https://github.com/docker/compose-on-kubernetes чегось токоо не придумают....

а они точно одинаковые?

А хде терминатор?

https://github.com/docker/compose-on-kubernetes чегось токоо не придумают....

сто лет же ему. Давно анонсили, что провайдера можно выбрать, swarm/k8s

сто лет же ему. Давно анонсили, что провайдера можно выбрать, swarm/k8s

хм. а я не знал про него. посмотрел, что 3 коммита и 18 часов назад был залит

я так понимаю - штука которая новичку даст набор манифестов для деплоя. потом его все равно надо будет допиливать руками

я так понимаю - штука которая новичку даст набор манифестов для деплоя. потом его все равно надо будет допиливать руками

это именно возможность заюзать k8s через интерфейс swarm. 100% давно анонсили. Сейчас найду.

это именно возможность заюзать k8s через интерфейс swarm. 100% давно анонсили. Сейчас найду.

я столько не выпью. сварм в топку.

Ребят, кто юзает Helm, подскадите, как указать подключение к приватному реджестри?

создал базовый шаблон для чарта

через пулл секреты

imagePullSecrets

а они точно одинаковые?

ну как, кхм, нет... kafka-брокеры, различия в том, кто из них в данный момент лидер, а кто фолловер

ребят, а как вообще kubernetes распределяет поды по нодам? Вот мне нужно StatefulSet из 4х подов, и я бы хотел чтобы всегда два пода были на одной машине, и два на другой, а при краше одной из нод не происходило так, что на одной ноде окажется 4 пода. и возможно ли так, что k8s создаст 3 пода на одной машине и 1 на другой? это как-то можно контролировать?

Два daemonset сделать? :)

ребят, а как вообще kubernetes распределяет поды по нодам? Вот мне нужно StatefulSet из 4х подов, и я бы хотел чтобы всегда два пода были на одной машине, и два на другой, а при краше одной из нод не происходило так, что на одной ноде окажется 4 пода. и возможно ли так, что k8s создаст 3 пода на одной машине и 1 на другой? это как-то можно контролировать?

В логах шедулера надо смотреть

Два daemonset сделать? :)

а не проще через nodeSelector?

хотя у меня statefulSet, nodeSelector просто заставит запустить все поды на одной машине

через пулл секреты

делаю как описано тут https://github.com/helm/helm/blob/master/docs/charts_tips_and_tricks.md

а мне нужно 2-2

после делаю helm install . и ошибка при скачивании образа

а не проще через nodeSelector?

Ну может и проще, просто 2+2 это ж прям два daemonset'а :) но один фиг шаманить, когда нод больше двух (если важно, на какие именно ноды будут поды приземляться)

Привет всем. Разбор одной из самых неоднозначных тем — можно ли (и нужно ли) пихать базу в Kubernetes. Опубликовали краткий текстовый пересказ и видео моего доклада: https://habr.com/company/flant/blog/431500/ . Не смотря на сложность и неоднозначность темы, судя по отзывам аудитории с Highload, доклад получился отличный. Всем советую посмотреть.

с утра начал смотреть перед работой, не успел 🙁 Но за доклад спасибо

Всегда пожалуйста. Рад стараться. P.S. Плюсики, ставим плюсики на хабре. Работаю за плюсики. А если серьезно, больше плюсиков — больше народу узнает и больше пользы нанесем.

Ребята, помогите с PullSecret в helm, весь день мучаюсь(

Привет, кто поборол проблему с метрик сервер? Вроде актуально kubectl top nodes Error from server (ServiceUnavailable): the server is currently unable to handle the request (get nodes.metrics.k8s.io) Перепробовал https://github.com/kubernetes-incubator/metrics-server/issues/131#issuecomment-419970669

На данный момент сам сервер работает, до этого вообще не запускался. Помогли флажки след. /metrics-server --kubelet-insecure-tls --kubelet-preferred-address-types=InternalIP

ребят а не подскажите если я сделал issuer в cert-manager как их можно увидеть ? где хранятся все эти kind своеобразные ?

kubectl get issuer

kubectl get <any resource kind>

kubectl get <any resource kind>

get kind.apiversion.apigroup

get ingress.v1beta1.extensions

Изнутри кластера можно как-то узнать чему равняется cluster.local?

Изнутри кластера можно как-то узнать чему равняется cluster.local?

а он разве вообще во что-то резолвится? это ж просто зона

Коллеги! Многие знакомы с Приемо-Сдаточными Испытаниями, а некоторые готовили даже ПМИ для ПСИ. Есть ли у кого наброски, в контексте k8s? Поделитесь шаблонами чек-листов.

Коллеги, кто обновился уже до 1.13.0?

а он разве вообще во что-то резолвится? это ж просто зона

я так понимаю, имелось в виду что вместо cluster.local может быть сконфигурировано использование другого значения

Коллеги, кто обновился уже до 1.13.0?

RC Пока

RC Пока

На сайте уже числится как релиз же

На сайте уже числится как релиз же

да но на моем GKE пока RC хотя он сам обновляется

привет. кто-нибудь работал с prometheus-operator? Создаю ресурс prometheus, а он не созадаёт поды

разобрался

сервис аккаунта не было

да но на моем GKE пока RC хотя он сам обновляется

А то kubeadm уже предлагает во всю)

А то kubeadm уже предлагает во всю)

круть в ручную обновился))

Коллеги! Многие знакомы с Приемо-Сдаточными Испытаниями, а некоторые готовили даже ПМИ для ПСИ. Есть ли у кого наброски, в контексте k8s? Поделитесь шаблонами чек-листов.

Интеграционные тесты что ли?

Всегда пожалуйста. Рад стараться. P.S. Плюсики, ставим плюсики на хабре. Работаю за плюсики. А если серьезно, больше плюсиков — больше народу узнает и больше пользы нанесем.

Дмитрий спасибо за доклад. В первый же день ХЛ посмотрел всё по полочкам. Спасибо за ваши доклады. Пускай нового много может я конкретно не узнал но ваши видео помогают просвещать доступно о кубе. И самое главное что делаем и понимаем мы всё верно опираясь на ваш огромный опыт.

Интеграционные тесты что ли?

Невункцилнальные. Всякая тема с безопасность. По линии СБ короче

Один хрен

Испытания = тесты

inspec?

https://github.com/dev-sec

Тысячи их

Хоть батс

https://github.com/dev-sec/cis-kubernetes-benchmark вот же, положила

батс для лохов

Похрен на чём конкретно делать

ща опять вернемся к обсуждению того, что баш только со строками умеет работать

Это совсем другой вопрос

Тесты на батс - несравнимо лучше, чем никаких тестов

свобода лучше несвободы

там очень тонкие тесты по каждому чиху

а нужны в общем, для обычных безопасников, которые привыкли к редхат и виндовс

шашечки и езда

кроме того, отдельные контролы должны конфигурироваться и по желанию отключаться

Когда методика для общей ИС ну строк 30 то для кубера еще 100500 писать - ну такое

если вам нужно ровно тридцать строк, то нужен ли вам чужой опыт? их и так наверняка написать можно

Коллеги! Многие знакомы с Приемо-Сдаточными Испытаниями, а некоторые готовили даже ПМИ для ПСИ. Есть ли у кого наброски, в контексте k8s? Поделитесь шаблонами чек-листов.

https://github.com/kubernetes/kubernetes/tree/master/test/conformance

Ребят, а как-то можно проверить сервис внутри самого кластера?

сделал ингресс, но он отдает 503 ошибку

как отдебажить?

Ребят, а как-то можно проверить сервис внутри самого кластера?

Посмотрев логи сервиса kubectl logs, форварднув порт на локальную машину kubectl port-forward (и подергав курлом)

сделал ингресс, но он отдает 503 ошибку

Скорее всего сервиснейм не правильно указал

Посмотрев логи сервиса kubectl logs, форварднув порт на локальную машину kubectl port-forward (и подергав курлом)

логи пода в смысле?

логи пода в смысле?

Логи поды, да

как отдебажить?

В любой соседний под зайди и запроси там имя_сервиса.имя_нэймспейса через тот же курл

Посмотреть есть корректно ли прописан сервис в ингресе, посмотреть есть ли эндроины в сервисе Посмотреть ивенты связанные с этим сервисом Это все по очереди kubectl get / kubectl describe-ом

Посмотреть есть корректно ли прописан сервис в ингресе, посмотреть есть ли эндроины в сервисе Посмотреть ивенты связанные с этим сервисом Это все по очереди kubectl get / kubectl describe-ом

эндроины?

Эндпоинты

kubectl get services NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE kubernetes ClusterIP 10.233.0.1 <none> 443/TCP 13d modest-bee-em-maps ClusterIP 10.233.14.21 <none> 80/TCP 86m kubectl get ingress NAME HOSTS ADDRESS PORTS AGE test-ingress maps.csat.ru 80, 443 78m kubectl describe ingress test-ingress Name: test-ingress Namespace: default Address: Default backend: default-http-backend:80 (<none>) TLS: ssl-csat-ru terminates maps.test.ru Rules: Host Path Backends ---- ---- -------- maps.csat.ru / modest-bee-em-maps:80 (<none>) Annotations: kubectl.kubernetes.io/last-applied-configuration: {"apiVersion":"extensions/v1beta1","kind":"Ingress","metadata":{"annotations":{},"name":"test-ingress","namespace":"default"},"spec":{"rules":[{"host":"maps.csat.ru","http":{"paths":[{"backend":{"serviceName":"modest-bee-em-maps","servicePort":80},"path":"/"}]}}],"tls":[{"hosts":["maps.test.ru"],"secretName":"ssl-test-ru"}]}}