Привет. С промокодом k8stg можно получить скидку 5%.
А откуда ноги растут у промокода?
Andrey
Andrey
А кто был на слерме? Какой отзыв?
Акбархон
Работаю в компании, которая проводит Слермы. Спросил у руководителя Слерма, есть ли промокоды.
Ilya
Гайс, а чтобы накатывать k8s на gcp, обязательно kubernetes-engine покупать?
Rainbow
там кнопка есть новый кластер
Ilya
Нужно gke купить?
Rainbow
Нажимаете новый кластер и платите только за воркеры.
Ilya
Нажимаете новый кластер и платите только за воркеры.
Это как альтернатива обычному app engine получится?
Rainbow
это поверх
google compute engine
идет бесплатно
dzmitry
привет, следуя этой инструкции - https://kubernetes.io/docs/concepts/containers/images/ (п. Configuring Nodes to Authenticate to a Private Registry) я хочу добавить secret на ноды командой:
for n in $nodes; do scp ~/.docker/config.json root@$n:/var/lib/kubelet/config.json; done. Но в итоге всегда получаю Permission denied (publickey).
lost connection от всех нод. Кто нить сталкивался?
G72K
привет, следуя этой инструкции - https://kubernetes.io/docs/concepts/containers/images/ (п. Configuring Nodes to Authenticate to a Private Registry) я хочу добавить secret на ноды командой:
for n in $nodes; do scp ~/.docker/config.json root@$n:/var/lib/kubelet/config.json; done. Но в итоге всегда получаю Permission denied (publickey).
lost connection от всех нод. Кто нить сталкивался?
Используйте imagePullSecret, так правильнее
𝚔𝚟𝚊𝚙𝚜
https://github.com/kubernetes/frakti
Andor
шо, опять?
Anton
Работаю в компании, которая проводит Слермы. Спросил у руководителя Слерма, есть ли промокоды.
Как компания называется?)
Artem
frakti уже вроде пару лет как существует
Anatoly
Приветствую!
Anatoly
Для функционирования функционала кубера сколько допустимо потерять мастер нод? Принцип кворума требуется соблюдать n/2 + 1 ?
Mikhail [azalio]
вам важно иметь одну ноду мастера кубера и собраный кластер etcd
Anatoly
При потере той одной что произойдет ?
Anatoly
1 мастер и ha не могу связать.
Vadim
мастернод - ничего, etcd нод - требуется кворум
Anatoly
Понято. Спасибо.
Andor
Бэкапить етцд не забывай
Andor
Трололо
Yurii
привет всем
Yurii
скажите с чего начинать изучение, порядок очередность, спасибо
Anatoly
Есть ли опасность в наличии всего двух локаций/дц?
Anatoly
При двух дц кворума не добиться для чего либо.
Puma
сделайте в трех
Alexey
Ребят, кому удалось победить проблему в helm c ограничением на количество символов для секретов...
Их убогий helm-secrets - не предлагать !
Roman
Ребят, кому удалось победить проблему в helm c ограничением на количество символов для секретов...
Их убогий helm-secrets - не предлагать !
расскажи поподробнее про проблему, интересно
Alexey
Проблема весьма стандартная, есть секрет, превышающий после кодирования в base64 количество символов 28 (у меня где то 40-42 символа)
Прилетает вот такая хрень ReadString: expects " or n, but found 6, error found in #10 byte of - helm тупо обрезает до 28 символов и все, куб естественно эту белиберду прочитать не может. Имперчиским методом вычеслил, если уменьшить количество символов - то все работает
Alexey
Для секретов это ахтунг как мало, даже авторизацию для регистри упаковать не могу
Alexey
Неужели ни кто секреты кубовые не использует и в регистри лазаете без авторизации ? Блин, ну сто пудово проблема была у всех
Roman
я не использую секреты вместе с хельмом
Roman
хотя… есть dex, его чарт хранит конфиг не как ConfigMap а как Secret и он длинный, и хельм не ругался
Alexey
я не использую секреты вместе с хельмом
а авторизацию в регистри гоните через ваулт? не вижу смысла в такой сложности
Alexey
я темплейтом генею секрет
Alexey
типа вот такого
{{- define "imagePullSecret" }}
{{- printf "{\"auths\": {\"%s\": {\"username\":\"%s\",\"password\":\"%s\",\"auth\": \"%s\"}}}" .Values.imageCredentials.registry .Values.imageCredentials.username .Values.imageCredentials.password (printf "%s:%s" .Values.imageCredentials.username .Values.imageCredentials.password | b64enc) | b64enc }}
{{- end }}
Roman
вот тут например - получается длинный секрет https://github.com/helm/charts/blob/master/stable/dex/templates/secret.yaml но все корректно проходит
Alexey
вот тут например - получается длинный секрет https://github.com/helm/charts/blob/master/stable/dex/templates/secret.yaml но все корректно проходит
последний кубер (на 12 так же было к стати). Версии хельм с августа прошлого года - все с этой проблемой. Что я делаю не так ?
Roman
а есть ишуя на гитхабе про это?
Alexey
Да искал, все молчат. Видимо авторизацию в регистри ни кто не использует, девопс он же такой секурный што аж пипец 😂
Alexey
хрен с ним, встрою так, без секретов... ох и ах, боль страдание печаль
Vadim
Как же Хелм прекрасен
Mikhail [azalio]
Неужели ни кто секреты кубовые не использует и в регистри лазаете без авторизации ? Блин, ну сто пудово проблема была у всех
у меня секрет для регистри это единственный секрет в кубере.
Mikhail [azalio]
который используется
Alexey
который используется
как влез? с учетом того с 11 версии куба там нужно два раза указывать логин пароль и все в одной строке
Mikhail [azalio]
как влез? с учетом того с 11 версии куба там нужно два раза указывать логин пароль и все в одной строке
у меня закодированая строка длиной 293 символа
Mikhail [azalio]
кубер вначале был 11
Mikhail [azalio]
сейчас 13
Mikhail [azalio]
и там один раз указывается
Alexey
не лезет, что исправить что бы залез, вот и спрашиваю. Третья инсталяция и эти грабли
Alexey
Влез через helm или напрямую в кубер писали ?
Mikhail [azalio]
Как в доке написано
Andor
никогда таких вопросов не задавали
Alexey
toJson | b64enc ?
??? Роман вы не внимательны, helm при записи в куб, именно при записи режет поле. При —dry-run —debug показывает полностью. Скотина и даже не ругается
Lucky SB
можешь сделать на 5, где-то в середине второго года к нему подберут ключ - и привет
т.е. за джва года реально подобрать ключ ????
Vadim
т.е. за джва года реально подобрать ключ ????
реально даже быстрее конечно же, зависит от кол-ва ресурсов
Vadim
Lucky SB
реально даже быстрее конечно же, зависит от кол-ва ресурсов
я конечно в криптографии не очень разбираюся, но мне кажется странным, что все продолжают использовать сертификаты, которые легко взломать за полтора года ?
Vadim
я конечно в криптографии не очень разбираюся, но мне кажется странным, что все продолжают использовать сертификаты, которые легко взломать за полтора года ?
Кто это "все"? Мы перевыпускаем ~ раз в год
Andor
я конечно в криптографии не очень разбираюся, но мне кажется странным, что все продолжают использовать сертификаты, которые легко взломать за полтора года ?
учитывая что они по-умолчанию обновляются раз в три месяца?
Михаил
Andor
в ACME