https://thenewstack.io/what-comes-next-after-microservices-kubernetes-and-serverless/
"Sponsored" это по-русски"джинса", да?
G72K
Anonymous
а thenewstack это разве не одна большая джинса из евангелистов которые впаривают друг дружке велосипеды придуманные в их подвалах маняфантазерами?
Anonymous
ой погодите я только что кажется все ойти описал, один Линус тру, но это неточно
Artem
а оператор же может как то передать метрики прометеусу, который живет вне кластера?
Михаил
Artem
мне надо поды мониторить, но cadvisor же не умеет инфу собирать с под?
Artem
cpu, mem, size?
Artem
опа, спасибо
Andrey
опа, спасибо
Если схему не понимаешь, то она такая: cAdvisor embedded в Kubelet, Prometheus просто ходит в kubelet и выгребает всё оттуда.
Artem
спасибо, пойду разбираться
Light Mushroom
у кого-нибудь было, что pvc на aws не удалялись?
Light Mushroom
как лечить такое?
G72K
у кого-нибудь было, что pvc на aws не удалялись?
PVC как обьект может не удаляться только если на нем финалайзеры не отработали
Light Mushroom
а подробней?
G72K
Обычно это значит, что какой то под использует его или куб думает что использует
Light Mushroom
хм
Andor
Дайте картинку про "деплойся в кубеня" пожалуйста
Light Mushroom
спасиб, подумаю
Stefan
подскажите плиз
если у меня траефик игресс контроллер находится в неймспейсе дефолт, а ингресс с доменом прометея находится в другом, то ему(ингрессу прометея) нужны какие-то лейблы? чтоб траефик смог выдать серт домену из другого неймспейса? или это не важно?
Vadim
а thenewstack это разве не одна большая джинса из евангелистов которые впаривают друг дружке велосипеды придуманные в их подвалах маняфантазерами?
разница в том что thenewstack ничего кроме спонсоров не печатает, разве что выдумки своих редакторов о том какие космические корабли будут бороздить просторы Большого театра
Zhyhanov
тут у ребят видел что путь для рединеспроб и лайвнес указывают как "/-/healthy"
Zhyhanov
что означает "/-/" кто может подсказать ?
Antlar
Сборник ссылок на разбор падений кубера
http://amp.gs/V31Y
И похожая тема, но уже про serverless
http://amp.gs/V31x
#failure #stories #kubernetes #serverless
Vlad
подскажите плиз
если у меня траефик игресс контроллер находится в неймспейсе дефолт, а ингресс с доменом прометея находится в другом, то ему(ингрессу прометея) нужны какие-то лейблы? чтоб траефик смог выдать серт домену из другого неймспейса? или это не важно?
в traefik.toml указываешь лэйблселектор.. на пример labelselector = "traffic-type=proxy".. этот лэйбл юзаешь в твоём ингресе
Stefan
в traefik.toml указываешь лэйблселектор.. на пример labelselector = "traffic-type=proxy".. этот лэйбл юзаешь в твоём ингресе
у меня не .томл
если ключи юзать то это имеется ввиду?
--kubernetes.label-filter "traefik/balancer-name=load-balancer-1"
Antony 🇫🇷
подскажите пожалуйста чем/как симулировать нагрузку на кластер ?
Grigorii
нагрузку сетевую?
Vadim
подскажите пожалуйста чем/как симулировать нагрузку на кластер ?
https://github.com/kubernetes/perf-tests/tree/master/clusterloader
Antony 🇫🇷
merci
Vadim
еще можно из https://github.com/openshift/svt вытащить нужные тесты
Artem
Artem
Может надо кому
Vlad
👍
John
Приветствую!
Подскажите, кто нибудь сталкивался с 5сек таймаутом при резолве днс из пода? Беда иногда появляется в обычном кластере (1.10.11) и очень сильно мешает в кластере с istio, там они появляются значительно чаще. Поймали на GKE и на своем железе
John
а как побеждали?
John
почитаю
спасибо!
Andrey
Andrey
В случае, когда еще и istio - тут уже не знаю
Andrey
Если есть возможность, можно сначала попробовать ipvs заюзать, если еще не
Andrey
Хотя истио вроде на уровне сетевого неймспейса пода правилами iptables рулит...
Dmitry
а никто не видел грамотного обсера траефика в инете?
Dmitry
по пунктам
Dmitry
или сравнения с енвоем
Andrey
Unable to register node "k8s-nbg-1" with API server: nodes "k8s-nbg-1" is forbidden: node "k8s-hel-1" cannot modify node "k8s-nbg-1"
Может кто подскажет куда копнуть? Перелопачиваю кластер из инсталляции через kubespray в kubeadm ручками. Понятно, что работает NodeRestriction плагин, но почему kubelet подсовывает некорректное имя (первого мастера, которого переделал) - загадка. в kubelet.conf всё в порядке: user: system:node:k8s-nbg-1 и сертификат корректный. Пробовал даже с --hostname-override=k8s-nbg-1 - ноль результата
Vlad
Unable to register node "k8s-nbg-1" with API server: nodes "k8s-nbg-1" is forbidden: node "k8s-hel-1" cannot modify node "k8s-nbg-1"
Может кто подскажет куда копнуть? Перелопачиваю кластер из инсталляции через kubespray в kubeadm ручками. Понятно, что работает NodeRestriction плагин, но почему kubelet подсовывает некорректное имя (первого мастера, которого переделал) - загадка. в kubelet.conf всё в порядке: user: system:node:k8s-nbg-1 и сертификат корректный. Пробовал даже с --hostname-override=k8s-nbg-1 - ноль результата
смотрели в /etc/cni/net.d/10-calico.conflist - там какой nodename ?
Andrey
да, там всё ок, корректно
Vlad
а в etcd тоже корректно ?
Andrey
ага
Andrey
всё, нашел подлеца:
/var/lib/kubelet/pki # openssl x509 -in kubelet-client-current.pem -text -noout
тут некорректный сертификат
Maxim
Всем привет!
использую multus плагин и в определенных случаях вижу следующую ошибку при удалении пода
Error deleting network: Multus: Err in getting k8s network from pod: getPodNetworkAnnotation:
как я понимаю CNI плагин пытается удалить ресурсы, но натыкается на то, что под уже удален и недоступен.
собственно IP который использовался этим подом зависает навечно в "/var/lib/cni/networks/".
есть ли в кубере какой-то gc для сетевых ресурсов? для случаев когда cni не смог вычистить ресурсы.
Dmitry
Всем добрый день!
Кто-нибудь может подсказать как multiline stack trace от Java, который docker порезал на строки и упаковал в json, собрать обратно и отправить дальше в es/splunk?
Artem
Artem
как-то так https://sematext.com/blog/handling-stack-traces-with-logstash/
Dmitry
Спс. Попробую глянуть
Maxim
Всем привет!
использую multus плагин и в определенных случаях вижу следующую ошибку при удалении пода
Error deleting network: Multus: Err in getting k8s network from pod: getPodNetworkAnnotation:
как я понимаю CNI плагин пытается удалить ресурсы, но натыкается на то, что под уже удален и недоступен.
собственно IP который использовался этим подом зависает навечно в "/var/lib/cni/networks/".
есть ли в кубере какой-то gc для сетевых ресурсов? для случаев когда cni не смог вычистить ресурсы.
разобрался.
multus пытается вытащить статус контейнера после того как он удалился.
https://github.com/intel/multus-cni/issues/243
а если CNI зафейлился с высвобождением сетевых ресурсов - то больше никто это не проверят. печаль(
Aleksey
Господа, плз направьте меня, как можно разрешить резолв сервисов между namespace.
Хочу выделить чарт в отдельный неймспес, но ему надо ходить в другой сервис, который будет в дефолте
Andrey
Дык это
Andrey
сервис.неймспейс
Andrey
В 99% случаях работает по дефолту
Aleksey
В 99% случаях работает по дефолту
кстати, скрестил я тут столо и локал стор через provisioner, вроде как работает 🙂
Andrey
Aleksey
Нет, но это первое, что я делаю с подобными штуками
неее мы его шатать будем в полный рост, ибо планируем с ним жить.
G72K
кстати, скрестил я тут столо и локал стор через provisioner, вроде как работает 🙂
Почему выбрали столон?
G72K
А кто столон пилит? Консалтинг какой)нибудь?
Andrey
неее мы его шатать будем в полный рост, ибо планируем с ним жить.
я планирую попробовать скрестить его со своей поделкой, было бы идеально
Pavel
Кто нибудь использовал OKD (OpenShift Origin) в продакшне?
Aleksey
сервис.неймспейс
или руки из жопы но из кастомного нэймспэйса не резолвит серви из дефолтного
George