Anton
Не
Anton
Я про физ моунт
Anton
/dev/sdx
Sam
парни, а подскажите плиз как деплои организовать лучше. Имеется jenkins, teamcity. Что лучше, какие best practices|trends? Как быть c .env файлами/сикретами? Имеет ли смысл юзать helm?
Anton
дрон лучше
Anton
https://youtu.be/HMXQCQqRDUo
Sam
😂
Pavel
Sam
still no silver bullet? 😔
Mikhail [azalio]
Раньше на вопрос какой дистрибутив линукса выбрать отвечали, тот, который знает твой друг линуксоид. Тут думаю похожая ситуация.
Maksim
я бы не советовал использовать хелм-)
Igor
почему?
Евгений
парни, а подскажите плиз как деплои организовать лучше. Имеется jenkins, teamcity. Что лучше, какие best practices|trends? Как быть c .env файлами/сикретами? Имеет ли смысл юзать helm?
Дженкинс это легаси, тимсити -- кривой велосипед. Юзай gitlab ci
Mikhail [azalio]
Дженкинс это легаси, тимсити -- кривой велосипед. Юзай gitlab ci
Дженкинс Х тоже легаси?
Maksim
😃
Sam
Дженкинс это легаси, тимсити -- кривой велосипед. Юзай gitlab ci
тоже внутрь кубера запихнуть, только как стэйтфул?
G72K
Есть ещё https://sourcehut.org/ но там товарищ тоже пайплайны на ямле делает "как все"
Евгений
тоже внутрь кубера запихнуть, только как стэйтфул?
Там из стейта только постгрес, redis и s3, можно их отдельно вынести
Sam
оу, спасибо за рекомендацию. Я тыкал гитлаб года 3 назад, но он какой-то сырой был
Andrey
Alex
Alexander
ребята, срочно нужна помощь
лег кубернетес и не может нормально подняться его мастер, не запускается апи
есть кто тут сейчас?
E
в логах что?
Puma
логи?
Tadeusz
Бгг
Alexander
какие именно логи смотреть?
E
на мастер ноде логи апи сервера
Alexander
на мастер ноде логи апи сервера
а где они?
не я его поднимал , я научился только через веб-морду что-то делать, вот в чем пакость
Alexander
сейчас в консоли пытаюсь что-то найти, не пойму куда копать
E
docker ps -a
E
там может есть апи сервер
Alexander
33fb6cff753c afdd56622af3 "kube-apiserver --re…" 3 months ago Exited (1) 2 hours ago k8s_kube-apiserver_kube-apiserver-prod-master_kube-system_4d20cef591ca66e55a881ee196ad3782_3
видимо, он?
Максим
docker logs 33fb6cff753c
Artem
вангую etcd 🙂
Артем
https://kubernetes.io/docs/concepts/storage/volumes/
проще всего начать с hostPath, особенно если одна нода.
позже дочитать про local provisioner или ещё какой.
Добрый день, Алексей, подскажите пожалуйста. почему при мотировании папки
hostPath:
path: /env/var/lib/mysql
type: Directory
volumeMounts:
- name: task-pv-storage
mountPath: /var/lib/mysql
У меня монтруются в контейнер только папки, а содержимое нет
Igor
33fb6cff753c afdd56622af3 "kube-apiserver --re…" 3 months ago Exited (1) 2 hours ago k8s_kube-apiserver_kube-apiserver-prod-master_kube-system_4d20cef591ca66e55a881ee196ad3782_3
видимо, он?
так что в логах на момент падения и при рестарте?
Alexander
не дает сюда сообщение отправить, удаляется сразу
Alexander
loading OpenAPI spec for "ссылку банит" failed with: OpenAPI spec does not exists
OpenAPI AggregationController: action for item ссылку банит: Rate Limited Requeue.
OpenAPI AggregationController: Processing item ссылку банит
бешеное количество вот таких логов
Anton
антиботские меры для новичков
Alexander
понял уже
Михаил
Нет! Пытаюсь распутать логику
И так. Смотри. Виртуализация нужна для более эффективного использования ресурсов. Куб создан плюс минус для того же.
Отбросим в сторону вопросы сесурити. Потому что к ним большие вопросы после всех этих интел гейтов.
Теперь что касается кейса.
Мы берем железо, ставим на него куб и радостно юзаем ресурсы железки на полную.
Мы берем железо и ставим на него виртуализацию, юзаем ресурсы железки на полную.
Тут вопросов нет.
Вопрос зачем запихивать оркестратор в оркестратор и туда еще стейт?
Igor
pastebin.com
Михаил
всё равно криво получилось
Igor Ivanov
раздели ее
Igor
кинь мне в личку, я перешлю сюда
Alexander
Unable to authenticate the request due to an error: [invalid bearer token, [invalid bearer token, Token has been invalidated]]
вот последние логи
Alexander
я так понял надо токен обновлять?
engelbart
у меня есть prometheus в кластере gcloud который собирает с нод данные.
Посоветуйте какую то морду для графаны что бы это отображать
Rainbow
Добрый день, Алексей, подскажите пожалуйста. почему при мотировании папки
hostPath:
path: /env/var/lib/mysql
type: Directory
volumeMounts:
- name: task-pv-storage
mountPath: /var/lib/mysql
У меня монтруются в контейнер только папки, а содержимое нет
это код аналогичный
docker run -v /env/var/lib/mysql:/var/lib/mysql ...
нужно разбираться почему так. В /env/var/lib/mysql есть что-то?
Vadim
я не особо люблю игру "я ничего не делал, оно само, угадайте проблему по кусочку логов", но на всякий случай лучше восстановить etcd из снапшота
Артем
Rainbow
сколько нод в кластере?
Denis
Denis
engelbart
да, но может есть готовый dashboard
Артем
сколько нод в кластере?
Одна нода, и так конструкций несколько, но прокидываются только папки, а файлы нет
Rainbow
Одна нода, и так конструкций несколько, но прокидываются только папки, а файлы нет
docker run получается руками сделать?
Denis
да, но может есть готовый dashboard
Вот для начала нормальный дашборд к примеру
https://grafana.com/dashboards/315
engelbart
Вот для начала нормальный дашборд к примеру
https://grafana.com/dashboards/315
что то у меня там сплошные no data
engelbart
может node exporter не тот
Denis
что то у меня там сплошные no data
попробуй тогда вот этот
https://grafana.com/dashboards/4784
engelbart
спасибо!
E
аа. нода одна
E
а inspect на контейнер с мускулом такие же маунты показывает как и при compose?
G72K
И так. Смотри. Виртуализация нужна для более эффективного использования ресурсов. Куб создан плюс минус для того же.
Отбросим в сторону вопросы сесурити. Потому что к ним большие вопросы после всех этих интел гейтов.
Теперь что касается кейса.
Мы берем железо, ставим на него куб и радостно юзаем ресурсы железки на полную.
Мы берем железо и ставим на него виртуализацию, юзаем ресурсы железки на полную.
Тут вопросов нет.
Вопрос зачем запихивать оркестратор в оркестратор и туда еще стейт?
Если вопрос в использовании ресурсов, то почему претензия только к стейту, а не вообще к любому Кубу в вм?
Vadim
И так. Смотри. Виртуализация нужна для более эффективного использования ресурсов. Куб создан плюс минус для того же.
Отбросим в сторону вопросы сесурити. Потому что к ним большие вопросы после всех этих интел гейтов.
Теперь что касается кейса.
Мы берем железо, ставим на него куб и радостно юзаем ресурсы железки на полную.
Мы берем железо и ставим на него виртуализацию, юзаем ресурсы железки на полную.
Тут вопросов нет.
Вопрос зачем запихивать оркестратор в оркестратор и туда еще стейт?
пока Cluster API не взлетел ответ простой - чтобы при гибели ноды погибала не вся железяка, а только кусок виртуалки
Vadim
кроме того, железяка может быть достаточно большой чтобы потянуть тысячу контейнеров, но шедулер/container runtime не справится
E
selinux, podsecuritypolicy есть?
Артем
Я это пытаюсь сделать на kube под windows
G72K
кроме того, железяка может быть достаточно большой чтобы потянуть тысячу контейнеров, но шедулер/container runtime не справится
"виртуализация нужна для использования ресурсов" вообще само по себе утверждение для обсуждения. Но если оставаться в его рамках то все равно пока не понятна нить рассуждений