ну вот я тож подумал, смотрю доку.

блин, а где про это почитать? Всега напрягает прописывать руками

kind: Certificate писал?

не-а

оно вроде само создаётся просто

ну вот я тож подумал, смотрю доку.

но у меня так не получилось))) нжинкс плюется в лицо мол серт не канает

в логах

оно вроде само создаётся просто

ну вот, я походу не дочитал доку, нужно будет попробовать. hosts тогда нужны, логично, в kind: ingress.

отключи у docker iptables как минимум и вообще firewalld

А че так можно?)

А че так можно?)

эт настройка нормально кластера.

kube-proxy рулит iptables

Народ, подскажите пожалуста что выбрать Calico / Canal / Flannel

Народ, подскажите пожалуста что выбрать Calico / Canal / Flannel

привет, чаще вроде фланель юзают, но я как то в последнее время больше юзаю калико. по факту разницы ты и не заметишь сильно, особенно если первые разы поднимаешь.

и это так))

Народ, подскажите пожалуста что выбрать Calico / Canal / Flannel

Смотреть на сценарий использования. Если неглядя поставить универсальный вариант "на первый раз" - калико. Если мало ресурсов или от сети ничего толком не надо, просто чтобы работало - фланель. Если нужно шифровать ВООБЩЕ ВСЕ ЧТО МОЖНО - вообще weave, наверное. На baremetal инсталляциях с последними версиями ядра я бы вообще попробовал Cilium+bpf

я выбираю "какую-нибудь" сетку для ранчер кластеров

Народ, подскажите пожалуста что выбрать Calico / Canal / Flannel

Мне kube-router понравился. Работает как по мне прозрачно и просто, покрайней мере для организации межсетевого взаимодействия между контейнерами. дальше его не копал

Смотреть на сценарий использования. Если неглядя поставить универсальный вариант "на первый раз" - калико. Если мало ресурсов или от сети ничего толком не надо, просто чтобы работало - фланель. Если нужно шифровать ВООБЩЕ ВСЕ ЧТО МОЖНО - вообще weave, наверное. На baremetal инсталляциях с последними версиями ядра я бы вообще попробовал Cilium+bpf

Ставить фланель если мало ресурсов -- странный совет, оверлейные сети очень прожорливые. Его имеет смысл ставить только если 100% нужна l2 связность

Announcing Submariner, Multi-Cluster Network Connectivity for Kubernetes https://rancher.com/blog/2019/announcing-submariner-multi-cluster-kubernetes-networking/

Проблема есть, решать надо, в отсутствии своего CNI наверное подобные костыли неизбежны. Что не нравится на первый взгляд (возможно были причины на это): - leader election между gateway nodes. У сетевиков более менее решена проблема со многими маршрутами, можно просто все ипсек ко всем ипсек и дальше оно само. - SNAT на gateway. podCIDR у всех кластеров разный по требованиям, не совсем понятно зачем натить. Как при SNAT штуки вроде Кассандры работают? Они же напрямую всех мемберов хотят видеть, Кассандра при этом явно указана как одна из целей проекта. - как ДНС они решать предлагают пока не ясно. просто по ИП в другой кластер ходить что+то не очень. Мнение основано исключительно на https://github.com/rancher/submariner/blob/master/README.md

spec: hostNetwork: true

а это ведь прямо в DaemonSet'е для nginx ingress? я правильно идею понял?

да

👍

можно для любого пода, но с большой вероятностью будут конфликты. Поэтому только daemonset

Announcing Submariner, Multi-Cluster Network Connectivity for Kubernetes https://rancher.com/blog/2019/announcing-submariner-multi-cluster-kubernetes-networking/

И зачем оно надо?

Смотреть на сценарий использования. Если неглядя поставить универсальный вариант "на первый раз" - калико. Если мало ресурсов или от сети ничего толком не надо, просто чтобы работало - фланель. Если нужно шифровать ВООБЩЕ ВСЕ ЧТО МОЖНО - вообще weave, наверное. На baremetal инсталляциях с последними версиями ядра я бы вообще попробовал Cilium+bpf

Попробуй

И зачем оно надо?

Репликация между региональными кластерами, например

Репликация между региональными кластерами, например

Типо Кассандры в примере ваше?

И зачем оно надо?

Чтобы disaster recovery был нормальный

подскажите пожалуйста, что за фигня?)

Нод нету, где можно развернуть.

подскажите пожалуйста, что за фигня?)

по лимитам в депое шедулер не может выбрать ноды

а как решить эту проблему? добавить нод?

подскажите пожалуйста, что за фигня?)

либо накосячил с nodeselector

либо накосячил с nodeselector

вообще его нет

а как решить эту проблему? добавить нод?

kubectl describe nodes или лимиты задраны где-то или нод не хватает

https://github.com/jzelinskie/cuddlefs возрадуйтесь, фанаты юниксвея

как то можно в gke нодах swap отключить?

Подскажите, пожалуйста, можно ли при деплое Kafka через хелм чарты сразу создавать топики? У wurstmeister чартов есть KAFKA_CREATE_TOPICS env, но мы переездаем на confluentic, там такого аналога нет, как я понял. Конечно, можно насоздавать jobов, но может есть более красивое решение?

Подскажите, пожалуйста, можно ли при деплое Kafka через хелм чарты сразу создавать топики? У wurstmeister чартов есть KAFKA_CREATE_TOPICS env, но мы переездаем на confluentic, там такого аналога нет, как я понял. Конечно, можно насоздавать jobов, но может есть более красивое решение?

Сорри за оффтоп, Confluentic - это евент менеджмент?

Чтобы disaster recovery был нормальный

DR чего мы собралиьс делать?)

rke

https://github.com/jzelinskie/cuddlefs возрадуйтесь, фанаты юниксвея

что это?)

rke

так есть же rke DR install команда

что это?)

https://pbs.twimg.com/media/D1jtsm2XgAAhOrN.jpg:large

эт чо, теперь его можно прямо из эксплорера сломать?

не проверял работает ли оно на запись, но как минимум просматривать можно

перл-бомбы теперь будут вдвойне вкусней

А правда что ноды k8s своп не используют?

У меня тут есть медленный elastic и там совет номер один отключить swap

swap не нужон

У меня тут есть медленный elastic и там совет номер один отключить swap

чет уже #проклято

я согласен что не нужен

но как убедится что точно выключен

free

Free -m

swapon -s

swap не нужон

а как же анонимные страницы памяти

Cat /etc/fstab

Это все в google cloud

kubectl exec туда, или как?

Это все в google cloud

врядли они такие наркоманы что будут нарушать собственные рекомендации которые в оф.доке

спасибо

kubectl exec туда, или как?

у тебя ssh-доступ есть прямо из консольки

в compute зайди и будут там твои ноды

а подскажите плиз, как проверить что сервис подхватывает поды? и правильные ли поды он подхватывает

не, нету. мне только service account дали

не, нету. мне только service account дали

ну тогда просто убедись, что у эластика бутстрап-чек на mlock включен, до ноды с кубовым аккаунтом ты не доберешься

а подскажите плиз, как проверить что сервис подхватывает поды? и правильные ли поды он подхватывает

По-моему если ты сделаешь kubectl describe service -n <namespace> <service name> То там есть

Ну или если это GCP к примеру то просто в сервис в юайке заходишь и там есть эта инфа

а как же анонимные страницы памяти

https://www.insight-it.ru/linux/2015/chto-stoit-znat-o-pamiati-v-linux/#swap

kubectl exec туда, или как?

как вариант можно передать "grep Swap /proc/meminfo" в контейнер через docker exec )) если там есть греп конечно ))

https://www.insight-it.ru/linux/2015/chto-stoit-znat-o-pamiati-v-linux/#swap

ты не вкусный, вторйо момент, есть нюансы

как вариант можно передать "grep Swap /proc/meminfo" в контейнер через docker exec )) если там есть греп конечно ))

из контейнера тыкать основную систему конечно самое то

По-моему если ты сделаешь kubectl describe service -n <namespace> <service name> То там есть

не отображает, только Selector: environment=dev,role= но это я итак знаю

Ну или если это GCP к примеру то просто в сервис в юайке заходишь и там есть эта инфа

у меня официальный дашборд и там нет..

не отображает, только Selector: environment=dev,role= но это я итак знаю

в Endpoints что

это как раз сущность куба которая тебе нужна

а Endpoints: 172.31.22.25:8080

есть что-то