Rainbow

Всем привет. Можно ли как-то спросить у k8s шедулера по api, может ли кластер в данный момент запустить под или нет (кроме того, чтобы тупо попробовать его запустить)? Под "может запустить" я имею ввиду следующее: — Есть хотя бы одна нода, которая удовлетворяет labels/tolerations и не имеет taints, а также имеет Ready: true — На этой ноде есть ресурсы для запуска

pause для этих целей стартует, руками стартовать

Rainbow

* не прав, сорян, pause чтобы застолбить ip

Andrey

* не прав, сорян, pause чтобы застолбить ip

* сетевой неймспейс

Max

Еще один вопрос. Допустим у меня k8s-мастера расположены в трех разных регионах, а ноды в каком-нибудь казахстане. Все мастера пингуют эти ноды? Что будет, если с двух регионов нода пингуется, а с третьего нет?

G72K

Всем привет. Можно ли как-то спросить у k8s шедулера по api, может ли кластер в данный момент запустить под или нет (кроме того, чтобы тупо попробовать его запустить)? Под "может запустить" я имею ввиду следующее: — Есть хотя бы одна нода, которая удовлетворяет labels/tolerations и не имеет taints, а также имеет Ready: true — На этой ноде есть ресурсы для запуска

А какой смысл? Между проверкой и реальным запуском пода ситуация может измениться

Max

А какой смысл? Между проверкой и реальным запуском пода ситуация может измениться

для того, чтобы "мониторить" на сайте доступность определенного региона

Max

понятное дело что я могу пройтись по metadata нод и посмотреть статусы и все такое

Vadim

Еще один вопрос. Допустим у меня k8s-мастера расположены в трех разных регионах, а ноды в каком-нибудь казахстане. Все мастера пингуют эти ноды? Что будет, если с двух регионов нода пингуется, а с третьего нет?

https://github.com/bloomberg/goldpinger

V

ребят а traefik controller может автоматически сам получать сертификаты чтоли ? или меня обманули?

Andor

откуда?

Andrey

ребят а traefik controller может автоматически сам получать сертификаты чтоли ? или меня обманули?

Он вроде с LE умеет. Но это не точна

Andor

traefik наскольео я помню, сам умеет в летсэнкрипт

Галактический

умеет

Vitaliy

Всем привет, подскажите в какую сторону копать. Развернул kubernetes + amazon-vpc-cni-k8s приватные IP получаю на поды, а с другого сервера в томже subnet не могу достучаться. в security group разрешил все порты для данного ip, aws-cni-support жалуется: Failed to connect to localhost port 10255:

V

умеет

без серт менеджера? просто указал tls: sercretname: host и так далее ? и он сам справится ?

Andrey

без серт менеджера? просто указал tls: sercretname: host и так далее ? и он сам справится ?

https://docs.traefik.io/user-guide/docker-and-lets-encrypt/

V

Всем привет, подскажите в какую сторону копать. Развернул kubernetes + amazon-vpc-cni-k8s приватные IP получаю на поды, а с другого сервера в томже subnet не могу достучаться. в security group разрешил все порты для данного ip, aws-cni-support жалуется: Failed to connect to localhost port 10255:

может у тебя нет сервисов на этих поды или они наружу не глядят

Vitaliy

У сервиса тогда будет другой адрес и не попадает в подсеть AWS, но попробую создать http://take.ms/vgpb9

Vitaliy

Создал сервис: http://take.ms/lviqn

Vitaliy

Тепь получаю внутенний ip, но так же нет доступа

Vitaliy

в первом ваианте с подом я его могу пинговать с другого инстанса

Ivan

Кто нибудь знает как поставить аннотацию в графане при успешном deployment ?

Andor

а как ты определяешь успешность деплоя?

Ivan

pod state running

Ivan

replicas == desired state

Andor

для каждого пода надо ставить аннотацию?

Anton

replicas == desired state

не показатель жеж

Ivan

при helm install поставить аннотацию при helm del тоже поставить

Ivan

как то так изначально хотели

Ivan

не хочется делать curl запрос из pod в графану, выглядит как то не очень

Ivan

казалось бы интеграция кубер-прометей-алертменеджер где то должна помочь

Ivan

гугл пока молчит

Ivan

A Prometheus query for pending and firing alerts (for details see Inspecting alerts during runtime) вот это типа

Andor

по идее у тебя есть kube_replicaset_spec_replicas

Ivan

Меня больше интерисует вообще как это сделать 🙂

Ivan

Ни в алертменеджере ни в прометее не нашел как черз вебку потестировать правила алертов

Andor

ну ты можешь просто выполнить запрос в прометее

Andor

это же тот же самый запрос

Andor

можешь сделать аггрегацию на kube_replicaset_spec_replicas == kube_replicaset_status_ready_replicas != 0 и алерт сделать на changes(your_aggregaion_name[1m]) например

G72K

для того, чтобы "мониторить" на сайте доступность определенного региона

Ваш мониторинг будет использовать какой то воображаемый под с известными размерами по CPU и memory. Если алертить когда ни на одной ноде не будет достаточного количества цпу и памяти то результат будет примерно тот же

Max

Ваш мониторинг будет использовать какой то воображаемый под с известными размерами по CPU и memory. Если алертить когда ни на одной ноде не будет достаточного количества цпу и памяти то результат будет примерно тот же

У меня как раз случай, когда я заранее знаю какие ресурсы нужны, все поды одно ядро и 500мб жрут

G72K

Так я про ваш случай и говорю :) под воображаемый , но ресурсы известные

Andrey

Господа, а кто как делает кэширование образов из docker registry и прочих?

Rainbow

Господа, а кто как делает кэширование образов из docker registry и прочих?

в смысле?

Andrey

Что-то типа https://docs.docker.com/registry/recipes/mirror/