а external-dns можно как-то попросить создавать A записи на все контроллеры, а не только на один?

Подскажите, есть ли что-то готовое для кубера(докера), для разворачивания/мониторинга/реплики баз данных? Т.е. хочу в конце-концов получить такое: создай для этой БД слейв, нарисуй схему (кто с кем реплицируется ).

если бы всё было так просто

то как работает (или не работает) репликация, очень сильно зависит от конректной бд, иногда даже от конкретной версии.

неужели никто не озаботился? ну, у меня написаны несколько мелких инхаус решений для mysql, которые просто снимают дамп, рзворачивают где-то, правят конфиг и запускают, настривают реплику и все.

но там все по тупому в лоб решения. где именно ручками задаю названия типа dbname-master dbname-slave

точнее dbservername

у вас реплика какую задачу решает?

у вас реплика какую задачу решает?

как один из бэкапов, т.е. не для RO и тд

на случай, если вдруг сервер упадет. диски развалятся итд

у вас реплика какую задачу решает?

кстати, не в курсе, не намечается ли в этом году какие-либо доклады по куберу на ру.языке?

а external-dns можно как-то попросить создавать A записи на все контроллеры, а не только на один?

он разве смотрит контроллер? https://github.com/kubernetes-incubator/external-dns/issues/299

в faq описаны аозможные проблемы https://github.com/kubernetes-incubator/external-dns/blob/master/docs/faq.md#are-other-ingress-controllers-supported

господа, подскажите пожалуйста как правильнее обновлять поды, если изменилась конфигурация в configmap?

господа, подскажите пожалуйста как правильнее обновлять поды, если изменилась конфигурация в configmap?

Генерировать каждый раз новую конфигмап (хеш в имени)

Генерировать каждый раз новую конфигмап (хеш в имени)

а есть пример? а то я не очень понял как это должно работать

А можно внутри кубера запустить кубер?)

Это? https://github.com/argoproj-archive/kink

господа, подскажите пожалуйста как правильнее обновлять поды, если изменилась конфигурация в configmap?

в аннотации "зависимых" под-ов хеш мапы помещать

в хелм-е это рекомендуемый пуьт

Подскажите, есть ли что-то готовое для кубера(докера), для разворачивания/мониторинга/реплики баз данных? Т.е. хочу в конце-концов получить такое: создай для этой БД слейв, нарисуй схему (кто с кем реплицируется ).

Patroni и оператор на нём от Zalando

господа, подскажите пожалуйста как правильнее обновлять поды, если изменилась конфигурация в configmap?

Можешь использовать configmap-reload в сайдкаре, если приложение поддерживает

Кто знает, какие будут конференции в этом году по куберу/контейниризации в РФ ?

Кто знает, какие будут конференции в этом году по куберу/контейниризации в РФ ?

На хайлоаде точно что-то будет. На МСК и СПб (в том году на хайлоаде было +/- 10 докладов около куба)

На хайлоаде точно что-то будет. На МСК и СПб (в том году на хайлоаде было +/- 10 докладов около куба)

я был в том году, но я больше по постгре и Бд в общем ходил.

а специализированного нету?

Масштабного точно нет

А кто-нибудь знает, как cert-manager делает обновление сертификатов от let’ encrypt ? Автоматически или руками надо, а то я что то не нашёл в документации. Днс использую Route53

в контейнер нельзя прокинуть именованый порт из спеки пода?

в переменную окружения

в спеке апи указано либо конфигмап, либо сикрет, либо вот это: > Selects a field of the pod: supports metadata.name, metadata.namespace, metadata.labels, metadata.annotations, spec.nodeName, spec.serviceAccountName, status.hostIP, status.podIP.

либо > Selects a resource of the container: only resources limits and requests (limits.cpu, limits.memory, limits.ephemeral-storage, requests.cpu, requests.memory and requests.ephemeral-storage) are currently supported.

Кто-нибудь сталкивался с этим в GKE? Warning FailedAttachVolume 3s (x2 over 7s) attachdetach-controller AttachVolume.Attach failed for volume "pvc-da4e6aea-1e18-11e9-91cb-42117a8431f8" : googleapi: Error 400: The resource '689293954699-compute@developer.gserviceaccount.com' of type 'serviceAccount' was not found.

Кто-нибудь сталкивался с этим в GKE? Warning FailedAttachVolume 3s (x2 over 7s) attachdetach-controller AttachVolume.Attach failed for volume "pvc-da4e6aea-1e18-11e9-91cb-42117a8431f8" : googleapi: Error 400: The resource '689293954699-compute@developer.gserviceaccount.com' of type 'serviceAccount' was not found.

Есть такой акк? Какие у него пермишоны?

Есть такой акк? Какие у него пермишоны?

да конечно, editor у него стоит

Похоже, ему нельзя менять что-то в проекте

да конечно, editor у него стоит

Подозрительно

я ему уже на storage все проставил

я ему уже на storage все проставил

И всё равно та же ошибка с аттачем?

И всё равно та же ошибка с аттачем?

да

Так... GKE в одной зоне или размазан?

Region: europe-west1 Node zones: europe-west1-c europe-west1-d europe-west1-b

Так, хорошо, а сервис-акк есть во всех зонах?

Полагаю, что он создается автоматом на всех, по крайней мере есть всего один раздел в интерфейсе GCP где можно его создать/редактировать

Кто-нибудь сталкивался с этим в GKE? Warning FailedAttachVolume 3s (x2 over 7s) attachdetach-controller AttachVolume.Attach failed for volume "pvc-da4e6aea-1e18-11e9-91cb-42117a8431f8" : googleapi: Error 400: The resource '689293954699-compute@developer.gserviceaccount.com' of type 'serviceAccount' was not found.

А вы перед этим этот сервисаккаунт не удаляли случайно? А то у нас такое было)) долго голову ломали чё не так-то

А вы перед этим этот сервисаккаунт не удаляли случайно? А то у нас такое было)) долго голову ломали чё не так-то

нет, не удалял

это ошибка появилась после того, как я через gcloud создал новый сервис аккаунт

и через gcloud projects add-iam-policy-binding связал с правами roles/cloudsql.client

Хм... выглядит как сбой при назначении прав, может быть стоит проверить policy и пересоздать

А кто-нибудь знает, как cert-manager делает обновление сертификатов от let’ encrypt ? Автоматически или руками надо, а то я что то не нашёл в документации. Днс использую Route53

автоматически

автоматически

Т.е ничего больше делать не надо ?

угу

Т.е ничего больше делать не надо ?

facebook уведомления на всякий случай ещё настроить https://developers.facebook.com/docs/certificate-transparency/

Мне просто интересно как настроить Алерт на это дело, на случай, если вдруг что то пойдёт не так и сертификат начнёт протухать ...

https://developers.facebook.com/docs/certificate-transparency/

угу

А он делает обновление раз в сутки ?

А он делает обновление раз в сутки ?

чуть меньше 90 дней

А он делает обновление раз в сутки ?

сами серты он обновляет, вроде с 45-го или 60-го дня...

For Let's Encrypt's current 90-day certificates, that means renewing 30 days before expiration Expiration Date: 19 Nov 18 14:22 +0000) Days to Expiration: 10 на почту падают. дефолтный cert manager

вот да, 30 дней

certmanager обновляет за пару дней до. не 30 хотя defaultRenewBeforeExpiryDuration - 30 дней. Может это у меня лагучий cert manager

Я вот вчера замутил и мне показало сертификат на 1 неделю, до 28 января

Я пока не у компа, посмотрю потом подробности, чтобы никого не обманывать и не вводить в заблуждение

в 3.x-то и CoreDNS нет. А в чем задача - прописать ndots определенным подам?

От CoreDNS до сих пор подземный стук в тикетах

От CoreDNS до сих пор подземный стук в тикетах

documentation team он тоже понравился - все инструкции траблшутинга переписывать с начала

все любят переписывать инструкции

Товарищи, когда я добавляю новый воркер, я должен сгенерировать новый сертификат для api-серверва с новым subject name?

Всем привет, подскажите куда копать. Есть AKS (Azure Kubernetes Service) кластер с несколькими десятками сервисов. Периодически возникает проблема (раз в пару минут), что поды находящиеся на одной ноде не могут подконнектиться друг к другу, т.е. возникает connection timeout просто при вызове curl изнутри пода. Разные поды не коннектятся в разное время, а не так что полностью теряется связь. Причем если делать запросы с пода на другой ноде, или вообще из-вне кластера, то всё отвечает хорошо и никаких проблем с сервисами нет. Посмотрели на tcpdump и в момент проблем видно, что запрос уходит на под с сервисом (почему-то несколько раз), после чего под отвечает, но дальше уходит пакет на разрыв соединения (если я правильно понимаю строчкку с Flags [R]). В сетях абсолютно не разбираюсь и поэтому не могу понять куда дальше копать, связано ли это с сетевым плагином Azure CNI от Microsoft, или это вообще про другое. Знать бы куда и в какие логи поглядеть, чтобы хоть немного дальше продвинуться в понимании проблемы.

kubedns тоже не лучше :) вчера наткнулся на падение sidecar с прометей метриками потому что google закоммитил воркараунд для своего stackdriver прям в общественнный репозиторий :) комьюнити блин

а чо, нельзя сделать несколько записей в ports: с одним и тем же containerPort, но с разными именами?

а чо, нельзя сделать несколько записей в ports: с одним и тем же containerPort, но с разными именами?

Как ругается?

никак

принимает, но если я снова смотрю в kubectl edit deploy, то изменений нет

возможно от версии куба зависит

может кто-нибудь попробовать подтвердить это?

может кто-нибудь попробовать подтвердить это?

1.13 неругается

у меня тоже не ругается

но и не применяет изменение

А, ну да

тоже не применяет?

Похоже как с env когда переменная окружения указана несколько раз - создать можно, а обновление веселые истории принести может.