ну вот прочел, я так понял что этот ключ применяется, если мне нужно чтоб авторизация происходила на апи самого кубернетеса, а не на апи кубелета?

Чтобы авторизация в принципе происходила, а не пускало все сервисаккаунты

Много на кого. Я вообще заметил что у меня падает доверие к компании, где у меня знакомые работают. Как-то знаешь, meeh

Потому что ты не прочтешь вот эту доку https://kubernetes.io/docs/reference/command-line-tools-reference/kubelet-authentication-authorization/#kubelet-authorization

так почему оно тогда не нужно, если это полезная функция?))

ну если копс не сгенерит правильные серты, то можно огрести

в каком плане "правильные"?) знаю что он какие-то самоподписные генерит я кстати попробовал с теми двумя ключами и вродь всё хорошо

в той доке есть требования к сертам

Привет! Впервые поднимаю kubernetes. Столкнулся с ошибкой на начальном этапе в демоне kubelet : Container runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:docker: network plugin is not ready: cni config uninitialized В systemd обнаружил ссылку на файл с переменными вида: KUBELET_KUBEADM_ARGS=--cgroup-driver=cgroupfs --network-plugin=cni --pod-infra-container-image=k8s.gcr.io/pause:3.1 Вопрос: Верно ли я понимаю, что если я хочу поднять kubenetes, с сетью flannel, то мне нужно удалить --network-plugin=cni ?

Привет! Впервые поднимаю kubernetes. Столкнулся с ошибкой на начальном этапе в демоне kubelet : Container runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:docker: network plugin is not ready: cni config uninitialized В systemd обнаружил ссылку на файл с переменными вида: KUBELET_KUBEADM_ARGS=--cgroup-driver=cgroupfs --network-plugin=cni --pod-infra-container-image=k8s.gcr.io/pause:3.1 Вопрос: Верно ли я понимаю, что если я хочу поднять kubenetes, с сетью flannel, то мне нужно удалить --network-plugin=cni ?

Начни с https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ Там все просто и доступно , и да , на мой взгляд calico лучший выбор пока что

Привет! Впервые поднимаю kubernetes. Столкнулся с ошибкой на начальном этапе в демоне kubelet : Container runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:docker: network plugin is not ready: cni config uninitialized В systemd обнаружил ссылку на файл с переменными вида: KUBELET_KUBEADM_ARGS=--cgroup-driver=cgroupfs --network-plugin=cni --pod-infra-container-image=k8s.gcr.io/pause:3.1 Вопрос: Верно ли я понимаю, что если я хочу поднять kubenetes, с сетью flannel, то мне нужно удалить --network-plugin=cni ?

просто косяк kudeadm official guide в том что они пишут про pre-reqs for network plugin в середине документа после kubeadm --init , это путает немного

Ну можно ямль поправить, если лень ресетить, вроде

Я путаю причины и следствия видимо. Полез в логи т.к. получал иную ошибку dial tcp 127.0.0.1:8080: connect: connection refused А что должно быть на этом порту? Т.е. у меня не поднялся api server?

Я путаю причины и следствия видимо. Полез в логи т.к. получал иную ошибку dial tcp 127.0.0.1:8080: connect: connection refused А что должно быть на этом порту? Т.е. у меня не поднялся api server?

Я путаю причины и следствия видимо. Полез в логи т.к. получал иную ошибку dial tcp 127.0.0.1:8080: connect: connection refused А что должно быть на этом порту? Т.е. у меня не поднялся api server?

русская убунта

ну для старта это не нужно

У меня на маке гит на русском стал после апдейта

Кто нибудь сталкивался с изменение сети на weave ? поменял IPALLOC_RANGE : 192.168.0.0/16 (все ребутнул ) и изредка теряю под на ингерессе 502 ошибка

-v, --verbose быть многословнее

один и тот же kubectl на ubuntu создает папку $HOME/.kube, а на centos — нет (при get pods, например). Почему?

если кому-то было интересно, то оказалось, что sudo в центоси и кореоси меняет хомяк на /root, а в убунте не меняет. Поэтому ~/.kube тоже появлялся на центоси, но в /root

если я верно понял вопрос