долго настраивать, s3 проще

если он у вас есть )

ну пишите в файл по ssh на какой-то хост)

можно в gist по api писать))

я не понимаю кейса оркестрации стейта через куб, который в вм)

Интересный поворот. Чем куб в вм отличается от куба на метале?

Интересный поворот. Чем куб в вм отличается от куба на метале?

зачем тебе хранить стейт в кубе поверх вм, если его можно просто хранить в вм?

зачем тебе хранить стейт в кубе поверх вм, если его можно просто хранить в вм?

надо придумать какой-то механизм для этого, и назвать его volumes

и чтобы его можно было делать persistent

А можно как-то сделать в кубере чтобы под был всегда только один чего бы не случилось. Даже если у ноды сеть оторвало, и под поднялся на другой ноде, например, а потом сеть появилась. Мне что-то в голову ничего не приходит.

https://kubernetes.io/docs/concepts/workloads/pods/disruptions/#how-disruption-budgets-work

https://kubernetes.io/docs/concepts/workloads/pods/disruptions/#how-disruption-budgets-work

не понимаю как это мне может помочь

а, в смысле, не минимум один, а максимум один?

ага

https://kubernetes.io/docs/concepts/configuration/assign-pod-node/#affinity-and-anti-affinity

как добиться того чтобы поды были на одной ноде вопрос второй. первый вопрос как заставить их ходить именно в под на этой же ноде? сервис позволяет балансировать в эндпоинты, но эти эндпоинты могут быть на разных нодах ведь, как заставить его балансить именно в эндпоинт на этой ноде в приоритете, и только в том случае если на этой ноде не оказалось нужного пода, уже идти в под на другой ноде?

синк через эндпоинты тогда

синк через эндпоинты тогда

ммм. А можете рассказать подробнее что вы имеете ввиду?

про эндпоинты в кубере я в курсе

а вот остальное мне не ясно

ммм. А можете рассказать подробнее что вы имеете ввиду?

https://tunein.engineering/implementing-leader-election-for-kubernetes-pods-2477deef8f13?gi=d223c85c7c43

https://tunein.engineering/implementing-leader-election-for-kubernetes-pods-2477deef8f13?gi=d223c85c7c43

ага, спасибо!

на хосте все завелось, а вот в контейнере все еще нет. Подскажи пожалуйста куда можно теперь глянуть?

похоже это все из-за systemd-resolved

я проблему с systemd-resolved решил радикально: apt-get install -y resolvconf systemctl disable systemd-resolved systemctl mask systemd-resolved

синк через эндпоинты тогда

звучит как "смерть через сну-сну"

А можно как-то сделать в кубере чтобы под был всегда только один чего бы не случилось. Даже если у ноды сеть оторвало, и под поднялся на другой ноде, например, а потом сеть появилась. Мне что-то в голову ничего не приходит.

Это же про .spec.strategy.type==Recreate

Это же про .spec.strategy.type==Recreate

разве если в стороне останется работающая нода... он потушит на ней?

нет, но новый он не запустит

Это же про .spec.strategy.type==Recreate

это если все штатно происходит

или нет?

вот у меня сеть упала у сервера

что дальше?

.spec.strategy.type==Recreate - дает тоже поведение как и со statefulSet

вот у меня сеть упала у сервера

Под пометится Unknown и пиши пропало

Под пометится Unknown и пиши пропало

под не поднимется нигде?

нет, пока ты его явно не снесешь, либо этого не сделает fencing/cloud-provider за тебя

ага

спасибо!

https://tunein.engineering/implementing-leader-election-for-kubernetes-pods-2477deef8f13?gi=d223c85c7c43

вот это реально круто!

никогда leader-election еще не было так просто

А вот тут есть интерактивный пример как RAFT работает: https://raft.github.io/

как добиться того чтобы поды были на одной ноде вопрос второй. первый вопрос как заставить их ходить именно в под на этой же ноде? сервис позволяет балансировать в эндпоинты, но эти эндпоинты могут быть на разных нодах ведь, как заставить его балансить именно в эндпоинт на этой ноде в приоритете, и только в том случае если на этой ноде не оказалось нужного пода, уже идти в под на другой ноде?

https://github.com/kubernetes/enhancements/blob/master/keps/sig-network/0033-service-topology.md#service-api-changes

Guys, кто-нибудь прикручивал кубик к Splunk для логирования ? каждый раз при деплоее получаю WARN: You did not set splunk.hec.indexName correctly

пытаюсь воспользоваться https://github.com/splunk/splunk-connect-for-kubernetes

как добиться того чтобы поды были на одной ноде вопрос второй. первый вопрос как заставить их ходить именно в под на этой же ноде? сервис позволяет балансировать в эндпоинты, но эти эндпоинты могут быть на разных нодах ведь, как заставить его балансить именно в эндпоинт на этой ноде в приоритете, и только в том случае если на этой ноде не оказалось нужного пода, уже идти в под на другой ноде?

ну вообще в объекте Endpoint есть уже все что нужно: kind: Endpoints subsets: - addresses: - ip: 10.244.1.1 nodeName: worker-1 если очень хочется можно прикрутить простой амбассадор-контейнер рядом с приложением, который тупо будет запрашивать у апи ендпойнты и сортировать их, ложа в самое начало ендпойнт с nodeName совпадающим с хостом пода. Можно даже заморочиться и сортировать по латенси все остальное. Главное не делать это на лету, а в соседнем контейнере просто раз в N секунд

Подскажите, при создании файлов внутри ConfigMap, как это выглядит в etcd? каждый файл в отдельную запись, или целый конфигмап одной записью?

Подскажите, при создании файлов внутри ConfigMap, как это выглядит в etcd? каждый файл в отдельную запись, или целый конфигмап одной записью?

не надо ничего в етсд делать напрямую

Подскажите, при создании файлов внутри ConfigMap, как это выглядит в etcd? каждый файл в отдельную запись, или целый конфигмап одной записью?

тем более что в configmap описываются пары key:value. это их потом можно представить в виде файлов внутри контейнеров

не надо ничего в етсд делать напрямую

так я и не делаю, упаси боже. просто натыкался на ограничение конфигмапа в 1МБ, потому что etcd больше не разрешает. вот мне и интересно - этот 1МБ на каждый отдельный описанный файл внутри конфигмапа или на весь конфигмап в целом

ну сделай etcdctl get рекурсивно и посмотри

вангую там json документ на конфигмап

так я и не делаю, упаси боже. просто натыкался на ограничение конфигмапа в 1МБ, потому что etcd больше не разрешает. вот мне и интересно - этот 1МБ на каждый отдельный описанный файл внутри конфигмапа или на весь конфигмап в целом

только хотел вангануть, что уперся в 1MB :) в етцд записи отражают объекты куба, поэтому да, целиком конфигмап

собстна для таких целей и придумали gitRepo volume, а затем и init-containers вместо них

а как же Splunk ? 🙂

а как же Splunk ? 🙂

злые вы

А как подружить nfs с PersistentVolumeClaim, если кластер не в облаке? Нету нормальных рецептов? Или только костыли?

Разве там есть разница с облаком?

А как подружить nfs с PersistentVolumeClaim, если кластер не в облаке? Нету нормальных рецептов? Или только костыли?

https://github.com/kubernetes-incubator/external-storage/tree/master/nfs

Разве там есть разница с облаком?

Ок. Тогда nfs как делать? Обычная nfs на хост-машине с ip хост машины пойдет? Или нужен ip из сетей кубернетса?

попробую еще раз Splunk ?

Это прикол такой?

Ок. Тогда nfs как делать? Обычная nfs на хост-машине с ip хост машины пойдет? Или нужен ip из сетей кубернетса?

нужен nfs provisioner

https://github.com/helm/charts/tree/master/stable/nfs-server-provisioner

точнее стоп

это под сервер

Коллеги, подскажите нубу, Кубер на всём этапе жизнедеятельности бесплатен?

da

вот это кстати отличный вопрос

Коллеги, подскажите нубу, Кубер на всём этапе жизнедеятельности бесплатен?

Кубер на всём этапе жизнедеятельности - офигеть какой дорогой

лол

helm install --set nfs.server=x.x.x.x --set nfs.path=/exported/path stable/nfs-client-provisioner

как продукт - да, как требующий внимания инструмент - нет

Кубер на всём этапе жизнедеятельности - офигеть какой дорогой

В рамочку

Коллеги, подскажите нубу, Кубер на всём этапе жизнедеятельности бесплатен?

если не считать человекочасов на его поддержку, инфраструктуру - то да

=) не ну мало ли, вот потребуется 4тый кластер ввести в строй или 300+ серверов и все, будь добр покупай кубер про

=) не ну мало ли, вот потребуется 4тый кластер ввести в строй или 300+ серверов и все, будь добр покупай кубер про

критерий попроще, как спать захочется

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

ну там по аватарке человек привык не спать, поэтому бесплатно 😁 ну в хорошем смысле)

https://github.com/eparis/ssh-bastion/

Короче эта штука не такая интересная как я подумал, она просто запускает ssh сервер в поде, и позволяет ходить через него на хосты внутри кластера, грубо говоря делает что-то вроде: ssh -J core@<service_ip> core@host

Короче эта штука не такая интересная как я подумал, она просто запускает ssh сервер в поде, и позволяет ходить через него на хосты внутри кластера, грубо говоря делает что-то вроде: ssh -J core@<service_ip> core@host

ну да, а что тебе надо?

я хочу чего-нибудь типа kubectl exec <node> и при этом не настраивая ssh на самих нодах