Ну а зачем в разных? Если они идут бок о бок и обновлять скорее всего их надо вместе
Нет, не надо их вместе обновлять
Andor
Олег
тут кто поднимал kubernetes в proxmox на виртуалках, в пределах сети 192.168.*.* ?
есть вопрос
Mikhail
А чем это отличается от не на виртуалках и в сети 10/8?
Олег
А чем это отличается от не на виртуалках и в сети 10/8?
ну видимо отливается
т.к. не все сервисы почему-то видят друг друга по 10/8 ... или он настроить свою сеть не может
Mikhail
У него нет свой сети, используются сторонние плагины
Terry
тут кто поднимал kubernetes в proxmox на виртуалках, в пределах сети 192.168.*.* ?
есть вопрос
работает и работает, ранчер тоже
Puma
ну видимо отливается
т.к. не все сервисы почему-то видят друг друга по 10/8 ... или он настроить свою сеть не может
вообще не отличается, я пробовал , сейчас просто на виртуалки перешел от прова
Puma
А Кафка и зукипер в одном поде это ок?
нахрена ? зачем вам тогда докер и кубер в частности, ставьте все на один сервер и живите
Олег
нахрена ? зачем вам тогда докер и кубер в частности, ставьте все на один сервер и живите
у нас несколько серверов с виртуалками, в офисе
Puma
а какая разница где они , в офисе или не в офисе ?
Олег
а какая разница где они , в офисе или не в офисе ?
разница в том, что у них нет доступа в сеть, всмысле публичных адресов нет
Andor
какая разница?
Puma
а зачем им публичные адреса ?
Andor
при чём тут вообще публичные адреса и размещение зукипера с кафкой в одних подах?
Mikhail
нахрена ? зачем вам тогда докер и кубер в частности, ставьте все на один сервер и живите
Ты из этих да ... который научился докером пользоваться и делает пфффр на всех остальных
Puma
при чём тут вообще публичные адреса и размещение зукипера с кафкой в одних подах?
это он перепутал когда цитировал
Puma
Ты из этих да ... который научился докером пользоваться и делает пфффр на всех остальных
я из тех у кого бареметал, все руками и нет докера примерно нигде )
Puma
а сувать в один докер несколько сервисов это просто идиотизм и весь смысл докера пропадает ,
Mikhail
я из тех у кого бареметал, все руками и нет докера примерно нигде )
Ну я рад за тебя, у меня тоже БМ, и containerd
Puma
не знаю что это такое
Puma
Ну я рад за тебя, у меня тоже БМ, и containerd
засовываешь все сервисы в один докер имадж и запускаешь в контейнерд?
Anton
Anton
сувать в один докер несколько сервисов это просто идиотизм и весь смысл докера пропадает
Mikhail
засовываешь все сервисы в один докер имадж и запускаешь в контейнерд?
Уважаемый, я засовываю что надо и куда надо и засовывал за долго до вас. Свой шершавый язык оставь для начальства
Terry
скоро кубик как фаервфокс - 2 раза в неделю будут релизить
Vadim
https://coreos.com/blog/whats-new-kubernetes-113
Sergey
Нормальны механизмы обновления они придумают наконец?
Vadim
А что не так с текущим? Положил куда надо файлы и запустил бинари
Sergey
Grey
Админ не сочти рекламой просто для развития https://www.youtube.com/watch?v=yl3la4zHou4
Sergey
ща этот видос по всем чатам пойдет
Grey
https://github.com/kubernetes/kubernetes/issues/71411
Grey
https://github.com/kubernetes/kubernetes/issues/71411
только в ознакомительных целях! Обновляйтесь
Terry
кстати 1.12.3 подымается норм с 0
Grey
там быстрее всего фиксят)/
Puma
а кто нибудь держит кластер кубера в облаке хетзнера
neb0t
Подсткажите успех деплоя кубе-днс?
В конфиге —cluster-dns=10.32.0.10 (https://github.com/Praqma/LearnKubernetes/blob/master/kamran/Kubernetes-The-Hard-Way-on-BareMetal.md#generate-the-kubernetes-certificate-and-private-key)
но после деплоя в кластер - —cluster-dns=10.32.0.10 недоступный. Понимаю, что статья старая. Я сделал обновление до 1.10 версии, но не могу поднять днс.
Stas
а кто нибудь держит кластер кубера в облаке хетзнера
у меня есть коллега, который экспериментирует
G72K
Подсткажите успех деплоя кубе-днс?
В конфиге —cluster-dns=10.32.0.10 (https://github.com/Praqma/LearnKubernetes/blob/master/kamran/Kubernetes-The-Hard-Way-on-BareMetal.md#generate-the-kubernetes-certificate-and-private-key)
но после деплоя в кластер - —cluster-dns=10.32.0.10 недоступный. Понимаю, что статья старая. Я сделал обновление до 1.10 версии, но не могу поднять днс.
10.32.0.10 должен быть в подсети ServiceCIDR, проверьте что это так
Konstantin
подкажите, если у меня есть контейнер, который должен бежать в единственном экземпляре, то мне надо statefulsets смотреть же?
Andor
никак не связано
Rainbow
подкажите, если у меня есть контейнер, который должен бежать в единственном экземпляре, то мне надо statefulsets смотреть же?
deployment strategy recreate
или daemonset если такой на каждой ноде нужен
Andor
в единственном экземпляре на каждой ноде
Elenhil
Господа. Поднимал кто-нибудь admission webhook на 1.9?
Elenhil
Натыкались на ошибку при создании пода "Internal error occurred: Internal error occurred: reflect.Value.Addr of unaddressable value" ?
Konstantin
@alexesDev Andor спасибо
Pavel
Terry
Terry
ок
Puma
блин попал в чат любителей русского языка )
Andor
евонный
Andor
http://seyferseed.ru/wp-content/uploads/2016/12/5Bicpe93ACs.jpg
Rainbow
Кто-то настраивал кастомные метрики node exporter у kube-prometheus? Это делается руками или там где есть в конфиге место? найти не могу.
Andor
кастомные метрики нод-экспортера?
Andor
там что-то своё прикручено или обычный textfile используется?
Andor
что "ssd"?
Rainbow
https://github.com/prometheus/node_exporter/blob/master/text_collector_examples/smartmon.sh
Даня
гайз, а подскажите, есть какие-нибудь бест практисы по использованию впн для доступа к внутренней инфраструктуре в кластере?
Andor
я видел этот скрипт
G72K
Igor
Тут уже обсудили вот эту уязвимость ?
https://www.zdnet.com/article/kubernetes-first-major-security-hole-discovered/
Rainbow
я видел этот скрипт
вопрос можно ли аккуратно text exporters подрубать в kube-prometheus или просто image менять на свой? Проще свой image походу
Andor
вопрос можно ли аккуратно text exporters подрубать в kube-prometheus или просто image менять на свой? Проще свой image походу
эээ, имдж-то зачем менять? там же внутри обычный node_exporter
Oleg
.
Отделение Bereke Bank
а кто нибудь держит кластер кубера в облаке хетзнера
была мысль. Но поскольку у Hetzner-а нет Cloud Firewall и сам хостинг УГ - поднял куб в DO
Даня
сори, увидел, что там есть комьюнити эдишн
Rainbow
эээ, имдж-то зачем менять? там же внутри обычный node_exporter
... и как туда протащить файл адекватно? smartmon.sh
Andor
так файл-то снаружи как-то запускаться должен
Andor
запуск этого файла уже вне зоны ответственности нод-экспортера