Еще том ридврайтмэни, если файловая система позволяет
ридврайт мени для киперов это сильно 🙂
Aleksey
𝚔𝚟𝚊𝚙𝚜
При создании StatefulSet-подов куб создаёт их один за другим т.е. пока не создастся под n, под n+1 зашедулен не будет. Есть ли способ отключить или переопределить данное проведение?
nikiladonya
Pod Management Policies
nikiladonya
Parallel Pod Management
Stefan
а что в AWS нельзя через claimtemplate?
я вообще пока не знаю как можно((
ищу наиболее оптимальный способ
nikiladonya
@kvaps это, не?
Aleksey
что это?( можешь докой кинуть в меня?
https://kubernetes.io/docs/concepts/workloads/controllers/statefulset/
Stefan
Для каждого пода нужен свой том, либо nfs/FUSE/GFS и т.д.
херассе...
это каким-то макаром чтоль нфс сторэдж в амазоне создавать и пихать его в под?😱
Aleksey
херассе...
это каким-то макаром чтоль нфс сторэдж в амазоне создавать и пихать его в под?😱
да посмотри volumeClaimTemplate
он должен тебя спасти
Oleg
При создании StatefulSet-подов куб создаёт их один за другим т.е. пока не создастся под n, под n+1 зашедулен не будет. Есть ли способ отключить или переопределить данное проведение?
spec.podManagementPolicy = Parallel
https://kubernetes.io/docs/tutorials/stateful-application/basic-stateful-set/#parallel-pod-management
Pavel
херассе...
это каким-то макаром чтоль нфс сторэдж в амазоне создавать и пихать его в под?😱
Не, нфс - это бдсм, только в редких случаях самобичевания такое применять, когда простой классикой не отделаться
Aleksey
спасибо, за ссылку, погляжу
по сути у тебя pvc создаются сами для каждого пода в стейтфулсете основываясь на стореджклассе
Oleg
по сути у тебя pvc создаются сами для каждого пода в стейтфулсете основываясь на стореджклассе
не обязательно на класс завязываться
Stefan
по сути у тебя pvc создаются сами для каждого пода в стейтфулсете основываясь на стореджклассе
это ты про параметр volumeClaimTemplate?
Oleg
можно селектором по лейблу, как угодно в общем
Stefan
да посмотри volumeClaimTemplate
он должен тебя спасти
ЛУЧШИЙ! спасибо огромное за ссылку! завелось
JyBvciAxID0gMSAtLQo=
камрады, вопрос по GKE, но думаю тут тоже ответят - я вижу на ноде
Machine type n1-standard-4 (4 vCPUs, 15 GB memory)
CPU requested 1.87
CPU allocatable 3.92
правильно ли я понимаю, что доступных ресурсов для новых подов будет 3.92 - 1.87 == 2.05 ?
https://kubernetes.io/docs/tasks/administer-cluster/reserve-compute-resources/
JyBvciAxID0gMSAtLQo=
Allocatable on a Kubernetes node is defined as the amount of compute resources that are available for pods.
RE
значит я правильно понял..
JyBvciAxID0gMSAtLQo=
Продаю учетку гугла с натренированной годами правильной выдачей ответов.
RE
впрочем у меня есть сомнения, что requested это то, что УЖЕ занято на данный момент.
JyBvciAxID0gMSAtLQo=
Не сомневайся.
Vadim
Часть себе выделяет кубелет + система обычно
Andrey
дурацкий вопросец по хелму - есть некоторое количество идентичных по деплойменту/сервису контейнеров - как бы их деплоить из одного темплейта? или не надо так?
Andrey
разница там в имени и в репе/таге
Alex
блин, только пару часов назад об этом думал
Stefan
может тут кто-то знает, что за поведение у прометея?
persistent volume claim давно удалены из кластера, но он всё еще мне выдает их в promql kubelet_volume_stats_capacity_bytes
G72K
может тут кто-то знает, что за поведение у прометея?
persistent volume claim давно удалены из кластера, но он всё еще мне выдает их в promql kubelet_volume_stats_capacity_bytes
В новом прометее пофиксили логику "удаления" метрик
Stefan
В новом прометее пофиксили логику "удаления" метрик
ммм, забавно
а избавиться от этих старых метрик можно вообще?
AB 🇨🇾 🍉
Салтыдык
я иногда контрибьючу в haproxy ingress, ничего подобного не замечал
AB 🇨🇾 🍉
я тоже не замечал, пока он нормально работал)
Puma
AB 🇨🇾 🍉
я на локалхост делаю
Lex
привет, поставил кластер в aws с помощью kubespray, туда с помощью helm поставил nginx-ingress, external-dns, cert-manager и prometheus-operator. Nginx Ingress стоит как deployment и наружу торчит через сервис с типом LoadBalancer, сам ELB создан и default backend на нем отвечает. Вот только при создании Ingress для Grafana в статус как внешний ip туда попадает не адрес ELB а внешний IP адрес инстанса на котором крутится nginx-ingress. Кто знает как это вылечить то?
Light Mushroom
хай всем! Как сделать так, чтоб когда был предел подов- поднималась новая нода?
Light Mushroom
aws ebs
Alexandr
Хелпми плиз почаны... переодически падает весь кластер нафиг, все ноды уходят в востояние NotReady на 3 минуты, в логах кубелета примерно такая фигня Feb 22 17:39:07 msk5 kubelet[23024]: W0222 17:39:07.809890 23024 reflector.go:270] object-"kube-system"/"fluentd-rabbitmq-token-x9vjv": watch of *v1.Secret ended with: very short watch: object-"kube-system"/"fluentd-rabbitmq-token-x9vjv": Unexpected watch close - watch lasted less than a second and no items received
Feb 22 17:39:13 msk5 kubelet[23024]: E0222 17:39:13.610280 23024 reflector.go:134] object-"kube-system"/"gameflare-fastdl": Failed to list *v1.Secret: Get https://localhost:6443/api/v1/namespaces/kube-system/secrets?fieldSelector=metadata.name%3Dgameflare-fastdl&limit=500&resourceVersion=0: EOF
Alexandr
Дохренища таких строк что он не может приконнектится к ноде и узнать ее статус по всем фронтам
Alexandr
что это может быть емае...
Maxim
Куб через кубеспрей?
Alexandr
Ага
Maxim
https://localhost:6443 тут наверное локальный nginx который проксирует на мастера апи что с nginx на нодах? что с аписерверами на мастерах?
Alexandr
Все аптаймом в несколько дней судя по ps
Alexandr
Хелпми плиз почаны... переодически падает весь кластер нафиг, все ноды уходят в востояние NotReady на 3 минуты, в логах кубелета примерно такая фигня Feb 22 17:39:07 msk5 kubelet[23024]: W0222 17:39:07.809890 23024 reflector.go:270] object-"kube-system"/"fluentd-rabbitmq-token-x9vjv": watch of *v1.Secret ended with: very short watch: object-"kube-system"/"fluentd-rabbitmq-token-x9vjv": Unexpected watch close - watch lasted less than a second and no items received
Feb 22 17:39:13 msk5 kubelet[23024]: E0222 17:39:13.610280 23024 reflector.go:134] object-"kube-system"/"gameflare-fastdl": Failed to list *v1.Secret: Get https://localhost:6443/api/v1/namespaces/kube-system/secrets?fieldSelector=metadata.name%3Dgameflare-fastdl&limit=500&resourceVersion=0: EOF
а до этого говорит Feb 22 17:39:07 msk5 kubelet[23024]: W0222 17:39:07.809068 23024 reflector.go:270] object-"kube-system"/"kube-proxy": watch of *v1.ConfigMap ended with: very short watch: object-"kube-system"/"kube-proxy": watch of *v1.ConfigMap ended with: very short watch: object-"kube-system"/"kube-proxy": Unexpected watch close - watch lasted less than a second and no items received
Alexandr
Ну там 100500 таких сообщений в ряд, я так понял весь kube-system он ребутает и все норм
Nata
Localhost смущает
Alexandr
Да да и меня тоже
Anonymous
Первый тост за локалхост
Nata
А какие реальные адреса апи серверов? Насколько они живы в этот момент? Откуда берётся локалхост? Это прокси или глюк? 😀
Vadim
https://youtu.be/vSAfqQHxBBY
Vadim
Я не читал/смотрел, просто это может срач вызвать, так что пусть тут полежит
Alexandr
А какие реальные адреса апи серверов? Насколько они живы в этот момент? Откуда берётся локалхост? Это прокси или глюк? 😀
Это реальные айпи адреса, в это время сервак сам физ. Доступен
Vadim
Breaking out of Docker via runC - Explaining CVE-2019-5736 | Twistlock
https://www.twistlock.com/labs-blog/breaking-docker-via-runc-explaining-cve-2019-5736/
Anonymous
Михаил
bama^boy
Vadim
*злобно смеется по докеровски*
Denis
Михаил
Михаил
+1, как 4.0 выйдет буду топить за современные рантаймы
Почему CRI-O в ru комьюнити более популярный, чем containerd?
Vadim
Почему CRI-O в ru комьюнити более популярный, чем containerd?
Думаю в containerd слишком много крутилок, всяких плагинов для маргинальщины
Валентин
Почему CRI-O в ru комьюнити более популярный, чем containerd?
А разве более популярный? Имхо то на то
G72K
CSI в GA, все стабильно и проверено, но режим "один pvc на несколько подов на одной ноде" не поддерживается вообще: https://github.com/container-storage-interface/spec/issues/349 ппц
Vadim