Просто надо двигать на другой engine

это куды

а потом быстро падало

CRI-O containerd

А podman кто-нибудь юзал?

я юзаю

и как ощущения?

не знаю что такое ecr и проблем нет

Господа, а как вы решаете вопрос устаревания токена для ecr?

ты ещё скажи что ты ансиболью в кубеня деплоишься

Жду Helm 3

а что он даст?

Когда я пробовал - остановился на том что systemctl start podman.socket валился с ошибкой varlink not found. Как ты решил эту проблему?

никак, подману не нужен демон. Этот демон для внешних коннектов - с этим я еще не игрался

а кассандра в кубере?

Но ведь этот сокет нужен для kubelet-а. Или я не правильно понял?

Кто-то проходил pci dss compliance сервиса на кубе?

а кассандра в кубере?

тогда я за бан

никак, подману не нужен демон. Этот демон для внешних коннектов - с этим я еще не игрался

А есть туториал по варению куба с подманом?

пока кластер тестовый, но я уже охреневаю от происходящего что за хрень, вчера буквально спокойненько он работал, сегодня утром захожу поглядеть на прометея и его метрики, в таргетах всё красное, работают только экспортеры и сам прометей api, kubelet и прочее слягло думюа охереть, захожу на мастера, гляжу а том la около 11 О_О при том что у меня одно ядро, кластер весь на t2.micro инстансах смотрю что больше всего тянет CPU, так это кубелеты и переодически apiserver, по итогу я даже проинспектировать через kubectl ниче не могу, либо жесткие зависания, либо The connection to the server localhost:8080 was refused - did you specify the right host or port? это че за хрень такая творится?

То есть если я хочу не докер runtime - мне нужен и cri-o и podman?

> кластер на t2 micro > kubectl прямо говорит, что стучится явно куда-то не туда > никаких логов аписервера А ты хорош

пока кластер тестовый, но я уже охреневаю от происходящего что за хрень, вчера буквально спокойненько он работал, сегодня утром захожу поглядеть на прометея и его метрики, в таргетах всё красное, работают только экспортеры и сам прометей api, kubelet и прочее слягло думюа охереть, захожу на мастера, гляжу а том la около 11 О_О при том что у меня одно ядро, кластер весь на t2.micro инстансах смотрю что больше всего тянет CPU, так это кубелеты и переодически apiserver, по итогу я даже проинспектировать через kubectl ниче не могу, либо жесткие зависания, либо The connection to the server localhost:8080 was refused - did you specify the right host or port? это че за хрень такая творится?

пока кластер тестовый, но я уже охреневаю от происходящего что за хрень, вчера буквально спокойненько он работал, сегодня утром захожу поглядеть на прометея и его метрики, в таргетах всё красное, работают только экспортеры и сам прометей api, kubelet и прочее слягло думюа охереть, захожу на мастера, гляжу а том la около 11 О_О при том что у меня одно ядро, кластер весь на t2.micro инстансах смотрю что больше всего тянет CPU, так это кубелеты и переодически apiserver, по итогу я даже проинспектировать через kubectl ниче не могу, либо жесткие зависания, либо The connection to the server localhost:8080 was refused - did you specify the right host or port? это че за хрень такая творится?

Погляди на etcd. Какие диски используешь? Я встречал когда дисковая подсистема была очень медленная, то etcd начинает ахреневать и LA скачет очень сильно

для чего тебе докер рантайм - чтобы куб крутить (тогда crio) или ручками создавать контейнеры (тогда podman)?

та самые дешманские))) gp2 со 100 io

та самые дешманские))) gp2 со 100 io

почему он сразу тогда не ложился так?

Я в амазоне не шарю особо. Если по русски перечисли вычислительные хар-ки иснтансов для мастеров

1 мастер: диски для etcd по 20 гб со 100 io под файловую систему 64 гб озу 1 гб 1 ядро 2 ноды: диски под фс 128 гб со 100 io озу 1 гб 1 ядро