между подами сетевое общение через сервисы.

если зашарить статику которая к примеру генерится с бэкенда (ассеты какие-нибудь) - то да

но это очень решение

лучше избегать таких штук

Связать два пода, в однном контейнер на fpm и фалами приложнения на другом nginx

Связать два пода, в однном контейнер на fpm и фалами приложнения на другом nginx

по сети, да можно и так, но в одном поде имхо логичнее

обоими способами делают

Чем черевато отключение snat в калико?

по сети, да можно и так, но в одном поде имхо логичнее

Спасибо большое, понятно

Привет, можно ли добавить ноду в кластер без ипользования кубадмина или копса?

Привет, можно ли добавить ноду в кластер без ипользования кубадмина или копса?

Да

Да

как?

как?

Посмотреть что делает копс/кубадмин и повторить руками

Посмотреть что делает копс/кубадмин и повторить руками

где увидеть потроха процесса, который стоит за командой kubeadm join? В исходниках я найду это?

где увидеть потроха процесса, который стоит за командой kubeadm join? В исходниках я найду это?

В исходниках точно найдется, но не удивлюсь если у kubeadm есть какие то ключи показывающие что каждая phase делает

А истио нужен?

Истио не нужен

можно попробовать понять scale.yml из репы kubernetes-sigs/kubespray

только старого kubesplay, новый на kubeadm

но там же просто серты/ключи для kube-api достать для kubelet. Вроде ничего сложного.

Друзья-товарищи, наелся я овна с глюстером, цев -rbd не канает нужны вольюмы рид-раит-мани. Все курутиться в кубере на железе под wmvare-ESXi, облака нельзя... Что можно намутить отказоустойчивое для шаринга вольюма между подами с автопровижингом PVC. А то ска упал демонсет у heketi и все жопень посыпалась - успел еще бэкапнуть вольюмы вовремя.

но там же просто серты/ключи для kube-api достать для kubelet. Вроде ничего сложного.

да я и использую kubespray 2.7.0, я так и не понял откуда конкретно брать эти сертификаты, какие конретно и куда их потом складывать на ноде, которую добавляю

да я и использую kubespray 2.7.0, я так и не понял откуда конкретно брать эти сертификаты, какие конретно и куда их потом складывать на ноде, которую добавляю

cat /etc/systemd/system/kubelet.service

и дальше по ключам искать

Хорошее введение в мультикластер https://cilium.io/blog/2019/03/12/clustermesh

--fail-swap-on=True оказывается флаг у kubelet 😱

Истио не нужен

вышел 1.1 Уже не так страшно с доками стало, но #helmговно сквозит из каждой строчки нового installation гайда

Друзья-товарищи, наелся я овна с глюстером, цев -rbd не канает нужны вольюмы рид-раит-мани. Все курутиться в кубере на железе под wmvare-ESXi, облака нельзя... Что можно намутить отказоустойчивое для шаринга вольюма между подами с автопровижингом PVC. А то ска упал демонсет у heketi и все жопень посыпалась - успел еще бэкапнуть вольюмы вовремя.

NetAPP, Dell EMC

и дальше по ключам искать

After=docker.service Wants=docker.socket [Service] User=root EnvironmentFile=-/etc/kubernetes/kubelet.env ExecStartPre=-/bin/mkdir -p /var/lib/kubelet/volume-plugins ExecStart=/usr/local/bin/kubelet \ $KUBE_LOGTOSTDERR \ $KUBE_LOG_LEVEL \ $KUBELET_API_SERVER \ $KUBELET_ADDRESS \ $KUBELET_PORT \ $KUBELET_HOSTNAME \ $KUBE_ALLOW_PRIV \ $KUBELET_ARGS \ $DOCKER_SOCKET \ $KUBELET_NETWORK_PLUGIN \ $KUBELET_VOLUME_PLUGIN \ $KUBELET_CLOUDPROVIDER Restart=always RestartSec=10s

cat /etc/kubernetes/kubelet.env

cat /etc/kubernetes/kubelet.env

--client-ca-file=/etc/kubernetes/ssl/ca.pem \ --tls-cert-file=/etc/kubernetes/ssl/node-k8s-m1.pem \ --tls-private-key-file=/etc/kubernetes/ssl/node-k8s-m1-key.pem \

--client-ca-file=/etc/kubernetes/ssl/ca.pem \ --tls-cert-file=/etc/kubernetes/ssl/node-k8s-m1.pem \ --tls-private-key-file=/etc/kubernetes/ssl/node-k8s-m1-key.pem \

https://www.meme-arsenal.com/memes/0a36ccb78fc507ea087743aa1247f419.jpg

--client-ca-file=/etc/kubernetes/ssl/ca.pem \ --tls-cert-file=/etc/kubernetes/ssl/node-k8s-m1.pem \ --tls-private-key-file=/etc/kubernetes/ssl/node-k8s-m1-key.pem \

если серьёзно, то идти проходить kubernetes the hard way, если так сложно

я просто не могу найти конкретное описание что нужно скормить кублету на ноде, везде пишут используйте копс или кубадмин, как это делать руками непонятно

я просто не могу найти конкретное описание что нужно скормить кублету на ноде, везде пишут используйте копс или кубадмин, как это делать руками непонятно

https://github.com/kelseyhightower/kubernetes-the-hard-way тут не пишут

Ещё точнее https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/09-bootstrapping-kubernetes-workers.md

прошу обратить внимание что THW по 1.12 версии

Ещё точнее https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/09-bootstrapping-kubernetes-workers.md

спасибо

вышел 1.1 Уже не так страшно с доками стало, но #helmговно сквозит из каждой строчки нового installation гайда

я не очень понимаю вообще всей этой мастурбации на istio

лень x-request-id вытаскивать из логов?

я не очень понимаю вообще всей этой мастурбации на istio

Мне начальник пограммистов пытался продать истио в ответ на предложение внедрить в их код трейсинг

лень x-request-id вытаскивать из логов?

Лень вытаскивать.

Лень вытаскивать.

тогда istio

че-то слишком тонкая шутка получилась или слишком жирная

Мне начальник пограммистов пытался продать истио в ответ на предложение внедрить в их код трейсинг

Хех, истио магически все само трейсит?

Народ, всем привет! Кто знает почему такое дерьмо случается и как остановить попытки куба поднять под? fct2-7f468b9bc4-q67tk 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-qj4hw 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-rb7kv 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-rdrdb 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-rjflw 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-rkrwt 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-rv99d 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-s6zt4 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-sq5jh 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-swrwg 1/1 Running 21 4d12h fct2-7f468b9bc4-tpdpc 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-tplfc 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-tpxwf 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-tx5rc 0/1 OutOfcpu 0 4d12h fct2-7f468b9bc4-v8k5k 0/1 OutOfcpu 0 4d12h

разобраться почему он падает?

e кубктл как раз не стартует из-за того что серт просроченый

Чем хоть все закончилось?

Чем хоть все закончилось?

пока думаю

кубелет пока запустил так чтобы yaml подоставать деплойментов kubectl get ns --insecure-skip-tls-verify=true

прошелся по этому ишу https://github.com/kubernetes/kubeadm/issues/581#issuecomment-421477139

осталось перезапустиь API сервер.

Думаю чем это чревато и что может вылезти

Не упадут ли все поды и ноды?

Если будет совет буду рад попробовать.

при падении мастера в ноль - поды нормально работают

у меня равномерно размазано, не в курсе как будет сеть себя вести если nginx и под были на разных нодах.

у меня нжинкс отдальный на мастере не в поде. Но я его могу вынести на рабочую ноду. Главное чтобы они не отвалились когда я сложу api

у меня нжинкс отдальный на мастере не в поде. Но я его могу вынести на рабочую ноду. Главное чтобы они не отвалились когда я сложу api

у меня целиком умирал на пару часов, все жило 😁

сейчас мувну нжинкс буду пробовать. отпишусь

Хех, истио магически все само трейсит?

Can u help me for kubernets

Remotely dashboard acess

осподи

Pls English

Remotely dashboard acess

can you provide us with more info?

It is Russian community

Yes sir

ну зашел человек. Чего вы злые такие )

Bappi Sarkar: I have created a kubernets server in Linux ubontu server but can't access dashboard from remotely

Have you install dashbord UI?

I am Bangladeshi

Yes install

Bappi Sarkar: I have created a kubernets server in Linux ubontu server but can't access dashboard from remotely

Hello. You should expose a dashboard by ingress.

Have u any tutorial

run kubectl proxy on 8001 port and connect to it via ssh ssh -L 8001:127.0.0.1:8001 username@kubernetes.server.

It's working for local pc

its ssh tunnel to you dashboard )