Ребят привет, я админ, долгое время работал с железом и виртуализацией, всё это время мне как-то удавалось обходиться без контейнеров и иных систем окрестации, но времена меняются и мне нужно самостоятельно поднять kubernetes. В докере вроде разобрался, поиграл с docker-compose, но кубернетс очень тяжело заходит, google меня не понимает, убежден, что проблема во мне.. Очень Вас прошу, даже умоляю, подскажите, какую литературу почитать, с чего начать, чтобы окончательно не засрать себе мозги и не запутаться в огромном количестве информации. Всем кто ответит, за ранее, огромное спасибо!!!

Ну жил же как нормальный человек, зачем полез то

Ставить куб без опыта оператора - ну такое

Ребят привет, я админ, долгое время работал с железом и виртуализацией, всё это время мне как-то удавалось обходиться без контейнеров и иных систем окрестации, но времена меняются и мне нужно самостоятельно поднять kubernetes. В докере вроде разобрался, поиграл с docker-compose, но кубернетс очень тяжело заходит, google меня не понимает, убежден, что проблема во мне.. Очень Вас прошу, даже умоляю, подскажите, какую литературу почитать, с чего начать, чтобы окончательно не засрать себе мозги и не запутаться в огромном количестве информации. Всем кто ответит, за ранее, огромное спасибо!!!

я что-то начал понимать после того, как поднял раз 7 baremetal HA-кластеры в разных конфигурациях начиная с поставок "установка в 1 клик" (типа kontena) до разворачивания через kubeadm. 7 раз – потому что 6 из них получалась фигня, которую было слишком легко сломать 😄 Не уверен, что самый быстрый и правильный способ, но как один из вариантов )

я что-то начал понимать после того, как поднял раз 7 baremetal HA-кластеры в разных конфигурациях начиная с поставок "установка в 1 клик" (типа kontena) до разворачивания через kubeadm. 7 раз – потому что 6 из них получалась фигня, которую было слишком легко сломать 😄 Не уверен, что самый быстрый и правильный способ, но как один из вариантов )

Сатане запрещен Ютуб

Сатана всё разрешает :)

Неудачник

Оскорбления оставь при себе, пожалуйста.

Ребят привет, я админ, долгое время работал с железом и виртуализацией, всё это время мне как-то удавалось обходиться без контейнеров и иных систем окрестации, но времена меняются и мне нужно самостоятельно поднять kubernetes. В докере вроде разобрался, поиграл с docker-compose, но кубернетс очень тяжело заходит, google меня не понимает, убежден, что проблема во мне.. Очень Вас прошу, даже умоляю, подскажите, какую литературу почитать, с чего начать, чтобы окончательно не засрать себе мозги и не запутаться в огромном количестве информации. Всем кто ответит, за ранее, огромное спасибо!!!

Лично мне после Hard way от келси хайтауера куб зашел. Собсно так куб в прод и пошел - бареметал + хард вей + анзибл + свои доработки на питоне и ноде

Кстати, Келси что-то не спешит свой хардвей обновлять на 13 версию

А что там обновлять то?)

Кстати, Келси что-то не спешит свой хардвей обновлять на 13 версию

А что там обновлять то?)

Я тогда, наивный, думал, что, если укажу 3 ноды как мастер - у меня ха кластер поднимется

Бывают braking changes, обычно сводится к небольшим правкам аргументов бинарников. А иногда и к большим.

Во-во. Я так же чем кубадм поднимал. А оказалось, что оно вообще в HA тогда не умело)

ну вот помоему между 1.12 и 1.13 в рамках конфигурации hard way разницы нет

Вообщем я попал минимум на недельку другую перед тем как у меня что-то получится... Грусть печаль...

Вообщем я попал минимум на недельку другую перед тем как у меня что-то получится... Грусть печаль...

все станет хуже, когда решишь врубить rbac))

все станет хуже, когда решишь врубить rbac))

Написать свой кастомный ресурс дефинейшин

Я не думаю, что введение в Kubernetes возможно без написания своего оператора на Rust.

Я не думаю, что введение в Kubernetes возможно без написания своего оператора на Rust.

у нас реально внедрение rbac заняло на порядок больше времени, чем запустить кубер

Я уже у этому готов😕

у нас реально внедрение rbac заняло на порядок больше времени, чем запустить кубер

Ребят привет, я админ, долгое время работал с железом и виртуализацией, всё это время мне как-то удавалось обходиться без контейнеров и иных систем окрестации, но времена меняются и мне нужно самостоятельно поднять kubernetes. В докере вроде разобрался, поиграл с docker-compose, но кубернетс очень тяжело заходит, google меня не понимает, убежден, что проблема во мне.. Очень Вас прошу, даже умоляю, подскажите, какую литературу почитать, с чего начать, чтобы окончательно не засрать себе мозги и не запутаться в огромном количестве информации. Всем кто ответит, за ранее, огромное спасибо!!!

Ребят привет, я админ, долгое время работал с железом и виртуализацией, всё это время мне как-то удавалось обходиться без контейнеров и иных систем окрестации, но времена меняются и мне нужно самостоятельно поднять kubernetes. В докере вроде разобрался, поиграл с docker-compose, но кубернетс очень тяжело заходит, google меня не понимает, убежден, что проблема во мне.. Очень Вас прошу, даже умоляю, подскажите, какую литературу почитать, с чего начать, чтобы окончательно не засрать себе мозги и не запутаться в огромном количестве информации. Всем кто ответит, за ранее, огромное спасибо!!!

Я не думаю, что введение в Kubernetes возможно без написания своего оператора на Rust.

народ, проясните пожалуйста ситуацию с nginx+cert-manager вот есть у меня такой ingress для тестовой приложухи https://pastebin.com/tkrLuJ0L есть такой вот ClusterIssuer https://pastebin.com/BQnG7qQ8 почему когда я подымаю ингресс приложения, то нжинкс плюется ошибкой и не может перезапустить конфиг! PEM_read_bio_X509_AUX(\"/etc/nginx/secrets/default-test-soft-com\") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE)\n" это всё делается автоматом, не понимаю как нжинкс в этом случае себя ведет

Почему в чате нельзя ссылки на ютуп давать?

народ, проясните пожалуйста ситуацию с nginx+cert-manager вот есть у меня такой ingress для тестовой приложухи https://pastebin.com/tkrLuJ0L есть такой вот ClusterIssuer https://pastebin.com/BQnG7qQ8 почему когда я подымаю ингресс приложения, то нжинкс плюется ошибкой и не может перезапустить конфиг! PEM_read_bio_X509_AUX(\"/etc/nginx/secrets/default-test-soft-com\") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE)\n" это всё делается автоматом, не понимаю как нжинкс в этом случае себя ведет

хм. у тебя стейдж иссуер. он нормальные сертификаты вообще возвращает ?

ну зайди в под с контроллером посмотри что в файле с сертификатом

и потом подписывает реквест у летс-енкрипт

который STAGE

issuer на каждый ns

Я не думаю, что введение в Kubernetes возможно без написания своего оператора на Rust.