всем ку, какой самый простой способ создать pv/sc nfs пробовал, там тарблы с сетапом(bad option; for several filesystems (e.g. nfs, cifs) you might need a /sbin/mount.<type> helper program) aws cloud provider пробовал законектить уже 3 раза, так что тоже не вариант думал можно создать вольюм на статической ноде(типа мастера) и пошарить по подам, но ничего похожего не нашёл

Dmitrii

>тарблы с сетапом apt-get install nfs-common?

Sviat

>тарблы с сетапом apt-get install nfs-common?

на ноду(где развёртывается пода) уже поставил вручную маунт работает

MRY

Никто не подскажет как хельму при установке апликейшена указать какой pvc использовать чтото вроде helm install stable/redis —namespace foo —set pvc=xxz ???

Никита

Никто не подскажет как хельму при установке апликейшена указать какой pvc использовать чтото вроде helm install stable/redis —namespace foo —set pvc=xxz ???

Как нащёт variables.yaml?

Никита

Или как он там.

MRY

Как нащёт variables.yaml?

values, ok А в какой форме Как для k8s или как то отдельно ?

Никита

Ну, обычно в чарте такие штуки как-то затемплейчены, в values нужно указать значение соответствующей переменной, которую хелм подставит в темплейт при рендеринге. Вроде так.

Petro

Всем доброго времени суток

Petro

Волнует такой вопрос Нужно сделать CI/CD с bitbucket-а на kunernetes(AWS EKS) Как я понял, стандартное решение это делать тестирование и контейнеризацию на bitbucket pipelines откуда отправлять образы на AWS ECR А затем обновляя в конфигах подов версию контейнера тянуть новую версию из ECR-ки Или это плохое решение? Если честно, то я вообще не девопс, не пинайте пожалуйста) Заранее спасибо

George

Волнует такой вопрос Нужно сделать CI/CD с bitbucket-а на kunernetes(AWS EKS) Как я понял, стандартное решение это делать тестирование и контейнеризацию на bitbucket pipelines откуда отправлять образы на AWS ECR А затем обновляя в конфигах подов версию контейнера тянуть новую версию из ECR-ки Или это плохое решение? Если честно, то я вообще не девопс, не пинайте пожалуйста) Заранее спасибо

я бы попробовал гитлаб, во-первых. Во-вторых, логика почти верно описана. Я бы попровал по указанному сценарию

George

Фланту некогда на мероприятия ходить, потому что они выбрали helm и обеспечили себя работой, в последней статье на хабре так написали во всяком случае :)

George

Что не так? Я задаю вопросы по существу. Если весь доклад это теория о отказоустойчивости бд и только в конце говорят о ровно двух решениях для реализации бд в кубере, то вопрос какого хрена доклад называется бд в кубере очень даже резонный

отфигачили доклад Столярова?

Валентин

Волнует такой вопрос Нужно сделать CI/CD с bitbucket-а на kunernetes(AWS EKS) Как я понял, стандартное решение это делать тестирование и контейнеризацию на bitbucket pipelines откуда отправлять образы на AWS ECR А затем обновляя в конфигах подов версию контейнера тянуть новую версию из ECR-ки Или это плохое решение? Если честно, то я вообще не девопс, не пинайте пожалуйста) Заранее спасибо

Битбакет какой? Pipelines в облачном только

Petro

Битбакет какой? Pipelines в облачном только

облачный

Pavel

Всем привет. Скажите пожалуйста, есть ли возможность в k8s привязать namespace к определенной ноде (нодам) кластера? Чтобы все поды создаваемые в этом namespace, распологались только на строго указанных нодах или же наоборот указать на какие ноды подам из данного namespace не нужно лезть. nodeAffinity не подходит в данном случае, это правило работает только на объявленные контейнеры, но дело в том что в процессе работы создаются динамически еще поды, которые уже располагаются на всех нодах кластера.

Igor

Через лейблы и селекторы

𝚔𝚟𝚊𝚙𝚜

Всем привет. Скажите пожалуйста, есть ли возможность в k8s привязать namespace к определенной ноде (нодам) кластера? Чтобы все поды создаваемые в этом namespace, распологались только на строго указанных нодах или же наоборот указать на какие ноды подам из данного namespace не нужно лезть. nodeAffinity не подходит в данном случае, это правило работает только на объявленные контейнеры, но дело в том что в процессе работы создаются динамически еще поды, которые уже располагаются на всех нодах кластера.

https://stackoverflow.com/questions/52487333/how-to-assign-a-namespace-to-certain-nodes

Nismo

Привет всем, вопрос про memory limit range, допустим у меня выставлено максимальное значение в 500мб, я поднимаю под, он работает и в какое то время начинает упираться в эти 500 мб, что будет если он захочет использовать больше памяти, например 600 мб ?

Incognito

Придёт ООМ

No1

Лимит памяти эт сильно :)

No1

До тех пор, пока вы уверенны в коде:)

Nismo

Придёт ООМ

под рестартанется ?

Incognito

Смотря, что убьёт ООМ

No1

Под то вряд-ли умрет

Incognito

Вопрос был про рестарт

No1

Рестарт уже не нормальное поведение

Nismo

Смотря, что убьёт ООМ

ну вот под превысил предел, оом его убил, потом что? просто отваливается или рестартуется?

Михаил

отфигачили доклад Столярова?

Хуя ты некропостер

George

Хуя ты некропостер

а то!

Incognito

ну вот под превысил предел, оом его убил, потом что? просто отваливается или рестартуется?

Попробуй почитать, что такое pod из чего он состоит

Валентин

облачный

Ну тогда да, все примерно так, как ты выше и описал. Главное в CD то, чтоб тебе и окружающим понятно было, что оно делает ;)

G72K

Я думал главное, чтобы работало :)

G72K

Кто копал CNI глубоко? Там как-нибудь гарантируется, что к моменту старта контейнеров все iptables/ipvs правила уже на месте?

Stas

Кто копал CNI глубоко? Там как-нибудь гарантируется, что к моменту старта контейнеров все iptables/ipvs правила уже на месте?

по https://github.com/containernetworking/cni/blob/master/SPEC.md у меня складываетс явпечатление что да

G72K

по https://github.com/containernetworking/cni/blob/master/SPEC.md у меня складываетс явпечатление что да

Я вот тот же документ читал и сложилось впечатление, что нет :)

Stas

ща я там какую-то строчку находил

Stas

As part of its operation, a CNI plugin is expected to assign (and maintain) an IP address to the interface and install any necessary routes relevant for that interface.

Stas

The IPAM plugin must determine the interface IP/subnet, Gateway and Routes and return this information to the "main" plugin to apply.

G72K

Ну да, а iptables ? :) Ipam это отдельно

Stas

CRI-> CNI->IPAM Plugin->CNI->CRI не?

Stas

Gateway and Routes

Stas

И мне кажется вот этот тикет https://github.com/containernetworking/cni/issues/577

Stas

намекает что он их крутит в рантайме пока ассайнит ипы

AlexK

привет! подскажите, какой кубер лучше использовать для виртуалок + bare-metal? Пока рассматриваю rke, но может есть что-то получше

Валентин

привет! подскажите, какой кубер лучше использовать для виртуалок + bare-metal? Пока рассматриваю rke, но может есть что-то получше

Самый обычный