Всем привет! А подскажите, можно ли как-то джоинить ноды без токена? Есть ли какие-то best practices?

А какая цель?

А какая цель?

Изобретаю велосипед. Описываю в terraform кластер и думаю над тем, как джоинить ноды. Не очень понимаю, как можно захватить токен в переменную терраформа и отдать её ноде, поэтому и ищу другой способ

Как вариант можно сгенерить вечный токен

Как вариант можно сгенерить вечный токен

Ну можно, да, но такой вариант мне не очень нравится. Хотелось бы динамически

А как в номад деплоить? Там такое же апи которое постепенно раскатит тебе новую версию приложения? Или сложнее чем в кубе?

Такой же apply. Манифест свой.

В начале не хватает ништяков вроде секретов для registry, нужно писать прямо в манифест. А потом начинаешь думать и находишь всякие deploy tokens у github, что круче чем креды на каждый нс. jsonnet можно и тп

Изобретаю велосипед. Описываю в terraform кластер и думаю над тем, как джоинить ноды. Не очень понимаю, как можно захватить токен в переменную терраформа и отдать её ноде, поэтому и ищу другой способ

https://kubernetes.io/docs/reference/command-line-tools-reference/kubelet-tls-bootstrapping/ ?

https://kubernetes.io/docs/reference/command-line-tools-reference/kubelet-tls-bootstrapping/ ?

Вот наверное то что нужно, спасибо!

https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/04-certificate-authority.md#the-kubelet-client-certificates

Добрый день. Пишет ошибка в ямл файле, подскажите что не так.

notepadd++ + kubernetes? =)

notepadd++ + kubernetes? =)

Можно так)

а volume mounts в spec разве оборачивается?

кажется там spec лишний

да, спек лишний в 21ой строке

а начиная с 25ой строки все на два уровня выше

Вот так, конечно работает, но монтирует не ту папку. Он мотирует в докер контейнер в папку var/www, корень apline, а должен папку с проектом

Уже несколько дней с этим рзбираюсь

Вот так, конечно работает, но монтирует не ту папку. Он мотирует в докер контейнер в папку var/www, корень apline, а должен папку с проектом

Достаточно сделать копипаст из доки. Тут конкретно volumes должно быть в спеце пода, а не контейнера

Достаточно сделать копипаст из доки. Тут конкретно volumes должно быть в спеце пода, а не контейнера

То есть вынести его из spec?

вынести его на один уровень с контейнером.

или вместо скринов скопипастить сюда текст и кто-нибудь сделает

apiVersion: extensions/v1beta1 kind: Deployment metadata: labels: app: app name: app spec: replicas: 1 selector: matchLabels: app: app template: metadata: labels: app: app spec: volumes: - name: volume-app hostPath: path: ./ containers: - image: app imagePullPolicy: Never name: app ports: - containerPort: 11080 volumeMounts: - mountPath: /var/www name: volume-app volumes: - name: volume-app hostPath: path: ./

apiVersion: extensions/v1beta1 kind: Deployment metadata: labels: app: app name: app spec: replicas: 1 selector: matchLabels: app: app template: metadata: labels: app: app spec: containers: - image: app imagePullPolicy: Never name: app ports: - containerPort: 11080 volumeMounts: - mountPath: /var/www name: volume-app volumes: - name: volume-app hostPath: path: ./ как-то так

Вот что получилось, тоже самое

А что означает path: ./?

Путь такой /.

так /. или ./? это две большие разницы

а ошибка связана с тем, что в контейнере или нет баша, или его расположение не добавлено в $PATH

так /. или ./? это две большие разницы

Нет, я не про эту ошибку файлы не те. Должны быть вот эти

🙀

не надо указывать относительные пути. поменять на абсолютный и должно работать

Не, тут проблема что он не собирает image, а монтирует код

Это не будет работать. Адекватно точно не будет

Программисты хоотят чтобы код монтировался

В деве

В деве куб не нужен

В тесте

В тесте должен быть собранный image с кодом. Без вариантов

Который в прод поедет

Так после изменения кода, нужно пересобирать image, это же время и не очень удобно

В деве куб не нужен

Если есть хардкорная завязка на кубеня, то лучше таки их же в деве иметь

Так после изменения кода, нужно пересобирать image, это же время и не очень удобно

Конечно нужно, иначе как ты протестируешь что имдж для прода ок

Если есть хардкорная завязка на кубеня, то лучше таки их же в деве иметь

Не хочу в такую компанию попасть 🤬 поэтому так говорю. Имхо контейнер должен быть гибким. Один способ запуска не мотивирует так делать.

Для чего?

Для чего гибкий?

Чтобы не писали dns базы в коде, потому что всегда одинаково, а делали через env. Самое банальное

А почему через докер compose такая конструкция работает?

Ну вот например приложение может требовать доступ в апи кубера для каких-то целей

А почему через докер compose такая конструкция работает?

Потому что сервер один, а куб это про 1+

Ну вот например приложение может требовать доступ в апи кубера для каких-то целей

Это крайне редкий кейс. Не думаю что тут больше 1% писало хоть что-то такое. Там люди сами думаю разберутся

Так у него тоже есть варианты для работы на одной ноде, minikub например

Minikube is a tool that makes it easy to run Kubernetes locally. Minikube runs a single-node Kubernetes cluster inside a VM on your laptop for users looking to try out Kubernetes or develop with it day-to-day.

Кстати, дорогие студенты, не пропустите шанс познакомится с разработкой k8s поближе - https://github.com/cncf/soc#kubernetes. Срок подачи заявок - 9 апреля

Спасибо, что доходчиво объяснили

У тула написано в первом абзаце, что это для дева. Как и vagrant, как и другие подобные тулы.

А почему через докер compose такая конструкция работает?

в docker compose тулза вызывается из текущего каталога и передает докердемону абсолютный путь. В k8s кубелет монтирует этот путь - и не знает о текущей директории

в docker compose тулза вызывается из текущего каталога и передает докердемону абсолютный путь. В k8s кубелет монтирует этот путь - и не знает о текущей директории

Да, Теперь понятно почему возникла такая проблема

Это крайне редкий кейс. Не думаю что тут больше 1% писало хоть что-то такое. Там люди сами думаю разберутся

Юзать куб апи -- редкий кейс, а вот завязываться на etcd это очень частый кейс. К тому же если ваша инфраструктура на самом деле микросервисная, а не пара монолитов, то дев окружение несомненно потребует сложной инфраструктуры, которую вы локально не поднимите. Странно поднимать половину дева в кубе, а один разрабатываемый сервис докер-композом

Кстати, дорогие студенты, не пропустите шанс познакомится с разработкой k8s поближе - https://github.com/cncf/soc#kubernetes. Срок подачи заявок - 9 апреля

ты преподаешь?

ты преподаешь?

В этом году нет, но надо бы, да

Привет, хочу PV для nfs шары создать. В pv этом, похоже, нельзя добавить опции монтирования? А самое главное, как логин с паролем к шаре указать? Гуглю, но примеров то и нет

Привет, хочу PV для nfs шары создать. В pv этом, похоже, нельзя добавить опции монтирования? А самое главное, как логин с паролем к шаре указать? Гуглю, но примеров то и нет

apiVersion: v1 kind: PersistentVolume metadata: name: pv01 spec: capacity: storage: 5Mi volumeMode: Filesystem accessModes: - ReadWriteOnce persistentVolumeReclaimPolicy: Recycle storageClassName: any mountOptions: - hard - nfsvers=4.1 - intr nfs: path: /mnt/nginx server: <ip.addr> насчет акков хз

Привет, хочу PV для nfs шары создать. В pv этом, похоже, нельзя добавить опции монтирования? А самое главное, как логин с паролем к шаре указать? Гуглю, но примеров то и нет

примонтируй на нодах шару, в поде укажи hostpath например

а разве не правильнее использовать pvc и провиженер ?

а разве не правильнее использовать pvc и провиженер ?

дык я так понял что все равно через pvc пойдет дело

он просто думает как pv с параметрами сделать

я к тому что самому монтировать шару на ноды и юзать в подах hostpath - такое себе )

во всяком случае уж явно не в ручную

Я для теста запихивал Прометей в цеф. И благополучно проебал данные. Нет, сделав бы лишние движения все бы восстановил. Но... это такое.

Я хуй знает как можно проебать данные в цепхе, если только целенаправленно их не убивать..

Я хуй знает как можно проебать данные в цепхе, если только целенаправленно их не убивать..

Тут не про цеф, его то мы плотно используем как объектное хранилище, так и под вм через рбд. Тут про все эти pvc, провиженеры и прочие связки.

Тут не про цеф, его то мы плотно используем как объектное хранилище, так и под вм через рбд. Тут про все эти pvc, провиженеры и прочие связки.

:) Я помню, ты ссылку на статью вроде давал про объектное хранилище для фоточек вроде

угу, было дело

Изобретаю велосипед. Описываю в terraform кластер и думаю над тем, как джоинить ноды. Не очень понимаю, как можно захватить токен в переменную терраформа и отдать её ноде, поэтому и ищу другой способ

Кажется в typhoon через exec provisioner как-то делали

Здравствуйте коллеги, я начинающий девопс инженер. Я хочу установить и протестировать кубернетес(1 мастер, 2 воркер), но что то идет не так..) Пожалуйста, подскажите какой нибудь проверенный гайд для установки куби Заранее спасибо :)

Какая платформа?

вообще если у тебя просто сферические виртуалки в вакууме без всяких клауд-провайдеров - то попробуй вот эту официальную доку: https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/

Здравствуйте коллеги, я начинающий девопс инженер. Я хочу установить и протестировать кубернетес(1 мастер, 2 воркер), но что то идет не так..) Пожалуйста, подскажите какой нибудь проверенный гайд для установки куби Заранее спасибо :)

есть хороший гайд , но по мультимастеру https://github.com/cookeem/kubeadm-ha

The Hard Way?