Rainbow
Из самого печального, что помню обновились бинари куба через apt get и стала нода 😬 давно было
Rainbow
max pod менял, тоже гладко не было
Rainbow
Не каждый день рестарчу, точно не опишу
Sergey
Тут говорят кубер и не нужен
Sergey
https://matthias-endler.de/2019/maybe-you-dont-need-kubernetes/
Sergey
Incognito
но но но, там говорят "возможно"
Sergey
но но но, там говорят "возможно"
Тиха ша, я не для этого сюда закинул
Incognito
ребятам вот он был не нужен, я еще знаю пару нормальных контор, котоырм он не нужен и у кого прекрасно прижился Nomad
Sergey
Пару нормальных контор
Sergey
Incognito
не ну у меян то кубер 🙂 но как раз на тему этой статьи с боссом обсудили, что возможно в будущем переедем куда
Rainbow
Я вот начал переезжать на nomad, а потом думаю “подожду managed docker containers” от я.облака, может и nomad не нужен
Alex
а кто что использует, чтобы мониторить состояние кластера – типа алерты на CPU, оставшееся место в openebs и прочие подобные штуки?
Rainbow
Я.облако мой кейс, но у aws и тп это уже давно.
Alex
kube-prometheus ставь и все будет хорошо
а он умеет слать алерты в случае чего?
Andrey
Из самого печального, что помню обновились бинари куба через apt get и стала нода 😬 давно было
Они почти между каждым релизом меняют спеку подов и из-за изменения хеша спеки кубелет рестартит поды
Alex
Да
ок, в принципе как раз давно хотел его потыкать 🙂
Incognito
у меня newrelic
Andrey
Нет, обычный рестарт кубелета - не убивает поды
Alex
у меня newrelic
хм, а с baremetal они работают?
Max
обычно метрики с приложения снимаются, в принципе
Incognito
хм, а с baremetal они работают?
У них интеграция с кубером а где он им все-равно там мелиниту собираются так же как и у прометея
Max
есть компоненты снятия метрик и с железяк, под ДЕЛЛ точно есть. думаю хп и айбим тоже есть...
Max
через bindplane
Incognito
Я потом моу прислать скрин как это выглядит для кубера
Daniel
всем привет! пробую развернуть тестовый кубик внутри квм машин. все норм, но дашбоард упорно выдает forbidden. когда запускаю проксю и захожу по url
Daniel
захожу я по внешнему ip, он фаирволом пробрасывается в kvm машину.
Daniel
не было подобных проблем ни у кого?
Incognito
о, было бы здорово, спасибо!
На бэке там тот же kube-metrics, что и у Прома. В GKE использкется heapster и никак его не заставить не создавать под с ним :(
Daniel
победил, одно. теперь другое. no route to host и ip 10.244.1.3.
Andrei
в values helm kafka написал "log.segment.bytes": 1073741824 при деплое ощибка Invalid value 1.073741824e+09 for configuration log.segment.bytes в ручную в Stateful sets поправил 1.073741824e+09 на 1073741824 как нужно правильно в values написать чтоб принял значение
Sergey
И не спрашивай почему, добро пожаловать в долбоебизм хелма
Andrei
И не спрашивай почему, добро пожаловать в долбоебизм хелма
ок ) ток уточнение по синтаксису --set-string это если в строку втыкать, через values нельзя?
Sergey
https://github.com/helm/helm/blob/master/docs/chart_best_practices/values.md#make-types-clear
Andrei
взял в ковычки в values и норм вроди "log.segment.bytes": "1173741824"
Sergey
Ну первопричину я вон ссылку кинул
Andrei
ага пасиб
Oleg
Что с этим делать?
Oleg
https://telegra. ph/file/8ca14a4b5febba3ca9e46.jpg
The
Ткните носом плиз где почитать? Нужно ввести вторую мастер ноду в режиме active-standby чтобы обе были доступны снаружи по одному ip?
The
Это тривиальная задача вообще?
Rainbow
Это тривиальная задача вообще?
Активный мастер один. Один ип можно через bgp. Если задача ходить в апи с воркеров, то это решается через балансёр на каждом воркере
Grigorii
всем кто спрашивал про бд в кубе, в очередной раз https://twitter.com/kelseyhightower/status/1109714010369200129?s=12
Grigorii
https://twitter.com/kelseyhightower/status/1109660037717200896?s=12
Vadim
Келси поди и прометей вне властера держит
𝚔𝚟𝚊𝚙𝚜
Это тривиальная задача вообще?
Саму ноду через kubeadm join --experimental-control-plane можно ввести, только серты скопировать сначала, но нужно хотя бы три ноды, чтобы у etcd был кворум. По балансеру: если на baremetal, то keepalived+haproxy норм вариант; если клауд, то там скорее всего включен antispoofing protection, так что haproxy локально на каждую ноду придется ставить и стучаться в localhost
Igor
открытое коммьюнити такое открытое
The
Пожалуйста, скажи что есть
Andor
надёжных - нет
Rainbow
всем кто спрашивал про бд в кубе, в очередной раз https://twitter.com/kelseyhightower/status/1109714010369200129?s=12
Ну он давно в докладах говорит «если будете держать базу в nomad/k8s и тп - потеряете работу. Используйте managed»
The
надёжных - нет
А насколько ненадежный есть и какой?
Andor
Потерю одного хоста не переживёт
Andor
А, подумал что речь про етцд опять
Andor
Ну ты технически для аписерверв можешь сделать nodeport же
𝚔𝚟𝚊𝚙𝚜
всем кто спрашивал про бд в кубе, в очередной раз https://twitter.com/kelseyhightower/status/1109714010369200129?s=12
Если есть DBA, который знает и умеет в куб, но в случае чего знает и как базу подлатать, то какие могут быть проблемы?
𝚔𝚟𝚊𝚙𝚜
С двумя мастерами вариантов нет вообще?
Есть, можно два мастера, но нужно три etcd
Lucky SB
Ну ты технически для аписерверв можешь сделать nodeport же
Чтобы кубпорокси сделал правила для нодпорт и доступ к апи -ему нужен доступ к апи
Lucky SB
Есть, можно два мастера, но нужно три etcd
С таким подходом можно и один
Lucky SB
Это щас к чему было?
Ты ж предложил доступ к апи серверу через сервис типа нодепорт сделать ?
Andor
Нет
Andor
То есть да, но смотря откуда
Lucky SB
То есть да, но смотря откуда
А. Ну если снаружи кластера доступ открыть.... А вот кублетам уже нет)
Andor
Ну да
Andor
Я тред не читал ;)
Александр
А как сделать балансировку с весами? Без использования облачных балансировщиков. Есть ток nginx и варианты nodeport или ingress. Но насколько я помню в nodeport, даже если балансить nginx-ом на рабочие ноды, все-равно сам кубер рэндомно потом выбирает какой pod ответит.