helm upgrade --recreate-pods видимо только так

Попробуйте и отпишитесь....

да, работает

подскажите, что нужно сделать, чтобы под заметил, что изменился конфигмап?

есть ограничения с subPath, там вообще апдейта нет пока не будет создан новый под. для остальных случаев конфигмапы, монтированные как файлы, обновляются. но поймет ли это ваше приложение? если на ходу не умеет перечитывать, лучше генерить rolling update, в helm рекомендуют тупо хеши конфигмапов класть в аннотацию деплойментов

есть ограничения с subPath, там вообще апдейта нет пока не будет создан новый под. для остальных случаев конфигмапы, монтированные как файлы, обновляются. но поймет ли это ваше приложение? если на ходу не умеет перечитывать, лучше генерить rolling update, в helm рекомендуют тупо хеши конфигмапов класть в аннотацию деплойментов

там еще есть и баг с отвалом контейнера, который использует configmap с subpath при наличии изменений + рестарте контейнера

а можно как-то имеющийся секрет в кластере выдернуть в yaml? чтобы затем из него создать еще раз секрет

можно, но кажется ты хочешь странное

можно, но кажется ты хочешь странное

я создал через консоль секрет для ссл сертификата. теперь хочу выдернуть ямал, чтобы его в хельм темплейт запихнуть

а можно как-то имеющийся секрет в кластере выдернуть в yaml? чтобы затем из него создать еще раз секрет

get -o yaml

я создал через консоль секрет для ссл сертификата. теперь хочу выдернуть ямал, чтобы его в хельм темплейт запихнуть

в helm используй .assecret

в helm используй .assecret

почему его?

потому что он за тебя сделает base64 и прочее

я создал через консоль секрет для ссл сертификата. теперь хочу выдернуть ямал, чтобы его в хельм темплейт запихнуть

имя сикрета что ли хочешь в хельм свой пихнуть?

или контент?

контент

уже разобрался, через -o yaml сделал

а нахрен тебе тогда сикрет? сразу пихай плейнтекстом

В чем слежка и дороговизна?

Дороговизна в том что индексы пухлые , а Локи мало того что. индексов нет, так и логи хранит в S3 ,который дешев неприлично. Сложность в том, что если вы будете честны и замерите время на настойку , обновления и починку ES , то сами ответите на этот вопрос

имхо для _логов_ эластик сильно избыточен

а для какого-нибудь APM есть другие решения

подскажите, что нужно сделать, чтобы под заметил, что изменился конфигмап?

Вот чтобы не было этих проблем пилите конфиг в контейнер. Заодно и роллбеки по kubectl rollback получите бесплатно

появилось чтото лучше fly.io для лоадбалансеров на baremetal?

Про него тут вообще не слышно. Что за зверь?

там еще есть и баг с отвалом контейнера, который использует configmap с subpath при наличии изменений + рестарте контейнера

О ,чо? issue есть?

О ,чо? issue есть?

https://github.com/kubernetes/kubernetes/issues/68211 Я там в комментах написал более подробно, в чем скорее всего корень проблемы

Про него тут вообще не слышно. Что за зверь?

раньше был удобный лоадбалансер сейчас рип

всем добрый день кто-нибудь имел опыт работы с кластером k8s в openstack (magnum)? интересует как предоставить вмкам доступ к сервисам k8s

https://github.com/kubernetes/kubernetes/issues/68211 Я там в комментах написал более подробно, в чем скорее всего корень проблемы

Подпишусь

https://github.com/kubernetes/kubernetes/issues/68211 Я там в комментах написал более подробно, в чем скорее всего корень проблемы

Удивительно, что из разработчиков никто не отписался.

Напишите в sig-storage гугло группу

Вот чтобы не было этих проблем пилите конфиг в контейнер. Заодно и роллбеки по kubectl rollback получите бесплатно

вы имеете в виду, просто класть файл с конфигом в контейнер? или используете что-то типа consul-template?

вы имеете в виду, просто класть файл с конфигом в контейнер? или используете что-то типа consul-template?

Если все заранее известно при сборке контейнера то и надо все класть в контейнер и при старте минимальными действиями (симлинки, envsubst) рихтовать. Не надо пользоваться фичами куба просто потому что они есть, особенно начальном этапе

Кто вчера с траблами мучался metrics-server возможно поможет параметр --kubelet-insecure-tls, мне помог, метрики нод отдает

ха

а нельзя было серт кинуть?

Нет нельзя )

Там самогенераци

А кто может поделиться примерами секурной настройки kubelet авторизации на вебхуках? Так чтобы разухабистые права отдать только аписерверу, а всем остальным выдавать дозированно.

Всем привет. vim snippent'ы для k8s yaml файлов знает кто-нибудь?

Скажите, а с лимитом 110 подов на ноду что нибудь изменилось?

Скажите, а с лимитом 110 подов на ноду что нибудь изменилось?

это параметр кублета

Да, я понимаю что это носит рекомендательный характер. Есть ли какие то бенчмарки на бОльшие значения

чуваки из avito рассказывали, что на 200 у них не пошло. У меня на 120 работало адекватно

yaml вы держите в дирректории с кодом или в отдельной директории если несколько проектов и namespace

yaml вы держите в дирректории с кодом или в отдельной директории если несколько проектов и namespace

целиком зависит отвам и насколько админы далеко от разработчиков. У нас все вместе и все меняют yaml

чуваки из avito рассказывали, что на 200 у них не пошло. У меня на 120 работало адекватно

200 работает, но могут возникать баги связанные с выделением IP-адресов, там же 24 сетка выделяется на ноду

кто-нибудь использует external-dns в кубере ?

+

посоветуйте, что лучше для сторадж в кубере использовать? Есть вариант подцепить лун по isci

либо на нодах поднять гластер

200 работает, но могут возникать баги связанные с выделением IP-адресов, там же 24 сетка выделяется на ноду

Это не баги

посоветуйте, что лучше для сторадж в кубере использовать? Есть вариант подцепить лун по isci

local provisioning

Это не баги

да, тут некорректно выразился, согласен

local provisioning

можно чуть более подробно? )

т.е. можно использовать всё что угодно (iscsi, гластер, цеф) главное смонтировать устройство в самой ОСи как локальный диск?

кратко говоря - да, только PVC не смогут себе новые вольюмы создавать

Всем привет, ребят кто юзает https://docs.fluentbit.io/manual/input/tail в связке с докером, обьясните плс как работает это Tag Set a tag (with regex-extract fields) that will be placed on lines read. E.g. kube.<namespace_name>.<pod_name>.<container_name> Tag_Regex Set a regex to exctract fields from the file. E.g. (?<pod_name>[a-z0-9]([-a-z0-9]*[a-z0-9])?(\.[a-z0-9]([-a-z0-9]*[a-z0-9])?)*)_(?<namespace_name>[^_]+)_(?<container_name>.+)- Правильно ли я понимаю, он с файла который парсит в жейсоне выберает нужные поля?

можно ли имея кластер допустим из 4 нод, раскатывать сервисы с привязкой к конкретным нодам ?

можно ли имея кластер допустим из 4 нод, раскатывать сервисы с привязкой к конкретным нодам ?

дефайн сервисы

дефайн сервисы

что за сервисы такие ?

что за сервисы такие ?

это я тебя спросил что за сервисы такие что такое нода к чему ты привязывать собрался

можно ли имея кластер допустим из 4 нод, раскатывать сервисы с привязкой к конкретным нодам ?

Можно определить taints and tolerations, pod affiniti и antiaffinity. Тогда поды попадут только на конкретные ноды, сервисам пофиг.

Можно определить taints and tolerations, pod affiniti и antiaffinity. Тогда поды попадут только на конкретные ноды, сервисам пофиг.

благодарю

label для таких целей использовать тоже можно ?

label для таких целей использовать тоже можно ?

Ну да,только лэйбл очень жестко привязывает

jr

Ну да,только лэйбл очень жестко привязывает

К примеру, если нода с лэйблом недоступна, то шедулер не сможет зашедулить поду и пода не развернется.

К примеру, если нода с лэйблом недоступна, то шедулер не сможет зашедулить поду и пода не развернется.

а при наличии более чем одной ноды с таким же лейблом ?

Ну тогда поведение будет дефотное, главное, чтобы было куда развернуть в пределах лейбла

супер спасибо

как же харит твой ник

ник? о_0

ник? о_0

пачка эмоджи

это не ник, спешал фор ю поменял

это не ник, спешал фор ю поменял

спс

Ребят, подскажите, куда копать. Через хелм поставил графу в неймспейс мониторинг, через values указал ingress, всё создалось, но ингресс не работает. Полез посмотреть логи пода ингресс котроллер, а он там вот что пишет:

I1212 15:39:03.402212 11 event.go:221] Event(v1.ObjectReference{Kind:"Ingress", Namespace:"monitoring", Name:"grafana", UID:"740ca7ed-fe23-11e8-af9a-0050569f1197", APIVersion:"extensions/v1beta1", ResourceVersion:"3535640", FieldPath:""}): type: 'Normal' reason: 'UPDATE' Ingress monitoring/grafana W1212 15:39:03.402797 11 controller.go:749] Error obtaining Endpoints for Service "default/grafana": no object matching key "default/grafana" in local store I1212 15:39:03.403026 11 controller.go:175] Changes handled by the dynamic configuration, skipping backend reload. I1212 15:39:03.405292 11 controller.go:212] Dynamic reconfiguration succeeded.

т.е. получается что ингресс пытается найти сервис в неймспейсе default ?

либо на нодах поднять гластер

У меня гластер но на маленьких объемах, пока норм

т.е. получается что ингресс пытается найти сервис в неймспейсе default ?

Значит настройки ингресса не произвели при установке

Значит настройки ингресса не произвели при установке

Именно ингресса, не ингресс контроллера?