after tunnel create you can access dashbpard from your (remote pc) via http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/

Sir any vedio tutorial

nope

Like YouTube

https://www.youtube.com/watch?v=aB0TagEzTAw

It's only localhost it's working in my server

кто-то красиво троллит, я считаю) Это канал об аниме?)

after tunnel create you can access dashbpard from your (remote pc) via http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/

👍

But when I access via remotely then access token not working

переименуйте группу

переименуйте группу

Нарм и так

I have provided token but it's show invalid or not response

Pls English

тут помогут только индийские видеотуториалы по куберу (возможно с танцами)

kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep kubernetes-dashboard | awk '{print $1}')

👆 token to dashboard

Yes sir I will try

тут помогут только индийские видеотуториалы по куберу (возможно с танцами)

апликейшен сарвар

Ребята не кто не сталкивался при запуске кластера хазелкаста в кубере при скейлинги новые ноды хазелкаста немогли заджойнится в кластер ??

а поменять нетворк провайдера на созданном кластере сложно будет?

а поменять нетворк провайдера на созданном кластере сложно будет?

Without outages?

Да хз

С istio может какой-то провайдер лучше? Пока поставил calico

Завтра буду истио ставить

С istio может какой-то провайдер лучше? Пока поставил calico

А зачем вам истио? Я не потроллить, мне правда интересны кейсы

Ну я менял, в принципе не сложно если можно на время все приоставновить: * Удаляешь старый плагин * На всех нодах вычещаешь /etc/cni/* * Ребутишь ноды, чтобы отменить все изменения от старого плагина * Применяешь новый плагин * PROFIT

Ок спасибо не буду париться оставлю calico пока что

а поменять нетворк провайдера на созданном кластере сложно будет?

можно без outage с multus

но нетривиально конечно

А зачем вам истио? Я не потроллить, мне правда интересны кейсы

Я не выбирал архитектуру , да и в области только разбираюсь не смогу ответить

service mesh видимо пытаемся реализовать)

можно без outage с multus

multis разве можно поверх существующей сетки поставить?

multis разве можно поверх существующей сетки поставить?

нет, он должен стоять с начала

Я не выбирал архитектуру , да и в области только разбираюсь не смогу ответить

Blue/green же

нет, он должен стоять с начала

Может его можно поверх но с единственной сетью (старой) и тем же конфигом?

так спасайте. kube-api не стартует

Может его можно поверх но с единственной сетью (старой) и тем же конфигом?

не знаю, у нас ставится multus сразу, чтобы потом апдейтить SDN. Подореваю что и сменить его таким образом можно

Можно ли запустить multus под multus?

подскажите, есть ноут, на нем открыт 80 порт, зареган домен и направлен на ip ноута + добавлена запись в /etc/hosts как заставить k8s ingress работать под своим доменом на моем ip и 80 порту конфиги k8s локально - домен работает, если зайти с другого компа на мой ip - не работает поднимал ноду слушать 80 порт на мой ip - все работает ingress.yaml apiVersion: extensions/v1beta1 kind: Ingress metadata: name: ingress-tutorial annotations: nginx.ingress.kubernetes.io/rewrite-target: / spec: backend: serviceName: default-http-backend servicePort: 80 rules: - host: domain-example.com http: paths: - path: / backend: serviceName: test-ci-cd servicePort: 8080service.yaml apiVersion: v1 kind: Service metadata: name: test-ci-cd labels: app: test-ci-cd spec: type: NodePort selector: app: test-ci-cd ports: - port: 8080 targetPort: 3000 externalIPs: - 100.70.10.50deployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: test-ci-cd spec: replicas: 2 selector: matchLabels: app: test-ci-cd template: metadata: labels: app: test-ci-cd spec: containers: - name: test-ci-cd image: org/image-name imagePullPolicy: Always ports: - name: http containerPort: 3000 env: - name: APP_PORT value: "3000" imagePullSecrets: - name: exampleregistrykey

Блин с multus стоит ставить вообще?

Блин с multus стоит ставить вообще?

смотря для каких целей

смотря для каких целей

С целью легко заменить провайдера так как я не могу понять что лучше оставить flannel иои Calico)

не знаю, у нас ставится multus сразу, чтобы потом апдейтить SDN. Подореваю что и сменить его таким образом можно

ну между сетями то поды все равно общаться не могут, а так и по одной ноды обновить на новый cni можно.

С целью легко заменить провайдера так как я не могу понять что лучше оставить flannel иои Calico)

тогда лучше мультус не вмешивать

тогда лучше мультус не вмешивать

А какой провайдер выбрать?)

*кидает монетку*

*подбирает с пола монетку*

*ребром упала*

*ребром упала*

Значит multus

https://github.com/systemd/systemd/pull/9762 хммм, у runc появляется соперник видимо

Поеттеринга не уволили ещё из айбиэма?

Нет, его фамилию никак не могут выговорить, чтобы зачитать приказ

*кидает монетку*

dice+2d6

@vrutkovs А как multis разруливает podCIDR?

да, без dice bot чат бесполезен, надо усилить испанскую инквизицию

@vrutkovs А как multis разруливает podCIDR?

я не знаю, я только немного доков читал. Тут кто-то правда использовал, посмотри в истории

Где можно посмотреть, как(и что) монтирует Ceph RBD к хосту при создании persistent volume?

Здравия желаю, товарищ майор

Где можно посмотреть, как(и что) монтирует Ceph RBD к хосту при создании persistent volume?

если динамический, то ты скармливаешь провижнеру данные от rbd, даешь админский ключ от пула, и при запросе на создание pv, провижнер сам нарезает нужный имидж в пуле

если динамический, то ты скармливаешь провижнеру данные от rbd, даешь админский ключ от пула, и при запросе на создание pv, провижнер сам нарезает нужный имидж в пуле

И создает запись в /etc/fstab для монтирования RBD?

или тебя интересует, как это именно на хосте выглядит?

или тебя интересует, как это именно на хосте выглядит?

На хосте

запись во fstab точно не создает, а с точки зрения хоста - даже не интересовался, если интересно - могу завтра посмотреть.

запись во fstab точно не создает, а с точки зрения хоста - даже не интересовался, если интересно - могу завтра посмотреть.

Хмм, если несложно- посмотрите, пожалуйста.

Блин еще calico typha есть

Емнип typha не совсем про сеть

containerd не умеет же в journald писать?

еще один плюсик к CRI-O

Проблема - внутри подов недоступен ресурс через NLB, который уходит в тот же кластер. Снаружи - все работает

На инстансе, где запущен ингрес контроллер, стоит SG разрешающая 443 HTTPS везде

Емнип typha не совсем про сеть

Еще один вариант установки calico

Всем привет. Может есть у кого то промокоды на Слёрм? ) https://slurm.io

Где можно посмотреть, как(и что) монтирует Ceph RBD к хосту при создании persistent volume?

Это делает kubelet или CSI

Всем привет. Может есть у кого то промокоды на Слёрм? ) https://slurm.io

Привет. С промокодом k8stg можно получить скидку 5%.

Это делает kubelet или CSI

Мне интересно, как именно это происходит на хосте

Мне интересно, как именно это происходит на хосте

Кублет видит под, видит его вольюмы, вызывает драйвер нужного типа, тот смотрит в вольюме что конкретно надо примонтровать (скажем NFS шару) и монтирует ее, часто через вызов mount

Привет. С промокодом k8stg можно получить скидку 5%.

thx

Кублет видит под, видит его вольюмы, вызывает драйвер нужного типа, тот смотрит в вольюме что конкретно надо примонтровать (скажем NFS шару) и монтирует ее, часто через вызов mount

Т.е. kubelet при старте выполняет кучу команд mount ?