кАрдинально 😏

От слова кардинал

Еще предположения?

Кардан ... Но это вряд-ли

Может человек про координаты говорил 🙄

Грамари

Где почитать почему kubesplay поднимает nginx для apiserver, отключает iptables докеру и делает другие интересные штуки?

Где почитать почему kubesplay поднимает nginx для apiserver, отключает iptables докеру и делает другие интересные штуки?

Про nginx в документации написано, в разделе HA.

Где почитать почему kubesplay поднимает nginx для apiserver, отключает iptables докеру и делает другие интересные штуки?

1) для балансировки нагрузки и переключения на рабочие инстансы аписервера при наличии мультимастера 2) потому что iptables на ноде рулит kube-proxy

Что рулит понятно, какой профит?

Отсутствие конфликтов

Что рулит понятно, какой профит?

https://github.com/kubernetes/kubernetes/issues/40182 вот тут пример того, почему надо отключать

https://github.com/kubernetes/kubernetes/issues/40182 вот тут пример того, почему надо отключать

спасибо. А то у нас на production так давно работает. А на тесте отвалились docker run & docker build на нодах, потому что не ходят в инет без --network host

В смысле тест накатил kubespray и там все по другому.

Всем привет

Кто как меняет sysctl параметры внутри своих контейнеров?

я допустим хочу изменить sysctl net.core.somaxconn=1024

у пода указываю что он привилегированный, но изменяю данный параметр на хосте, данный параметр не меняется внутри контейнера.

К примеру на параметр /proc/sys/vm/swappiness

это применяется, все отлично отрабатывает.

это вообще про дона хуана который грибами кормил кастанеду

Ну ты видать пару книг первых читал, и ничего не понял

у пода указываю что он привилегированный, но изменяю данный параметр на хосте, данный параметр не меняется внутри контейнера.

Можно через initcontainer, у контейнера свой namespace.

Можно через initcontainer, у контейнера свой namespace.

https://kubernetes.io/docs/tasks/administer-cluster/sysctl-cluster/#enabling-unsafe-sysctls

через этот механизм пробовали?

Ну ты видать пару книг первых читал, и ничего не понял

А вы в сарказм не умеете)

Привет! Никто не в курсе, как и где openshift запускает kubelet и как получить его логи? А то я на ready ноде из под рута не вижу в выхлопе ps aux его. И вообще пока не нашел, за что зацепиться, что бы его найти. P.S. Понимаю что канал не до конца соответствует вопросу. :(

спасибо. А то у нас на production так давно работает. А на тесте отвалились docker run & docker build на нодах, потому что не ходят в инет без --network host

Ты накатываешь кубспрей и потом рядом с ним запускаешь docker run?

Ты накатываешь кубспрей и потом рядом с ним запускаешь docker run?

Привет! Никто не в курсе, как и где openshift запускает kubelet и как получить его логи? А то я на ready ноде из под рута не вижу в выхлопе ps aux его. И вообще пока не нашел, за что зацепиться, что бы его найти. P.S. Понимаю что канал не до конца соответствует вопросу. :(

как системд-сервис, логи можно глянуть в journalctl

как системд-сервис, логи можно глянуть в journalctl

Вот не вижу я systemd юнита kubelet на ноде. И в ps aux не вижу. А нода ready

atomic-openshift-node.service loaded active running OpenShift Node

atomic-openshift-node.service loaded active running OpenShift Node

А нет у меня такого юнита. :(

а шифт какой версии? они его с 3.7 активно перепиливают

3.7.1 single node подняты с помощью oc cluster up

Ну посмотри ps aux | grep openshift

[uzer@host ~]$ systemctl list-units|grep atomic atomic-openshift-node.service loaded active running OpenShift Node [uzer@host ~]$ oc version oc v3.7.23 kubernetes v1.7.6+a08f5eeb62

Только последняя страка дает хоть какую-то надежду. Но не уверен, что оно, так как оно не отдельно. $ ps aux | grep openshift 1000000+ 28942 0.7 0.1 1206184 59144 ? Ssl 09:13 0:23 /usr/bin/openshift-router 1000060+ 47383 3.2 0.1 743208 56000 ? Ssl 10:02 0:00 /usr/bin/openshift-deploy mshop 47876 0.0 0.0 112636 940 pts/1 S+ 10:02 0:00 grep --color=auto openshift root 226680 71.6 2.7 13758048 900376 ? Ssl Dec04 762:10 /usr/bin/openshift start --master-config=/var/lib/origin/openshift.local.config/master/master-config.yaml --node-config=/var/lib/origin/openshift.local.config/node-localhost/node-config.yaml

но до 3.7 включительно можно было запускать их или как сервис системд или как докер-контейнер статический

А не оно. Как раз можно получить логи через docker logs статического уонтейнера

Ребята, может кто сталкивался

Внутри Pod

таким образом я меняю конфиги sysctl

но почему-то изменяются только те которые я выделил красным цветом.

внутри контейнера все отлично меняется, но они должны были примениться еще и к host os, но увы.

кажется я не хочу понимать нахрен там while true

они не должны примениться к хост ос , у контейнера же отдельный network namespace

hostNetwork: true

они не должны примениться к хост ос , у контейнера же отдельный network namespace

как это пофиксить?

но ты всё равно делаешь дичь, если у тебя вот такое вот в манифестах

но ты всё равно делаешь дичь, если у тебя вот такое вот в манифестах

почему?

как это пофиксить?

вообще странные идеи у тебя конечно , на хосте просто задай их в /etc/sysctl.conf

мне казалось что все параметры автоматом перейдут в под

делал.

неа

не переходят

вот да, на хосте проще сунуть свои параметры в /etc/sysctl.conf.d/ и применить

hostNetwork: true

возможно с этим перейдут

вот да, на хосте проще сунуть свои параметры в /etc/sysctl.conf.d/ и применить

правильно ли я понимаю что без hostNetwork оно работать не будет?

"оно" - кто?

ты хостом вообще не управляешь?

управляю

нахрен тогда это делать кубером?

просто когда я применяю sysctl -w net.core.somaxconn=32768

на хосте

внутри контейнера значение net.core.somaxconn равно 128

понимаешь?

внутри контейнера все отлично меняется, но они должны были примениться еще и к host os, но увы.

ты сказал, что тебе надо на хосте менять

а теперь говоришь, что надо в неймспейсе

понимаешь?

все логично.

сори, ошибся

я просто думал как правильно

т.к. у меня кластер из 10 серверов

чтобы через pod менять

конфиги sysctl

ты хостами не управляешь что ли?

управляю, просто я новичек в devops

я знаю про annsible, но не поставил.

чем управляешь-то?