типа curl в кластере работать не будет? O_O

Мне сейчас влом тебе объяснять почему адрес 192.168.1.1 не сможет связаться с адресом 10.0.0.1 если между их сетями нет маршрутизатора, который знает об этих обоих сетях и находится между ними. Но пишешь смешно.

мне интересно что такого делает fitbit, чего не делает к примеру fluentd, который шлёт логи на внешний сервер.

Да все то же самое он делает.

И зачем тогда что-то настраивать? fluentd то работает.

Ты прав, все и так работает.

всем привет, подскажите пожалуйста какого сетевого провайдера выбрать для кубера?

Всем привет. Столкнулся со странной проблемой: подцепил evs volume к statefulset, pod нормально стартует, volume видится, а где-то через ~10 минут отмонтируется из контейнера без ошибок. Куда копать?:)

всем привет, подскажите пожалуйста какого сетевого провайдера выбрать для кубера?

можно вкратце чем лучше? если это ответ

можно вкратце чем лучше? если это ответ

Тем что его больше всех ставят вокруг. Плюс отсутсвие оверлея если смотреть на фланель

Тем что его больше всех ставят вокруг. Плюс отсутсвие оверлея если смотреть на фланель

по табличке IaaS Provider на кубере показалось что фланель как раз у большего кол-ча провайдеров

по табличке IaaS Provider на кубере показалось что фланель как раз у большего кол-ча провайдеров

Вы провайдер?

нет

просто какая-то статистика наглядная там, но я вас понял

Фланель по-моему просто появилась раньше. Или успела стать известнее раньше.

судя ссылки не вставляются походу

нашел табличку со сравнением

можно вкратце чем лучше? если это ответ

Ну, все просто - фланель не поддерживает сетевые политики и по дефолту там vxlan, что влияет на производительность

теперь вставляй ссылки

Фланель по-моему просто появилась раньше. Или успела стать известнее раньше.

июль 2014 одновременно прям месяц в месяц появились

https://kubedex.com/kubernetes-network-plugins/

а istio кто-то использует? может с ним какой-то конкретный сетевой провайдер подходит лучше

стикер-бинго

этот коммент видел на хабре)

не ваш случаем?)

а HELM стоит использовать? или лучше без него

отличный sticker pakc

а HELM стоит использовать? или лучше без него

я был без него, потом с ним. С ним чуточку лучше в одни моменты и хуже в другие. В целом выбрал с ним.

я был без него, потом с ним. С ним чуточку лучше в одни моменты и хуже в другие. В целом выбрал с ним.

вместе с Tiller ? ато пишут можно и без Tiller

отличный sticker pakc

Нужен стикер про хелм

хелм не нужен -> стикер не нужен

хелм не нужен -> стикер не нужен

А истио нужен?

вместе с Tiller ? ато пишут можно и без Tiller

а мне и тиллер немножко нравится, но лучше б конечно без него

А истио нужен?

как минимум для стикеров

а мне и тиллер немножко нравится, но лучше б конечно без него

можно же helm без tiller использовать

а мне и тиллер немножко нравится, но лучше б конечно без него

helm template

чо тут, опять хельм ругаете? :)

Ждали тебя с мертвым проектом!

Ждали тебя с мертвым проектом!

ты ещё скажи что oklog пользоваться нельзя стало

привет, объясните плиз как обойти проблему (работаю с kubernetes пару дней): поднял кластер в GKE, деплою image из private registry но всегда получаю: ImagePullBackOff or ImgPullErr. В документации есть 3 причины этого: неправильное название image, неверный тег, авторизация. Первые два пункта проверил все норм, для авторизации создал secret, добавил в yaml но все равно ошибка

Нужен стикер про хелм

Это про yaml-программирование

Это про yaml-программирование

Это про го темплейты

Тем что его больше всех ставят вокруг. Плюс отсутсвие оверлея если смотреть на фланель

Ну у flannel с host-gw тоже оверлея нет

А есть вообще какая то возможность на дев машине сделать интерфейс, который светится в кластер куба?

привет, объясните плиз как обойти проблему (работаю с kubernetes пару дней): поднял кластер в GKE, деплою image из private registry но всегда получаю: ImagePullBackOff or ImgPullErr. В документации есть 3 причины этого: неправильное название image, неверный тег, авторизация. Первые два пункта проверил все норм, для авторизации создал secret, добавил в yaml но все равно ошибка

Нужно добавить imagePullSecret к твоему деплойменту

Это про yaml-программирование

{{ .My.Data | indent 100500 }}

А есть вообще какая то возможность на дев машине сделать интерфейс, который светится в кластер куба?

В смысле светится?

В смысле светится?

в смысле что бы на тачке был сетевой интерфейс, из внутренней сети куба.

в смысле что бы на тачке был сетевой интерфейс, из внутренней сети куба.

А нужен прям интерфейс? Можно использовать kubectl port-forward например

А нужен прям интерфейс? Можно использовать kubectl port-forward например

есть всякие плохие базы, драйвера которых бустрапят коннект и пытаются прийти по реальным IP. И это не отключается.

О каком это он сертификате?

Mar 21 09:49:04 k8s kubelet[27155]: E0321 09:49:04.159852 27155 bootstrap.go:204] Part of the existing bootstrap client certificate is expired: 2019-03-20 08:51:33 +0000 UTC Mar 21 09:49:04 k8s kubelet[27155]: error: failed to run Kubelet: unable to load bootstrap kubeconfig: stat /etc/kubernetes/bootstrap-kubelet.conf: no such file or directory Mar 21 09:49:04 k8s systemd[1]: kubelet.service: Main process exited, code=exited, status=1/FAILURE

Нужно добавить imagePullSecret к твоему деплойменту

Я добавил, не помогает. Также проверил docker login my-registry -u user -p pass из node в GKE в итоге получаю : Error from demon: my-registry unauthorized, required autorization

Я добавил, не помогает. Также проверил docker login my-registry -u user -p pass из node в GKE в итоге получаю : Error from demon: my-registry unauthorized, required autorization

https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/

есть всякие плохие базы, драйвера которых бустрапят коннект и пытаются прийти по реальным IP. И это не отключается.

Используй kubectl port-forward и стучись в localhost, имхо, самый безболезненный вариант

парни чем такое лечится чтобы не развалить весь куб

Используй kubectl port-forward и стучись в localhost, имхо, самый безболезненный вариант

Не, он сам выбирает куда ему стучать.

Коллеги, сталкиваюсь со следующей ситуацией: периодически мастер-нода кластера переходит в статус unknown на непродолжительный период времени. Больше всего удивляет, что это случается даже на тестовом кластере из двух ВМ, где нагрузки нет от слова совсем. В логах kubelet/docker чисто, kubectl get events ничего не возвращает. При этом LastTransitionTime для мастер-ноды этого кластера - Thu, 21 Mar 2019 06:08:26 +0300 Подскажите, куда смотреть, в чем может быть проблема? kubectl client version 1.13, server version 1.13, docker 18.06.1-ce

попробуй kubeadm init phase kubelet-start

это на мастере?

Если на мастере, то укажи -config kubeadm-config.yaml Сам конфиг можно получить из кластера: kubectl get configmap -n kube-system kubeadm-config -o jsonpath={.data.ClusterConfiguration} > kubeadm-config.yaml

>kubectl get configmap -n kube-system kubeadm-config -o jsonpath={.data.ClusterConfiguration} Unable to connect to the server: x509: certificate has expired or is not yet valid

какой-то нежданчик прямо

А есть вообще какая то возможность на дев машине сделать интерфейс, который светится в кластер куба?

Если ноды видны напрямую можно кублет запустить и добавить в кластер как ноду с тейнтом

admin.conf у меня есть

Не, он сам выбирает куда ему стучать.

Тогда тебе нужен openvpn, либо добавь свою ноду в кластер куб, что бы на ней запустился cni и kube-proxy

Если ноды видны напрямую можно кублет запустить и добавить в кластер как ноду с тейнтом

ее, кстати неплохая идея

>kubectl get configmap -n kube-system kubeadm-config -o jsonpath={.data.ClusterConfiguration} Unable to connect to the server: x509: certificate has expired or is not yet valid

У тебя один мастер?

да

Тогда без kubeadm-config

Кстати, а Сертификаты автоматом renew ещё не завезли?

Вообще почитай про kubeadm init phase, https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm-init-phase

Не, он сам выбирает куда ему стучать.

Это все поправимо в iptables -t nat на дев машине :)

Кстати, а Сертификаты автоматом renew ещё не завезли?

kubeadm init phase certs?

У кубелета в feature gates был параметр про renew, но вроде как альфа и выключен по умолчанию.

У него по скрину какраз у кубелета протух сертификат или я не прав?

У него по скрину какраз у кубелета протух сертификат или я не прав?

Да, ты прав, я не углядел