к сожалению, руководство приказало прибить там все и переставить, поэтому ребята в цефру останутся без мальчика для битья сегодня, к сожалению. Но мы наверняка зафакапим еще раз и вернемся к веселью.

Мы и тут неплохо поели

https://medium.com/@cloudark/kubernetes-operators-when-how-and-the-gotchas-to-keep-in-mind-b13be9830346

к сожалению, руководство приказало прибить там все и переставить, поэтому ребята в цефру останутся без мальчика для битья сегодня, к сожалению. Но мы наверняка зафакапим еще раз и вернемся к веселью.

Да мы по доброму. Но так делать нелья. Нужно всегда докапываться до причины факапа, а то карго культ.

@alexesDev я короче заметил что использование ksonnet/jsonnet заставило меня изучать именно спеку апи кубеней

что конечно полезно

Коллеги, у кого-то есть опыт использования service с externalIP в кластере с kube-proxy на IPVS. Не понимаю поведение, на каждой ноде в интерфейсе kube-ipvs0 появляется этот externalIP, даже если этот external ip уже висит на каком-то из интерфейсов нод.

В этом принцип работы IPVS, увы, он требует IP на локальном интерфейсе

@Andorka а что конкретно изучать?

Да мы по доброму. Но так делать нелья. Нужно всегда докапываться до причины факапа, а то карго культ.

кто ж против. Но работодатель не всегда готов за это платить

@Andorka а что конкретно изучать?

не скажу уже конкретно, но я намного чаще стал лазать в спеку

В этом принцип работы IPVS, увы, он требует IP на локальном интерфейсе

Спасибо, разобрался, ваш PR помог на тему arp_announce. Меня смущал ответ на arp запрос.

Спасибо, разобрался, ваш PR помог на тему arp_announce. Меня смущал ответ на arp запрос.

👍

@alexesDev я короче заметил что использование ksonnet/jsonnet заставило меня изучать именно спеку апи кубеней

Мне пока не понятны причины, которые тебя побуждают лезть в спеку по api

ну актив директори - это не только ldap протокол, я к тому)

А что ещё, Kerberos?

У меня основная задача это сделать доступ по ldap

Keycloak - норм, да

где под графану хороший нашборд взять под k8s можно?

где под графану хороший нашборд взять под k8s можно?

https://github.com/coreos/prometheus-operator/blob/master/contrib/kube-prometheus/manifests/grafana-dashboardDefinitions.yaml

няшбоард

Мне пока не понятны причины, которые тебя побуждают лезть в спеку по api

хочешь сказать не глядя в api reference можно напилить описание объектов?

Привет, я сисадмин самоучка, настраиваю ненастраиваемое, пилю сайты как хобби. Пришел к вам учиться кубу. :D #whois

а бывают сисадмины не самоучки? :)

Интересно, специальность "инженер-системотехник" - это таки сисадмин или нет?

сисьадмин, ага

Господа, глупый вопрос. Как точно узнать версию истио, стоящую на кубере?

Господа, глупый вопрос. Как точно узнать версию истио, стоящую на кубере?

istioctl version

istioctl version

Версию истиоктл узнаю же

Господа, глупый вопрос. Как точно узнать версию истио, стоящую на кубере?

посмотреть версию образа?

Добрый день. ПОдскажите, как можно прокинуть в кубере keystore для spring приложения? Сейчас сервис запущен как докер контейнер и в него просто маунтится файл keystore.p12

Добрый день. ПОдскажите, как можно прокинуть в кубере keystore для spring приложения? Сейчас сервис запущен как докер контейнер и в него просто маунтится файл keystore.p12

kubctl create secret --help

Точно так же будет маунтится, только из секрета

и потом так же его маунтить как файл?

и потом так же его маунтить как файл?

https://kubernetes.io/docs/tasks/inject-data-application/distribute-credentials-secure/

Спасибо!

А может еще подскажите, как в контейнер переменные передать для java args?)

При чем задержки около 100мс

Очень похоже на случай когда контейнер упирается в limits и ему следующие 100ms вообще цпу не дают, может у вас оно?

етцд это немного больше чем "тупо kv"

Ничем кроме "тупо kv" череез аписервер не воспользоваться , а напрямую в етцд никто не ходит

Добрый день. ПОдскажите, как можно прокинуть в кубере keystore для spring приложения? Сейчас сервис запущен как докер контейнер и в него просто маунтится файл keystore.p12

Spring приложение как вебсервис https/ssl работает ?

да

как шедулеры и контроллеры обеспечивают консенсус?

Они пишут в один объект кто сейчас лидер, там есть compare and set фича чтобы заменять без гонок. Как только один записал что он лидер, его задача обновлять таймстамп что он жив. Остальные проверяют что таймстамп регулярно обновляется, как только перестанет - бегут избегать нового лидера через compare and set

А может еще подскажите, как в контейнер переменные передать для java args?)

Может поможет https://medium.com/@cl4r1ty/docker-spring-boot-and-java-opts-ba381c818fa2

Они пишут в один объект кто сейчас лидер, там есть compare and set фича чтобы заменять без гонок. Как только один записал что он лидер, его задача обновлять таймстамп что он жив. Остальные проверяют что таймстамп регулярно обновляется, как только перестанет - бегут избегать нового лидера через compare and set

я уже в этом разобрался. но все равно спасибо за информацию! :)

Может поможет https://medium.com/@cl4r1ty/docker-spring-boot-and-java-opts-ba381c818fa2

в докере у меня всё так и реализовано, JAVA_OPTS читает из файла docker.env

Они пишут в один объект кто сейчас лидер, там есть compare and set фича чтобы заменять без гонок. Как только один записал что он лидер, его задача обновлять таймстамп что он жив. Остальные проверяют что таймстамп регулярно обновляется, как только перестанет - бегут избегать нового лидера через compare and set

Compare-and-Swap?

Compare-and-Swap?

Ну старое значение никуда не возвращается, по-этому set, хоть это наверное и не грамотно

Ну старое значение никуда не возвращается, по-этому set, хоть это наверное и не грамотно

А, хорошо. Я первый раз просто *-set увидел.

https://medium.com/@cloudark/kubernetes-operators-when-how-and-the-gotchas-to-keep-in-mind-b13be9830346

Статья ни о чем и высосана из пальца. Краткое содержание : есть CRD и есть API aggregator. Конец.

Статья ни о чем и высосана из пальца. Краткое содержание : есть CRD и есть API aggregator. Конец.

я запостил где-то после первого абзаца, отвлекся, потом перечитал - и првада воды много. Разве что проggregrated api есть какая-то внятная мысль

У них хорошее интро в операторы есть. Даже в sample-controller приняли. Я когда влезал в это всё, здорово помогло. Особенно вот эта картинка. https://medium.com/@cloudark/kubernetes-custom-controllers-b6c7d0668fdf

У них хорошее интро в операторы есть. Даже в sample-controller приняли. Я когда влезал в это всё, здорово помогло. Особенно вот эта картинка. https://medium.com/@cloudark/kubernetes-custom-controllers-b6c7d0668fdf

Есть алттернатива оперторам https://www.habitat.sh/docs/using-habitat/#continuous-deployment

нет нет, не используйте habitat

habitat это чисто, для маленьких стартапов, где 1,5 человека в команде и все

Почему? Мне импонирует идея умных контейнеров.

Есть алттернатива оперторам https://www.habitat.sh/docs/using-habitat/#continuous-deployment

так оно вроде только выкатывать и промоутить умеет, оно же не следит за созданными ресурсами?

Ребят как быть: в контейнере есть папка /opt/service/ внутри которой лежит jar файл и туда же должны монтироваться несколько файлов конфига. сейчас всё это работает через композ, хочу перевести в кубер

делают маунт конфигмапа в /opt/service/ но это видимо затирает джарник, который лежит в этой папке

делают маунт конфигмапа в /opt/service/ но это видимо затирает джарник, который лежит в этой папке

https://kubernetes.io/docs/concepts/storage/volumes/#using-subpath

А как быть, если у меня в одном конфигмапе три файла?

А как быть, если у меня в одном конфигмапе три файла?

В сабдиректорию маунт? Или три маунта с supPath должно сработать.

Ребят как быть: в контейнере есть папка /opt/service/ внутри которой лежит jar файл и туда же должны монтироваться несколько файлов конфига. сейчас всё это работает через композ, хочу перевести в кубер

Папки в этих ваших виндосах есть в никсах это директория https://kubernetes.io/docs/concepts/storage/volumes/#using-subpath

при этом не затереть то, что лежит в /op/service

т.к. в /opt/service в самом контейнере еще лежит jar файл

А как быть, если у меня в одном конфигмапе три файла?

все три монтируй. Или, если есть вариант модифицировать имадж, поставить на место конфигов симлинки к другой директории, которую можно смело перезаписываать

т.е. сделать 3 конфигмапа и каждый монтировать с сабпассом, где сабпасс - имя конф файла?

1 конфигмап, 3 volumeMounts (по одному на файл)

сабпасс - имя файла

https://blog.sebastian-daschner.com/entries/multiple-kubernetes-volumes-directory - вот тут хорошо видно что и куда ляжет

а бывают сисадмины не самоучки? :)

Не видел таких)

сисьадмин, ага

Старательно тружусь :)

Не видел таких)

может где-то есть институт сисадминов

Разве что курсы RedHat))

ку. кто настраивал https://linkerd.io/2/getting-started/

linkerd dashboard якобы стартует, говоря что даш тут, графана тут но он даже порт не слушает

Linkerd dashboard available at: http://127.0.0.1:36386/api/v1/namespaces/linkerd/services/linkerd-web:http/proxy/ Grafana dashboard available at: http://127.0.0.1:36386/api/v1/namespaces/linkerd/services/linkerd-grafana:http/proxy/ Opening Linkerd dashboard in the default browser Failed to open Linkerd URL http://127.0.0.1:36386/api/v1/namespaces/linkerd/services/linkerd-web:http/proxy/ in the default browser: exec: "xdg-open": executable file not found in $PATH

потом ругается, что не может дефолтный браузер открыть

подскажите, пжл

А ты проповал ссылку скопировать и открыть?

xdg-open это костыль такой, чтобы найти десктопное приложение браузера

Это я знаю

Curl даже с сервака грит рефюзд

Ощущение что он не стартует даш

А логи есть?