Через стореджкласс
а если указан manual?
Anonymous
Anonymous
прошу прощения, у меня была опечатка(недопечатка в конфиге) Всё работает.
G72K
Металлб, траефик, истио. Вроде из всех истио самое функциональное? Его кто юзает?
У меня рукалицо случается, когда в референс доках нет ничего кроме переменных helm чарта. Ладно бы в quick start! https://istio.io/docs/reference/config/installation-options/
George
У меня рукалицо случается, когда в референс доках нет ничего кроме переменных helm чарта. Ладно бы в quick start! https://istio.io/docs/reference/config/installation-options/
Сыроват проект, но вот продакшн у коллег на нем летит
G72K
От istio не уйти
Stas
я больше всегл угорел по бете истио в гке. я включил, думал они там пересобрали, харденинг там сделали, а гляжу - там лейблы от дефолтной инсталляции через хелм и версия 1.0.3 у которой фатальный баг был. Ну я сразу delete нажал
G72K
я подожду ещё полгодика хотя бы :) хотя год назад тут обещал год подождать :)
A
Но что то в истио не увидел ингрессов...
A
Предлагаю начать с нджинкса
Уже начал, и прошел, теперь иду дальше, цель изначально было истио, но у траефик тоже, после беглого просмотра, много функционала и канари и трейсинг
George
Уже начал, и прошел, теперь иду дальше, цель изначально было истио, но у траефик тоже, после беглого просмотра, много функционала и канари и трейсинг
А как трефик с трейсингами помогает ?
Й
George
Канари - это вообще отдельная история, которая к ингресс имеет отношение постольку-поскольку
Stas
Я думаю пож истио надо отдельный чат, потому что этот превратится в сборник с платиновыми тредами. Очевидно, что многие вопросы по кубу решаются просто вдумчивым чтением доков и апи - при этом количество вопросов зашкаливает. Для того чтобы разобраться с истио нужно быть готовым копать в куче мест, потому что документации там считай, что нет. Чтобы что то сварить нужны:
1) Доки на актуальную версию энвоя
2) Код на истио прокси в части бутстрапа и начального конфига динамических фильтров
3) Референс по конфигу - он с херовыми примерами, нужно все проверять
4) Код истио в части генерации остальных конфигов
5) Девелоперская вики истио - в ней есть полезные отрывки
6) Вдумчивое чтение ишей гитхаба как единственный источник правды по миксеру
7) Тестовый кластер и ман на истиоктл для проверки гипотез после каждого шага.
Вещи которые не помогут или не помогут сами по себе:
1) Примеры и таски из istio.io
2) Доклады на видео
3) Статьи на хабре
4) Этот чат
A
По ходу истио это не про ингрес, как банансинг, это мэш, у него свой внутренний балансинг...
A
Stas
Ну то есть нет как такового ингресс контроллера
есть, но он конфигурируется не ингресс ресурсом
Stas
называется ингресс гейтвей
George
Что значит помогает, он просто трейсы шлёт в зипкин
Эм. Я просто не в курсе, видимо. А nginx типо не шлёт от слова совсем (по крайней мере - не в базовой поставке)
George
И вообще для зипкина все равно ведь нужно инструментировать сами сервисы...
George
есть, но он конфигурируется не ингресс ресурсом
В смысле - мы переключаемся на истиёвские ресурсы и должны конфигурировать их
Stas
с энвоем нет. Он сам генерирует спаны и трейсы - приложению достаточно прокидывать b3 хедеры
George
Stas
В смысле - мы переключаемся на истиёвские ресурсы и должны конфигурировать их
вопрос про семантику или про технологическую составляющую
Stas
семантически задеприкейчено, технологически есть в виде ингресс гейтвея
A
A
семантически задеприкейчено, технологически есть в виде ингресс гейтвея
Гетевей - теже яица только сборку? Про ингресс
George
В nginx точно нет
Ну, он заголовки может прокидывать. Если надо ) но насчет слать телеметрию самостоятельно - никогда не требовал. Удивило, что трефик это делает (?)
Stas
Гетевей - теже яица только сборку? Про ингресс
я не знаю как ответить на таклй вопрос. С точки зрения конечной цели да
A
Ну, он заголовки может прокидывать. Если надо ) но насчет слать телеметрию самостоятельно - никогда не требовал. Удивило, что трефик это делает (?)
Выше было про ндпнкс и его 20летнее ядро, траефик под современность
G72K
Я думаю пож истио надо отдельный чат, потому что этот превратится в сборник с платиновыми тредами. Очевидно, что многие вопросы по кубу решаются просто вдумчивым чтением доков и апи - при этом количество вопросов зашкаливает. Для того чтобы разобраться с истио нужно быть готовым копать в куче мест, потому что документации там считай, что нет. Чтобы что то сварить нужны:
1) Доки на актуальную версию энвоя
2) Код на истио прокси в части бутстрапа и начального конфига динамических фильтров
3) Референс по конфигу - он с херовыми примерами, нужно все проверять
4) Код истио в части генерации остальных конфигов
5) Девелоперская вики истио - в ней есть полезные отрывки
6) Вдумчивое чтение ишей гитхаба как единственный источник правды по миксеру
7) Тестовый кластер и ман на истиоктл для проверки гипотез после каждого шага.
Вещи которые не помогут или не помогут сами по себе:
1) Примеры и таски из istio.io
2) Доклады на видео
3) Статьи на хабре
4) Этот чат
Описание напоминает ситуацию с кубом :) до сих пор документация не очень , нету одного места чтобы прочитать и понять
George
Выше было про ндпнкс и его 20летнее ядро, траефик под современность
Я вот опять гляжу на https://github.com/opentracing-contrib/nginx-opentracing/blob/master/Dockerfile и думаю - за что это наказание )
George
Но хоть что-то полезное для себя узнал
A
я не знаю как ответить на таклй вопрос. С точки зрения конечной цели да
Получается ингрессконтроллер фича нативная куба, а гетевей это сервис мэша, но делать по сути одно и тоже, так?
George
STOPSIGNAL SIGTERM
George
Вот это
George
George
А в опеншифте ингресс нет и они предлагают "route"
Stas
Описание напоминает ситуацию с кубом :) до сих пор документация не очень , нету одного места чтобы прочитать и понять
документация куба шикарная и подробная в сравнении
Й
Vadim
*опенсорсный проект*: *существует*
*Люди которые не коммитят*: аж ыжепт, тут совсем нет документации!
Даня
гайз, а кто тут разворачивал cert-manager?
Даня
можете подсказать пожалуйста, у меня не генерится сертификат и не вписываются аннотации в секрет
Даня
разворачивал хельмом
Й
можете подсказать пожалуйста, у меня не генерится сертификат и не вписываются аннотации в секрет
Проваливается в под с летс энкриптом и курлом проверяете что не так. Скорее всего 308 или 301
Даня
а подскажите плз, issuer и clusterissuer я получается создаю сам из темплейтов и создается сикрет файл, в нем лежит только ключик
Даня
это правильный флоу?
Даня
блин, там контейнер не рутовый и нет нихрена из тулзовин
Й
Там какая-то магия есть с установкой через хельм. Что-то нужно создать руками перед деплоем
Даня
дело в том, что сам сертменеджер говорит, мол все в порядке, но в конечном счете не может найти сертификат
Даня
по логам
Даня
сейчас попробую снести все и поставить по новой
Даня
ах да
Даня
там сейчас есть проблема сrd
Даня
нельзя просто так поставить хельмом
Даня
нужно сначала без кастомов поставить и потом накатывать поверх уже с ними
Vadim
Й
Даня
Там какая-то магия есть с установкой через хельм. Что-то нужно создать руками перед деплоем
мда, хочу сказать, что нихрена не понятно)))
Даня
в каком порядке устанавливать
Даня
получилось на версии 0.3.0
Даня
0.5.0 не завелась :(
Сергей
всем привет. подскажите пожалуйста почему может не рабоатть ttlSecondsAfterFinished ?
apiVersion: batch/v1
kind: Job
metadata:
name: pi-with-ttl
spec:
ttlSecondsAfterFinished: 0
template:
spec:
containers:
- name: pi
image: php
args: ["php", "-r", "exit(1);"]
restartPolicy: Never
версия кластера v1.12.2
Й
Логи кубелета/гитхаб ишью?
Игорь
Note that this TTL mechanism is alpha, with feature gate TTLAfterFinished
Сергей
да, нашёл только что
Сергей
я разворачивал кластер через kubeadm и вижу, что конфигурится оно именно там. сейчас на живом я могу как-нибудь это поменять или нет? подскажите пожалуйста
Сергей
kubeadm upgrade apply --feature-gates="TTLAfterFinished=true" v1.12.2 на ту же версию, что у меня прокатит?
Light Mushroom
всем привет. Есть ли адекватный способ копирования PV ?
Andrey
всем привет. Есть ли адекватный способ копирования PV ?
https://kubernetes.io/blog/2018/10/09/introducing-volume-snapshot-alpha-for-kubernetes/