожусь в сети

EKS, AWS

нагуглил metallb

который программно прокидывает все

установил его

вот его конфиг

apiVersion: v1 kind: ConfigMap metadata: namespace: metallb-system name: config data: config: | address-pools: - name: default protocol: layer2 addresses: - 51.15.41.227-51.15.41.227

Если посмотреть на мой кластер kubectl get all -o wide

секунду сейчас все объясню, я очень рад что нашел это сообщество.

Вам на вопрос ответили ещё до того, как вы его так развернуто задали :)

Всем привет. Есть ли тут люди кто поднимал кластер kubernetes на bare machine? У меня есть кое какая проблема с открытием external доступа к сервису.

Я поднимал.

Я поднимал.

Уже помогли, спасибо огромное сообществу.

Это такая боль, когда ты разработчик, софт написан и уже нужно думать о выпуске, и ты дурачек разбираешься во всем этом.

Я конечно мог просто на голом docker все сделать, но как увидел доклад от компании Flant

тут-же понял что я обязательно должен это попробовать. Это конечно же гениально.

Я конечно мог просто на голом docker все сделать, но как увидел доклад от компании Flant

Так сделал бы на докере, в кубер потом занести недолго

Так сделал бы на докере, в кубер потом занести недолго

У меня было все на swarm, пол года больше месяца переносил 🙈 не спеша, но было больно.

У меня было все на swarm, пол года больше месяца переносил 🙈 не спеша, но было больно.

А в чем загвоздка была?

А в чем загвоздка была?

сейчас не в чем, потому что перенесено под сотню deployment и рука набита. А первые было больно. Там был посыл, что недолго переносить не получится без опыта, даже если все в докере.

Уже помогли, спасибо огромное сообществу.

👍

Это такая боль, когда ты разработчик, софт написан и уже нужно думать о выпуске, и ты дурачек разбираешься во всем этом.

Не удаётся ссылку вставить. Если софт подразумевает web-сервис с какой-то нагрузкой, советую загуглить: How TCP backlog works in Linux Это к проблеме accept queue overflow Ну и если используется docker|kubernetes - сразу задумайтесь о мониторинге - тщательно проработайте... сохранит кучу времени и нервов.

Понять насколько там много легаси? Как сложно менять то что они внедряют?

Легаси мало. Напишите, что конкретно интересует.

Пока нас тут только за Docker обвинили, вместо CRI-O, но это будет в ближайшем будущем. А может, другой рантайм.

Пока нас тут только за Docker обвинили, вместо CRI-O, но это будет в ближайшем будущем. А может, другой рантайм.

а как там с навязыванием dapp, helm и подобного? Просто интересно.

а как там с навязыванием dapp, helm и подобного? Просто интересно.

Навязывание vs streamlining?

Кастомные решения у клиентов есть, но большинство не имеет широкой экспертизы, чтобы предлагать и поддерживать свои вариации.

а можно еще один глупый вопрос, я правильно понимаю что несколько kubernetes-controller-manager выбирают себе master через etcd ? или просто, если хочется несколько нод и на каждой и worker и controller сервисы, как они узнают что они "в кластере"?

а можно еще один глупый вопрос, я правильно понимаю что несколько kubernetes-controller-manager выбирают себе master через etcd ? или просто, если хочется несколько нод и на каждой и worker и controller сервисы, как они узнают что они "в кластере"?

https://habr.com/company/flant/blog/427283/

День в конфу

Посоны, кто юзал rancher 2, стоят ли его плюшки типа управления несколькими кластерами, простая установка и прочая прочая, того, чтобы его ставить?

Из явных плюсов пока увидел только упрощение развёртывания, упрощение работы с rbac и готовые вещи типа алертинга и метрик

Из явных плюсов пока увидел только упрощение развёртывания, упрощение работы с rbac и готовые вещи типа алертинга и метрик

+ каталог приложений, вебконсоль и вебморда для вчех кластеров

Из явных плюсов пока увидел только упрощение развёртывания, упрощение работы с rbac и готовые вещи типа алертинга и метрик

А как работа с rbac упрощается?

А как работа с rbac упрощается?

cluster admin на всех наверное

ну это можно ибез ранчера сделать )))

ну это можно ибез ранчера сделать )))

Но с ранчером проще!)

ой прямо две ямлика как будто сложнее сильно , я думал может там есть какое то хорошее решение

https://habr.com/company/flant/blog/427283/

Спасибо за статью но она обьясняет механизм в общем а не конкретную имплементацию того как работает leader election Через apiserver ? А он в свою очередь через etcd?

Спасибо за статью но она обьясняет механизм в общем а не конкретную имплементацию того как работает leader election Через apiserver ? А он в свою очередь через etcd?

В https://medium.com/@dominik.tornow/kubernetes-high-availability-d2c9cbbdd864 побольше деталей

кратко - scheduler выбирает лидера и обновляет endpoint

Выбирает как? Все шедулеры себя публикуют через apiserver в etcd? И потом общаются через apiserver а-ля raft?

В https://medium.com/@dominik.tornow/kubernetes-high-availability-d2c9cbbdd864 побольше деталей

Хмм это по моему оригинал перевода с хабр не вижу там пока днтплей

Выбирает как? Все шедулеры себя публикуют через apiserver в etcd? И потом общаются через apiserver а-ля raft?

https://github.com/kubernetes/client-go/blob/master/tools/leaderelection/leaderelection.go

Ага увидел смотрю уже

TLDR: получение и продление блокировки на ресурс типа конфигмапа с записью инфы в аннотации

Увиделл это в соседнем чатике)

тысячи таких картинок

там еще про data scientist было, ИИ инженер и так далее

Пытаюсь завести сервис с traefik ингресом, dashboard заработал, а вот сервис никак не появляется в бекендах. Есть мысли что проверить?

Про "градостроителей" жизненно

Или как они там себя называют?

архитехторы

А - урбанисты!

lulwut?

Есть такая профессия будущего - урбанист! Это человек который всем рассказывает что они строят города неправильно)

У нас такой в городе завелся

звучит как идея для стартапа

Есть и адекватные идеи, но местами ту еще дичь несет

я помню идею техдира на бывшей работе строить систему оповещения поверх ip-сетей. я очень сильно и долго смеялся

Пытаюсь завести сервис с traefik ингресом, dashboard заработал, а вот сервис никак не появляется в бекендах. Есть мысли что проверить?

https://gist.github.com/kireevco/55679b5a5b81bc9816f8abc2ff8e8676

Когда власть рисует желто-белые зебры, то это говно и не видимо водителями, потому что прерывистость теряется, и поэтому они тормозить не будут. Когда урбанист из тех же самых красок рисует чтото на асфальте, то это арт объект и при виде чего то необычного на асфалте вместо прерывистой зебры водители автоматически будут притормаживать

https://gist.github.com/kireevco/55679b5a5b81bc9816f8abc2ff8e8676

В чем проблема?

Так и живем)

Про k8s смешнее

В чем проблема?

как конечный симпом, traefik не показывает наличие бекенда. Похоже на то, как будто нет доступа для healthcheck, или типа того.. хз

как конечный симпом, traefik не показывает наличие бекенда. Похоже на то, как будто нет доступа для healthcheck, или типа того.. хз

У меня все ок работает. Давай завтра отпиши в личку, скину свой конфиг

У меня все ок работает. Давай завтра отпиши в личку, скину свой конфиг

Мерси. Это проектик выходного дня, буду сегодня продолжать ковырять

У них на оф.сайте не актуальный конфиг для k8s.

У них на оф.сайте не актуальный конфиг для k8s.

Ну там конфиг для самого трафика, а не для сервисов, как я понял

Поэтому приходилось собирать его из разных источников

Ну там конфиг для самого трафика, а не для сервисов, как я понял

Не совсем понимаю, что за сервисы? Виртуальные хосты?