Grigorii
а трансляция будет?
Grigorii
@DenisIzmaylov
Denis
Пока не гарантируется 🙂 Фоторепортаж в @kubernetesMSK точно будет
Denis
https://t.me/kubernetesMSK
Grigorii
жалко
я бы посмотрел
Denis
Но если будет видеотрансляция, в этом канале также ссылку опубликуем
Grigorii
спасибо
Zhyhanov
Ребят у кого в проекте используется хазелкаст в приложении ? не было проблем с тем что разваливался кластер и сам хазел каст падал ? Все это в кубере
Егор
Оке
Mikhail
всем привет. подскажите плз, гле можно почитать о различиях в CRI. стою перед выбором и хотелось бы принять обоснованное решение
pavel
извините за тупой вопрос, но куда ставить прометеус?
есть мастер и пару нод
Puma
На пару нод
Puma
Вариантов вроде больше нет
Grigorii
извините за тупой вопрос, но куда ставить прометеус?
есть мастер и пару нод
обычно ставят в виде деплоймента прямо в кластер, да
Grigorii
а как — уже много вариантов
pavel
понял спасибо
Grigorii
хелм, оператор
Grigorii
Товарищи, есть концептуальный вопрос, особенно к тем кто AWS пользует.
Какие преимущества от своей раскатки куба на AWS (kops'ом или чем другим) перед использованием EKS (GKE, AKS)?
Я пока вижу очевидные два преимущества последнего:
1. Дешевле. Не нужно платить за control plane (в GKE и AKS, в AWS нужно но немного)
2. Меньше operations на тот самый control plane: не нужно придумывать как раскатить, обновить и т.п. + поддержка
Из недостатков hosted k8s я пока вижу расплывчатое "меньше контроля над control plane / кастомизации", но кому-то может это и норм.
Есть конретные возражения против этих решений или негативный опыт?
Andrey
Товарищи, есть концептуальный вопрос, особенно к тем кто AWS пользует.
Какие преимущества от своей раскатки куба на AWS (kops'ом или чем другим) перед использованием EKS (GKE, AKS)?
Я пока вижу очевидные два преимущества последнего:
1. Дешевле. Не нужно платить за control plane (в GKE и AKS, в AWS нужно но немного)
2. Меньше operations на тот самый control plane: не нужно придумывать как раскатить, обновить и т.п. + поддержка
Из недостатков hosted k8s я пока вижу расплывчатое "меньше контроля над control plane / кастомизации", но кому-то может это и норм.
Есть конретные возражения против этих решений или негативный опыт?
"меньше контроля над control plane / кастомизации" может и расплывчатое, а баги в каждой конкретной версии кубеней могут быть весьма конкретными
Grigorii
вот у меня вопрос как раз, есть ли опыт конретных багов, если у вас приложения не сильно прям конечно экзотические — обычные stateless микросервисы общающиеся по http
Andrey
вот у меня вопрос как раз, есть ли опыт конретных багов, если у вас приложения не сильно прям конечно экзотические — обычные stateless микросервисы общающиеся по http
дыа https://github.com/kubernetes/kubernetes/issues/61178
Andrey
ну это я в свое время ловил на ручками развернутом кластере на aws, когда обновился до 1.10.3
Andrey
это как раз была единственная версия на только вышедшем в общий доступ EKS
Andrey
откатился и сказал себе спасибо
Dmitry
Для селфхостед, я имею ввиду
Andrei
подскажите ман graylog в k8s плиз
Andrei
развернуть хочу
Grigorii
в конкретно моем случае как раз мало опсов, поэтому возник вопрос
но даже если их достаточно, ведь дешевле hosted и плюс вы не тратите время своих опсов на поддержку control plane, не?
Zhyhanov
подскажите, если есть 2 неймспейса как их изолировать друг от друга, по сети ? с помощью NetworkPolicy ?
Dmitry
George
он же прям совсем стейтфул
George
монга там внутри
George
ну мне хоть для теста пока
для тестов бери и разворачивай в отдельном неймспейсе тады. Хельм чарт уверен уже написали.
Grigorii
Stefan
@iberdnik капец, поставил даже чтоб авторизация была доступна для анонимов и всё равно 401 unauthorized Oo
в kops поменял
kubelet:
anonymousAuth: true
Ivan
Ivan
@iberdnik капец, поставил даже чтоб авторизация была доступна для анонимов и всё равно 401 unauthorized Oo
в kops поменял
kubelet:
anonymousAuth: true
Я глянул, копс сейчас по дефолту уже делает RBAC
Ivan
У меня как раз свежий кластер есть, дойдут руки до него то подскажу как сделать)
Ivan
Пока нет времени ковырять
Stefan
У меня как раз свежий кластер есть, дойдут руки до него то подскажу как сделать)
https://pastebin.com/travnKFR
этого ведь достаточно?
я уже просто ума не приложу что ему еще нужно для авторизации
Andrey
https://pastebin.com/travnKFR
этого ведь достаточно?
я уже просто ума не приложу что ему еще нужно для авторизации
Ты пытаешься заставить прометей метрики с кублета собирать?
Stefan
node_exporter?
https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/prometheus
отсюда конфигурацию брал
Andrey
С node_exporter. Ты что хочешь получить и что идет не так?
Andrey
Я так подозреваю, что метрики не собираются именно с кублетов
Stefan
С node_exporter. Ты что хочешь получить и что идет не так?
ну например disk space
я когда ввожу в проме выборку, то он мне выдает какие-то значения, но с подов с лейблом node-exporter и с джобы kubernetes-service-endpoints, то есть чет мне кажется что это не совсем то
ну и как я понимаю должно ведь определяться иначе
джоба с нодами kuberenetes-nodes-kubelet
Andrey
ну например disk space
я когда ввожу в проме выборку, то он мне выдает какие-то значения, но с подов с лейблом node-exporter и с джобы kubernetes-service-endpoints, то есть чет мне кажется что это не совсем то
ну и как я понимаю должно ведь определяться иначе
джоба с нодами kuberenetes-nodes-kubelet
Значит я правильно подозреваю. Чтобы под с сервисаккаунтом мог стучаться к кублету, у кублета должна быть опция --authentication-token-webhook=true
Stefan
Значит я правильно подозреваю. Чтобы под с сервисаккаунтом мог стучаться к кублету, у кублета должна быть опция --authentication-token-webhook=true
да, вот только я так и не понял каким образом это добавить
Andrey
да, вот только я так и не понял каким образом это добавить
Патамушта ты доку к kops так и не прочитал!!!
Zhyhanov
Правильно ли я понимаю когда я применяю политику Запрет (DENY) всего трафика из других пространств имен, то тогда я не смогу собирать метрики с того неймспейса куда я его применю ?
Stefan
@iberdnik капец, поставил даже чтоб авторизация была доступна для анонимов и всё равно 401 unauthorized Oo
в kops поменял
kubelet:
anonymousAuth: true
кстати после того как ребутнул кластер, опция эта применилась и кубелеты сейчас доступны в таргетах, но так не канает:с
Stefan
Патамушта ты доку к kops так и не прочитал!!!
я читал и не нашел того, где это в копсе прописывается
Andrey
я читал и не нашел того, где это в копсе прописывается
Я даже ссылки на reference документацию кидал. Эххх.
Stefan
ты мне кидал на какой-то код
Andrey
ты мне кидал на какой-то код
https://github.com/kubernetes/kops/pull/5508#issuecomment-411698672
Stefan
а вот это уже похоже на правду! спасибо!
Andrey
authorizationMode: Webhook только не надо, так, сразу скажу
Stefan
я уже столько ссылок перерыл и на неё не попадал ни разу
Stefan
у меня в конфигурации по токену авторизироваться пром собирается
Andrey
я уже столько ссылок перерыл и на неё не попадал ни разу
первая ссылка по запросу kops --authentication-token-webhook ведет в ишшью, а там ссылка на пулл-реквест
Andrey
а чего?
Потому что ты не прочтешь вот эту доку https://kubernetes.io/docs/reference/command-line-tools-reference/kubelet-authentication-authorization/#kubelet-authorization
Stefan
Andrey
