на каждый ingress свой контроллер поднимать?

на каждый ingress свой контроллер поднимать?

Во всех известных мне ingress-контроллерах это так и работает

то есть ingress контроллеры не умеют сразу много ip использовать?

Я таких не знаю. Обычно логика "один контроллер" = "один сервис типа nodeport/loadbalancer"

всё, дошло. Надо на LB навесить ip адреса

О, в gcp так можно? В aws вроде просто сразу адреса три на lb назначается и все

можно

Привет всем

как поставить кубер 1.12 версии

yum install docker kubelet-1.12.0 kubeadm-1.12.0 kubectl-1.12.0

вот так пишу - всё равно говорит мол - кубер у нас уже 13ый - обнови потом свои 12ые компоненты

[root@master ~]# kubeadm config images pull [config/images] Pulled k8s. gcr .io / kube-apiserver:v1.13.0 [config/images] Pulled k8s . gcr . io/kube-controller-manager:v1.13.0 [config/images] Pulled k8s . gcr . io/kube-scheduler:v1.13.0 [config/images] Pulled k8s . gcr . io/kube-proxy:v1.13.0 [config/images] Pulled k8s . gcr . io/pause:3.1 [config/images] Pulled k8s . gcr . io/etcd:3.2.24 [config/images] Pulled k8s . gcr . io/coredns:1.2.2

где указать чтобы 12ую качал ?

нашёл kubeadm init —kubernetes-version 1.12.0

всё, дошло. Надо на LB навесить ip адреса

вы понимаете, что в случае если на лб у вас будет несколько адресов а контроллер один, то вы сможете постучаться на любой ингресс с любого ип подставив хост?

да, а что в этом такого?

нет ничего если вы это пониманте и ваш кейс не связан с необходимостью изоляции например публичных/приватных апи эндплинтов

Так на них же, эндпоинтах, авторизация есть, валидация сессий там всяких

мне просто надо перетащить несколько доменов с гуглового ingress controller на nginx ingress controller, а возможности А запись поменять ограничены, поэтому надо несколько ip

Так на них же, эндпоинтах, авторизация есть, валидация сессий там всяких

третий день мучаюсь с установкой кубера на свежую тестовую машину в недавно вроде получалось - теперь сталкиваюсь с постоянным перезапуском etcd - что на 12ой что на 13ой версии - сразу после установки

addrConn.resetTransport failed to create client transport: connection error: desc = "transport: Error while dialing dial tcp 127 . 0 . 0 .1 : 2379: getsockopt: connection refused"; Reconnecting to {127 . 0 . 0 . 1 : 2379 0 <nil>}

это в логе etcd

etcdserver/api/v3rpc: failed to receive watch request from gRPC stream ("rpc error: code = Unavailable desc = body closed by handler")

третий день мучаюсь с установкой кубера на свежую тестовую машину в недавно вроде получалось - теперь сталкиваюсь с постоянным перезапуском etcd - что на 12ой что на 13ой версии - сразу после установки

какая os и чем ставите?

CentOS 7, yum install ...., kubeadm init ....

systemctl restart kubelet

включаю лог -f etcd

2 минуты висит и валится с указанной ошибкой

что на 1.12ой версии наблюдаю что на 1.13

Может попробуете хардвэй?

Всё равно руками все делаете

Может попробуете хардвэй?

Что есть хардвей ?

Что есть хардвей ?

https://github.com/kelseyhightower/kubernetes-the-hard-way

Вообще всё окружение руками создать

Странно что неделю назад на том же железе и версиях всё поднималось

Что за ошибка не понять ? Может есть куда написать ?

А как его вообще обычно ставят ?

Смотря куда. У вас баре металл?

Поднял 3 виртуалки на centos

Ща меня гнилыми помидорами закидают, но я бы посоветовал кубэспрэй

Не любит тут народ его

А ещё момент если у кубера только один мастер и нет ни одной ноды, он работать должен ? Может он поэтому падает ?

Охххх. Вот не поленитесь и просто хотя бы почитайте хардвэй. Про контрол плэйн всякий....

А ещё момент если у кубера только один мастер и нет ни одной ноды, он работать должен ? Может он поэтому падает ?

И ещё вопрос, вас интересует именно инсталляция куба? Или решаете какую-то прикладную задачу? Если нужен куб не ради куба, то есть же миникуб, катакоды всякие

Нет прикладную задачу не решаю, хочу поставить дл я тестирования и понимая чего для чего и как работает чтобы на данном функционале решать возможные прикладные задачи

Ну тогда хардвэй вам в руки))

Кубэспрэй вам на выхолопе вернёт уже готовый кластер. Так что в плане поучиться там не выйдет

Или не вернёт. Что тоже может быть)

Кубэспрэй вам на выхолопе вернёт уже готовый кластер. Так что в плане поучиться там не выйдет

Но можно его сломать и посмотреть что будет)

а вы сами то как его ставите ?

или всем готовый достался ?

а вы сами то как его ставите ?

На баре металл - кубэспрэем. На авс - копсом. В гке своя поделка на терраформе

А ещё я из тех, кто юзал кубэ-авс

🤢

ну хорошо типа он всегда если встал то всё прекрасно

если ошибка то реинсталл - его дебажил кто-нибудь ?

Вот кстати за ресурс с разбором работы сети куба на бареметал благодарочку дам

Ну или просто сети без баре

Вот кстати за ресурс с разбором работы сети куба на бареметал благодарочку дам

metallb

Я наверное не так выразился, хочу матчасть подтянуть и практикой затянуть. Не готовое решение конкретной проблемы

Я наверное не так выразился, хочу матчасть подтянуть и практикой затянуть. Не готовое решение конкретной проблемы

https://github.com/containernetworking/cni/blob/master/README.md

https://github.com/containernetworking/cni/blob/master/README.md

👍 спс, это пока единственное что в кубах вызывает страх перед переездом

Да там не все так страшно 😆

Пока работает

Пока работает

Вот что-то и пугает

Что пока

А потом продакшон полежит, пока я буду разбираться)

👍 спс, это пока единственное что в кубах вызывает страх перед переездом

А вы прям со старта и в баре металл хотите?

Или все таки куда нить в облако для начала?

Хотел, но не осилил именно сеть. Полетел на другом, но питаю надежды вернуться

Хотел, но не осилил именно сеть. Полетел на другом, но питаю надежды вернуться

А сторэйдж чем реализовали?

Меня наверное это больше напрягает чем сеть. Мы накостыляли по-быстрому гластер, но чет оно какое-то буэээ

Я пожалуй лучше не буду озвучивать текущее решение)

Поэтому, если куда-то и сваливать, то я за клауды. Уж лучше паршивенький ДО, чем молиться на то что твой на коленке собранный цеф успешно пройдет ребаланс. Плюс, АПИ и терраформ...

Извините за оффтоп

Да, но иногда политически нужно свое. Впрочем это совсем другая история

А чего storage железки тут никогда не обсуждают? Неужели нет ничего за $50-70k скажем? В лизинг на два года уже сравнимо с клаудом

А чего storage железки тут никогда не обсуждают? Неужели нет ничего за $50-70k скажем? В лизинг на два года уже сравнимо с клаудом

А риски простоя при поломке, или там проект не взлетит/загнётся?