А как понять из-за чего kubelet кушает много cpu?

В логах ничего особенного

strace 🙂

в gke ingress на некоторые url отдает 404 запросы в контейнер вообще не проходят там какието особые подводные знания нужны?

ну вы там ingress ресурс покажите

apiVersion: v1 items: - apiVersion: extensions/v1beta1 kind: Ingress metadata: annotations: kubernetes.io/ingress.global-static-ip-name: web-static-ip name: site namespace: site spec: rules: - host: my.site http: paths: - backend: serviceName: site servicePort: 80 path: /* tls: - hosts: - my.site secretName: cloudflare-tls status: loadBalancer: ingress: - ip: 8.8.8.8

он дефолтный по сути

path: / роли не играет

настройки содранны со своего кластера на baremetal, где этот ресурс вполне себе работает

образ тотже

вопрос снят

ingress.kubernetes.io/url-map

а ты кстати чем конфигуришь его?

Лучше этого никому не видеть. Есть дев инстанс, в нем клик-клик нужные изменения , потом экспортруем JSON из интерфейса и коммитим в гит, вовремя деплоя там при старте адовый шелл скрипт , который при помощи jq и curl дербанит этот JSON и дёргает десяток апи в кейклоак чтобы произвести нужные изменения

И как мне теперь поменять ип в шедулере, в контроллере, в етсд, с 127.0.0.1 на свой ип, и почему там прописан точно 127, у всех так кто на голом железе?

Никто не может подсказать по этому вопросу?

И как мне теперь поменять ип в шедулере, в контроллере, в етсд, с 127.0.0.1 на свой ип, и почему там прописан точно 127, у всех так кто на голом железе?

не совсем понятно зачем меня айпи скедулера, если честно

не совсем понятно зачем меня айпи скедулера, если честно

Я выше описал проблему с прометеем

Коллеги подскажите по сбору метрик, не могут считываться метрики с controller-manager, etcd, scheduler. Они же запущены на мастер ноде как демоны, и поэтому в эндпоинтах сервисов фигурирует фактический ип физической ноды, и Прометей ругается на refused и эти таргеты в дауне. И на самом деле пробовал с хоста мастер ноды, по фактическому ип не даёт, а по 127.0.0.1 даёт, смотрел в конфиги этих подов, и там прописан адрес как раз 127.0.0.1, поэтому и ходит только на него, как быть в такой ситуации.

Вот

при апгрейде кластера на этапе Stop if RBAC and anonymous-auth are not enabled when insecure port is disabled останавливается выполнение. Можно на живом кластере изменить настройки на лету?

разрешаю

разрешаю

спасибо :-)

Ребят а что делать если кубео запущен bare metal Не в облаке как там сервисы находить с их портами динамическим?

так же как в облаке

Ребят а что делать если кубео запущен bare metal Не в облаке как там сервисы находить с их портами динамическим?

Ингрес использовать или nodeport или hostnetwork в простом случае. Metallb в сложном

Ребят а что делать если кубео запущен bare metal Не в облаке как там сервисы находить с их портами динамическим?

Делай с помощью Ingress Nginx. Также устанавливай его через helm так проще. Если что не понятно пиши подскажу. Самому вот не давно подсказали.

Ингрес использовать или nodeport или hostnetwork в простом случае. Metallb в сложном

Да ладно вам, не такой уж MetalLB и сложный

Да ладно вам, не такой уж MetalLB и сложный

Не говорю, что сложный. Только в большей части случаев не особо нужен

Ребят. В Google Cloud калькуляторе sustained use discount сразу применяется?

++

Бля)

А я уже расчитывал на -30%

https://puppet.com/blog/puppet-joins-cloud-native-computing-foundation

https://puppet.com/blog/puppet-joins-cloud-native-computing-foundation

жив, чертяка!

в смысле "жив"?

недавно ж 6.0 вышел

с defer и прочим

срач puppet vs chef vs ansible через 3...2...1

что-то ещё живо кроме ansible?

конечно

chef ещё выжирает по 300мб с ноды? 🙈

хз, я пытался его юзать году в 2012-ом

chef ещё выжирает по 300мб с ноды? 🙈

Наверняка, поэтому с тех пор по крону только и пускают...

недавно ж 6.0 вышел

Да, у нас у самих живёт смесь третьего и четвертого...

3 это грустно

мы очень долго и болезненно переезжали с 3 на 3+parser=future

когда там уже перл в CNCF передадут

срач puppet vs chef vs ansible через 3...2...1

мне кажется они немного разные задачи решают

когда там уже перл в CNCF передадут

а зачем?

а зачем?

Так модно теперь, клауднативности добавляет

https://forge.puppet.com/google

Так модно теперь, клауднативности добавляет

история развивается по спирали, ждем когда perl снова станет популярным?

что-то ещё живо кроме ansible?

если нырнуть в мусорный бачок, то оттуда конечно ничего не будет видно 😏😏😏

если нырнуть в мусорный бачок, то оттуда конечно ничего не будет видно 😏😏😏

голубое небо будет видно

ты такой токсичный, мне нравится

ты такой токсичный, мне нравится

комнату снимите

в смысле?

сорян, шутки за 200

в смысле?

now_kiss.png

now_kiss.png

если одному человеку нравится действие (или фраза) другого человека, то это сразу "now kiss"?

сначала должен быть consent

Коллеги, подскажите, в параметре address у пода controller-manager что значится?

Всем привет

Ставил кто нибудь кубер на ceph под centos, чтобы кубер мог раскладывать volume на ceph кластере под centos

Вот по этой доке делаю но там убунта

А какая разница?

Упёрся в kube-controller-manager с поддержкой rdb

В доке указано как надо поменять yaml файл controller-manager'а чтобы тот использовал другой image

А image похоже под убунту

В общем я попробовал все версии что там есть он валится в erroe

Можешь у нас стащить сборку и собрать своё. https://github.com/flant/kube-controller-manager Вот готовые билды: https://hub.docker.com/r/flant/kube-controller-manager/tags/

А image похоже под убунту

Это как?

предлагается поменять вот на image в yaml вот на этот

latest я уже сам поставил в порыве эксперимента

kube-prometheus позволяет как-то мониторить external кластера или велосипеды только?

Это как?

может чего не так понимаю, теоретических знаний не хватает

ARG KUBERNETES_VERSION=v1.10.11 - а кубер я так понмаю должен быть вот этой версии ? я последнюю накатил 1.13

Можно просто версию поправить и перепушить.

https://hub.docker.com/r/flant/kube-controller-manager/builds/

то есть я эт беру докер файл - делаю у себя docker build ? последовательность пока не очень понимаю

Ты лучше подробнее объясни, чего ты хочешь. Я понял, что тебе нужен controller-manager с rbd, чтобы не делать внешнего provisioner'а, но зачем-то на CentOS?

Версию любую можешь поставить Ceph. Посмотри, чтобы с твоим окружением проблем только не было.

да в общем смысле хочу чтобы хранилищем для kubera был ceph на 3 ноды, (он поднят и работает). Пока собрал стенд на трёх виртуалках. они на CentOS 7