автор, кстати, тут в чате есть :)

Парни запустили сервис: даёшь root-доступ к серверам, а они тебе kubespray'ем куб накатывают. Далеко пойдут!

это когда нода становится NotReady на долю секунды, потом возвращается обратно?

Я думал, это просто чувак, который там работает, прикалывается, а оно вон до чего теперь дошло

Он там раньше rbac выкидывал , сейчас же получается настоящий куб,отличное начинание

Парни запустили сервис: даёшь root-доступ к серверам, а они тебе kubespray'ем куб накатывают. Далеко пойдут!

Я на полном серьёзе рассматривал идею создать HTTPS://netboot.xyz для куб. Просто грузиться ipxe и выбираешь из меню какую ноду создать, но не придумал как с секретами/сертификатами быть

А зачем меню? Тот же coreos можно прямо из репо грузить. И конфиг через coreos.config.url передавать

Ну меню для поиграться, потом уже напрямую chain https://boot.netboot.xyz/k8s/control-plane

https://k3s.io/ https://rancher.com/press/2019-02-26-press-release-rancher-labs-introduces-lightweight-distribution-kubernetes-simplify/

Вообще интересная идея. Можно замутить сервис типа managed-куб но с возможностью добавления собственных worker'ов Сами master-ноды не видны, а ты просто предоставляешь доступ к API и готовый конфиг для ignition.

Я на полном серьёзе рассматривал идею создать HTTPS://netboot.xyz для куб. Просто грузиться ipxe и выбираешь из меню какую ноду создать, но не придумал как с секретами/сертификатами быть

ну охренеть теперь вчера еще алерты от алертменеджера в слак чат нормально приходили, сегодня тупо перестали, без причины, в логах всё ок, ругани нет никакой, поды спокойнеьнко себе работают в самом прометее алерты затриггерены.... что за дичь такая? бывало у кого-то подобное?

Вроде были сообщения что плотненько уходит в not ready если нагрузка большая

Классика "ничего не трогал, мамой клянусь, оно само сломалось"

вопрос: каким раком можно добавить ОДНУ А запись в DNS кластера чтобы была правильная ссылка на внешний ресурс? Есть ли какой-то вариант сделать это внутренними средствами? Дополнительный геморрой - домен содержит слэш "-", поэтому стандартная настройка coredns'а ругается

так я его раз настроил и забыл, всё тестил - работало не прикасался больше не в курсе как можно подебажить?

кто-то кроме ваш шатал токены в слаке? :)

техлид говорит ниче не трогал давным давно

service externalName

оно ж в качестве externalName делает запись string'ом, а не ip адресом

в вопросе было "добавить ОДНУ А запись в DNS кластера чтобы была правильная ссылка на внешний ресурс?"

оно ж в качестве externalName делает запись string'ом, а не ip адресом

так а же, а не cname

проверить стоит

вопрос: каким раком можно добавить ОДНУ А запись в DNS кластера чтобы была правильная ссылка на внешний ресурс? Есть ли какой-то вариант сделать это внутренними средствами? Дополнительный геморрой - домен содержит слэш "-", поэтому стандартная настройка coredns'а ругается

я тут с ролями играюсь, я вот создал себе нового юзера с доступом к одному неймспейсу, получил конфиг, переключился на этот контекст, захожу в kubectl и все равно вижу что у меня есть админ доступ, как мне проверить за какого юзера я зашел и почему переключение контекста не работает?

если где-то можно почитать хорошую статью про игресс - тоже норм, на англ - тоже норм

может есть роль которая всем юзера дает админа, она и подцепляется к вашей ограниченной роли в том числе.

а как это проверить?

kubectl config current-context - покажет ваш контекст. далее можно посмотреть какие кластерные биндинги есть и на что распространяются

а как посмотреть какой именно биндинг приаттачился ко мне?

обже

у тебя стоял k8s до того как google придумал k8s? Это как 80 лет в Интернете..

Всем привет. Подскажите пожалуйста. Изучал теорию, а вот с практикой проблемы. Есть железо, на нем microk8s, стоит дома, есть ddns и port forwarding, чтобы практиковаться. Не смог вывести наружу дашбоард, т.к. дашбоард ждет tls запросы и сертификат на свой ip внутренний подписан (как я понял). Плюс есть hello would проект на gitlab собранный через тотже гитлаб в образ и запушенный в гитлабовский реджестри. Получается первичная цель - задеплоить этот образ в кластер с доступом из интернета.

А не лучше с рансера зарегистрироваться у гугла, получить 500 долларов и практиковать?

ну охренеть теперь вчера еще алерты от алертменеджера в слак чат нормально приходили, сегодня тупо перестали, без причины, в логах всё ок, ругани нет никакой, поды спокойнеьнко себе работают в самом прометее алерты затриггерены.... что за дичь такая? бывало у кого-то подобное?

https://developers.redhat.com/blog/2019/02/27/sidecars-analyze-debug-network-traffic-kubernetes-pod/

А идея debug containers взлетела или похоронили?

https://developers.redhat.com/blog/2019/02/27/sidecars-analyze-debug-network-traffic-kubernetes-pod/

Почему статься от Duncan Doyle , а не Vadim Rutkovsky?

у нас субординация и выслуга лет :)

проще, о крайней мере по тому что все туториалы на гугле демонстрируют. Но там как мне кажется все полуавтоматически будет и понтмания того что происходит не придет

Регайся в Гугле, получай 300 дораров и вперёд по мануалу от боженьки hightower kubernetes the hardway

Корпоративные бложики это один из немногих случаев, когда пописывая статейки из кофейни можно неплохо заработать . Kelsey hightower это вовремя прочухал :)

чтобы что-то запостить нужен аппрув, так что все равно работать придется

Черт, 200 дораров на поиграться не получил (((

В блог? Так уж много ли режектов там? Мне кажется любая компания будет рада контенту на который переходят

Федора это комьюнити же, туда с улицы писать могут, а в developer.redhat.com наверняка нет