Ааа, то то я думаю тишина

кубкон же начался, спамить подписантов получится, а вот смерджить - вряд ли

конфа ?

[Mon Dec 10 11:39:31 2018] flanneld invoked oom-killer: gfp_mask=0xd0, order=0, oom_score_adj=-998

это говорит что кто-то между контейнерами титаник в 4K блюрей кидает?

это говорит что кто-то между контейнерами титаник в 4K блюрей кидает?

Нет

Жаль

https://www.youtube.com/watch?v=k8EZGatnnzY

Было?)

"90% компаний" можно было не дописывать

с учетом того что postmates не ставит другим кубеня, думаю будет смешно

"я работал в двух компаниях, в обоих было так"

Скажите, а CPUAccounting not enabled и MemoryAccounting not enabled в кубелете на что-то влияет? Нужно их включать? Использую cri-o

Всем привет

где найти Alert Tab в любой dashboard панели

что?

Пытаюсь настроить alert в grafana, но не получается.

http://docs.grafana.org/alerting/rules/

тут говорится о

но открыт любой dashboard

я не вижу ui кнопок как можно было-бы настроить alert

Он readonly

Если делать алерты в grafana руками, то на отдельном даже вывести что нужно и поставить alert. Настройки можно подсматривать в готовом.

Пытаюсь настроить alert в grafana, но не получается.

при чём тут кубернетис?

при чём тут кубернетис?

+1

Скажите, а CPUAccounting not enabled и MemoryAccounting not enabled в кубелете на что-то влияет? Нужно их включать? Использую cri-o

CPU limits and memory limits (не использую cri-o)

Скажите, а CPUAccounting not enabled и MemoryAccounting not enabled в кубелете на что-то влияет? Нужно их включать? Использую cri-o

это systemd'шные управлялки cgroups. В кубернетесе все равно свои сделаны, так что не критично имхо

Ага, спасибо. Просто java8 постоянно видит только одно ядро. Думал может эти аккаунтинги что-то поменяют.

новые версии джавы умеют определять сколько у них ресурсов выделено через cgroups

зачем что-то придумывать, если 90% кейсов покрывает тупое раскидывание трафика на ingress ноды?

А на ingress нодах контроллер с hostnetwork: true?

А на ingress нодах контроллер с hostnetwork: true?

да

и listen:80 и 443

всё так

А не http с помощью stream?

а зачем?

Dev кластер

не http через nodeport

а, это было про "не-http"

https://www.youtube.com/watch?v=k8EZGatnnzY

я вот серьёзно задумался перейти на nomad+consul недавно. Писал. Куб крут как решение от cloud провайдера, а самому сложно.

думаешь с nomad будет спокойнее жить? :)

я вот серьёзно задумался перейти на nomad+consul недавно. Писал. Куб крут как решение от cloud провайдера, а самому сложно.

Куб медленно, но верно превращается в OpenStack

думаешь с nomad будет спокойнее жить? :)

ну концепция проще.

думаешь с nomad будет спокойнее жить? :)

Если тебе только шедулить докеры, т да

в стареньких версиях докера swarm может тогда вообще юзать для шедулера и не париться

в стареньких версиях докера swarm может тогда вообще юзать для шедулера и не париться

я пробовал, лучше сложный куб, чем этот отстой.

Если куб глючит - я знаю куда смотреть. Если глючить swarm... ну, это swarm.

я когда nomad пробовал к такому же выводу пришел. swarm еще работает (правда только в докере 17.06, не выше) :)

Я до недавнего времени не знал, что consul умеет service mesh через прокси. Крутая штука, а логически проще чем calico и тп.

а кластер консула у меня развалился 3 раза сам по себе

наверное, у меня лапки :(

Ага, спасибо. Просто java8 постоянно видит только одно ядро. Думал может эти аккаунтинги что-то поменяют.

У вас requests == limits наверное,

cpu неуказывал

только memory

Я до недавнего времени не знал, что consul умеет service mesh через прокси. Крутая штука, а логически проще чем calico и тп.

Объем и качество тестирования etcd и куба вряд ли кто нибудь превзойти сможет

Объем и качество тестирования etcd и куба вряд ли кто нибудь превзойти сможет

Я писал. Это сложно. Если k8s это 5 бинарей, которые не так просто по hardway запустить, то nomad это один бинарь, который с пол пинка поднимается.

наверное, у меня лапки :(

кто-то использует error pages на traefik?

traefik.ingress.kubernetes.io/error-pages

Я писал. Это сложно. Если k8s это 5 бинарей, которые не так просто по hardway запустить, то nomad это один бинарь, который с пол пинка поднимается.

некоторые дистрибутивы кубернетеса кладут все 5 бинарей в один и заводят кластер через подкоманду cluster up с полпинка

hyperkube — это всего один имидж

не http через nodeport

А если несколько ingress контроллеров в кластере? Делать отдельные ingress ноды для каждого?

А если несколько ingress контроллеров в кластере? Делать отдельные ingress ноды для каждого?

разрбраться зачем вам несколько ingress

На серверы приходят несколько vlan, нужно одни в ингресы в один vlan, другие в другой. Напрашивается повесить контроллеры на ip, вместо 0.0.0.0. nginx шаблон в ингес контроллере надо кастомизировать походу...

Два контроллера каждый на свой vlan не?

Два контроллера каждый на свой vlan не?

Как повесить контроллер на конкретный ip при hostNetwork: true , желательно не изменяя шаблон nginx в контроллере?

А ну так ни как)

Здравствуйте коллеги, есть у кого-то кейс организации автоматизированного мониторинга кластера внешним Prometheus, кластер без heml.

а ты не пробовал на tftp выставить чтоб он отправлял тоже с 69 порта а не с рандомного?

Запилил свой tftp сервер с помощью pack.ag/tftp (стандартный tftpd-hpa не поддерживает single port mode так как это противоречит спецификации tftp) и о чудо, заработало!

) ну в общем ожидаемо

только теперь другая проблема возникла cannot create an external load balancer with mix protocols

а на одном ты два протокола не сделаешь

просто второй добавь один на tcp второй на udp

ага, к сожалению

с двумя лоад балансерами прошло?

зато если подпихнуть externalIP в сервис с type: ClusterIP - то все прекрасно работает

с двумя лоад балансерами прошло?

да норм, только я одного не понимаю: зачем сервис type: ClusterIP добавляет .spec.ports[].nodePort ?

ну либо externalIP либо 2 loadBalancer

хз у меня сейчас под рукой нет на чем посмотреть

у меня кстати ipvs, подозреваю и с iptables заведется без проблем