Сэр, вы сноб.

Сэр, вы сноб.

Серьте дома)

как заставить kube сделать балансировку подов после подключения новой ноды в кластер?

хочу чтобы на новую ноду уехали какие-то поды

https://github.com/kubernetes/kubernetes/issues/12140

я так и не пойму чем дело с решедулером закончилось

в 1.3 говорят должно работать

кто пробовал?

работает это? я какие-то design proposals только вижу

я вручную перемещаю. но ноды относительно редко добавляются и всегда под что-то запланированное

да это понимаю это актуально когда ты оперируешь кластер

у меня это изменение строчки в GKE

https://cloud.google.com/container-engine/docs/cluster-autoscaler?hl=en_US

прочитал ссылку по resheduler

а без GCE как) пойду изучать

похоже да это его например роль

когда появляется новый эвент сделать балансировку

вообщем сейчас я просто делаю kubectl scale +1

чтобы вынудить процесс spred-а

а да еще важно указывать лимиты

если из нет у подов то kube пытается все контейнеры сложить на одну ноду

https://docs.google.com/spreadsheets/d/1g9JU-67ncE4MHMeKnmslm-JO_aKeltv2kg_Dd6VFmKs/edit#gid=0

Просто чтобы быть в курсе "когда" и "что")

https://github.com/projectcalico/cni-plugin/releases/tag/v1.6.0

теперь можно выдавать подам ip адреса из разных пулов

а несколько можно?

>For now, these annotations will only support a single IP in each list, but will be formatted as lists for future-proofing since we know that CNI will support multiple IP addresses in the future. When the time comes then multiple IPs will be supported.

в доке явно не сказано, я сам не пробовал

ок

а как роллингапдейт будет проходить?

у нового пода будет тот же ИП, как и у старого?

скорее всего будет новый, т.к. создается новый под. надо пробовать

Не подскажете что означает сообщение на одной из нод которое выдает в лог scheduler: lock is held by kube-node02 and has not yet expired?

scheduler работает на самом деле только один (который elected), остальные - ждут своей очереди на случай если текущий отвалится

пока ждут - "lock is held" - это норма

Что люди только не придумают)

чур меня

мне б столько времени

Что люди только не придумают)

ну собсна после этого можно и остановиться в развитии

это вершина

уроборос

Ехал docker через docker. И т.д.

скайнет почти что

мы тоже о таком варианте с virtlet подумываем. допустим, есть k8s кластер с поддержкой виртуалок через virtlet, а надо править сам k8s или какую-то к нему примочку. Соответственно, нужен тестовый кластер. В одних случаях kubeadm-dind-cluster / kubernetes-dind-cluster или local-cluster либо даже minikube (в зависимости от того, надо ли много нод и надо ли собирать k8s с исходников) но иногда нужно N нод, чтобы это были виртуалки и чтобы кластер стартовал не полчаса, как kube-up с vagrant - то почему нет

Презентация была от giantswarm, и у них это прод, так как они продают селфхостед кубернетес

Ну а почему нет? :) Вполне юзабельно

Желающие посмотреть на презентацию вживую - приезжайте на kubecon в Берлин, через месяц

Мне очень понравилась идея использовать свои third-party resources. Как-то я их упустил раньше

Мне очень понравилась идея использовать свои third-party resources. Как-то я их упустил раньше

поясни

Есть стандартные ресурсы: деплоймент, сикрет и тд, а можно делать свои и они будут через kubectl работать. Например: PKI через это можно сделать, как я понял

Чтоб при создании пода vault ему личный сертификат сделал

поясни

https://kubernetes.io/docs/user-guide/thirdpartyresources/ базовая дока

Желающие посмотреть на презентацию вживую - приезжайте на kubecon в Берлин, через месяц

Есть проходка? :)

Есть проходка? :)

Увы, мы не спонсоры пока) но компанию пива выпить составлю :)

Келси описал свою схему работы с волтом https://github.com/kelseyhightower/vault-controller

Как использовать “третьи ресурсы” кореосовцы пишут неплохо https://coreos.com/blog/introducing-operators.html

Да

https://coreos.com/tectonic/releases/ - Они так активно пилят, кто-нибудь вообще использует Tectonic?)

кто-то использует

нужно понимать что это продукт в первую очередь для энтерпрайзов (или тех, кто рядом), так что количество клиентов - не ключевое

Но enterprise очень относительное понятие

scheduler работает на самом деле только один (который elected), остальные - ждут своей очереди на случай если текущий отвалится

Спасибо за информацию! Получается, это вполне нормальная ситуация

да

да

Хотел бы задать еще один вопрос по поводу мастера который прописывается у scheduler'а? Что это за адрес? Я поднимаю VIP pacemaker'ом на одной из нод кластера и тем самым даю понять что мастер это apiserver. Я правильно делаю? Что-то мне говорит, что это в корне не верно!

аписервер можно любой использовать, они все одинаковые, как ты их забалнасишь, твое дело

аписервер можно любой использовать, они все одинаковые, как ты их забалнасишь, твое дело

А почему выдается сообщение "Resetting endpoints for master service "kubernetes" to &TypeMeta{Kind:,APIVersion:,}"?

эти собщения идут непрерывно в логах аписервера

внутри кластера они по сути раундробином выбираются посмотри kubectl -n default get ep kubernetes

ты похоже перестарался с писмайкером

сделай фиксированные ИП для всех аписерверов и один виртуальный который будет ХА для внешних клиентов

внутри куба этот вип не используй

внутри кластера они по сути раундробином выбираются посмотри kubectl -n default get ep kubernetes

команда выдает мне endpoint ip адрес, у которого указан порт 6443

хотя для шедулера и контроллера можно указать

у меня 3 эндпоинта выдает

3 физич адреса аписерверов

у меня только один, данного сервера с которого делаю запрос (на котором выполняю команду)

странно

сколько у тебя мастер нод?

и кстати, телнетом подключаюсь, порт не доступен, нет такого сокета в системе