А его можно фильтровать по pod_name/deployment и тп? Просто если там параллельно деплоится несколько деплойментов, то будет каша у всех

в cli нет, но в ямле в ивентов есть involvedObject

А его можно фильтровать по pod_name/deployment и тп? Просто если там параллельно деплоится несколько деплойментов, то будет каша у всех

kubectl get events --field-selector involvedObject.kind=Deployment,involvedObject.name=my-name

Котаны, если у меня под ingress controller в ns dev, а сам ingress в ns qa, то работать такая схема не будет? только если и контролер и ингресс в одном нейм спецсе?

Да, один ingress controller на весь кластер может работать.

kubectl get events --field-selector involvedObject.kind=Deployment,involvedObject.name=my-name

Спасибо ребят. Пойду пробовать.

kubectl get events --field-selector involvedObject.kind=Deployment,involvedObject.name=my-name

о, field-selector и такое умеет, круть

Всем привет , столкнулся со следующей проблемой: ipшник core-dns сервиса не резолвится внутри контейнеров, при этом эндпоинты, на которые он сыылаются, резолвятся частично (если под находится на одной ноде с подом core-dns, то его эндпоинт резолвится) никто не сталкивался с такой проблемой? В чем трабла может быть?

Облако?

Ребзя, а можно для flannel задать сеть не 10.244.0.0/16, а например 10.50.0.0/16?

Конечно. Любую можно. Главное и в конфиге куба, и в дальнейшем конфиге фланеля ее задать

А в чем цимес cilium'а и чем он лучше flannel/calico?

На мозг все капают, ставь, мол, уже все SaaS на него перешли )

Конечно. Любую можно. Главное и в конфиге куба, и в дальнейшем конфиге фланеля ее задать

в конфиг мапе фланеля задал, а где в кубе задать?

А в чем цимес cilium'а и чем он лучше flannel/calico?

но я не пробовал в проде

в конфиг мапе фланеля задал, а где в кубе задать?

В yml’ке аписервера вроде. На готовом кластере не помню.

А в чем цимес cilium'а и чем он лучше flannel/calico?

В bpf. Но это неточно.

Bpf?

Bpf?

eBPF

Всем привет Хотел спросить очень тупой вопрос по поводу разделов которые мы привязывает к подам из statefulset-a Если в GKE создается кластер из 3 нод с выделением памяти по 1Тб на ноду, то поды тянут память из незанятой самой нодой или арендуется доп пространство?

Bpf?

Ядерный, на минуточку

L7 есть

Всем привет Хотел спросить очень тупой вопрос по поводу разделов которые мы привязывает к подам из statefulset-a Если в GKE создается кластер из 3 нод с выделением памяти по 1Тб на ноду, то поды тянут память из незанятой самой нодой или арендуется доп пространство?

смотря как pvc прописать

смотря как pvc прописать

вернее от сторадж класса.

Всем привет Хотел спросить очень тупой вопрос по поводу разделов которые мы привязывает к подам из statefulset-a Если в GKE создается кластер из 3 нод с выделением памяти по 1Тб на ноду, то поды тянут память из незанятой самой нодой или арендуется доп пространство?

если под словом "память" имеется в виду диски, то по дефолту новые диски создаются

Понял, спасибо

но я не пробовал в проде

один вопрос - нужно ли это, если в клатере скорости не доходят до 10G и нет тысяч сервисов.

один вопрос - нужно ли это, если в клатере скорости не доходят до 10G и нет тысяч сервисов.

нужно, внедряй в продакшн завтра

лучше бы сегодня, но сегодня уже закончилось

лучше бы сегодня, но сегодня уже закончилось

чорт!

Нужно было вчера :)

нужно, внедряй в продакшн завтра

Нужно было вчера

Нужно было вчера :)

Блядь, опередил

Ну делай вчера значит

Ну делай вчера значит

Машину времени с Лора спиздишь?

Не мне ж надо

Не мне ж надо

Ой все

один вопрос - нужно ли это, если в клатере скорости не доходят до 10G и нет тысяч сервисов.

А куда ты денешься с подводной лодки? Клиенты <клаудпровайдер> с 200 нодами потребуют перформанса, в кубадм добавят фичу, а потом депрекейтнут старые способы - зачем поддерживать менее производительные сети?

А в чем цимес cilium'а и чем он лучше flannel/calico?

Хз, я когда его тестил он мне весь кластер повесил)

Хз, я когда его тестил он мне весь кластер повесил)

Звучит как "достаточно стабилен по меркам кубернетис"

Я его тестил для наших нужд, но требования (наши) по производительности (скромные, IPVS не был bottleneck'ом, даже iptables, tbqh), а также чрезмерная сложность проекта (убили issue про изменение LLVM компилятора и патчи в eBPF подсистему ядра), отвадили от него. Подождём пару лет, пока нужно, чтобы у инженеров был знакомый инструментарий дебага сетевых проблем + хоть какая-то уверенность в стабильности двадцатилетнего кода, который этим рулит. Поэтому Calico пока что.

А так, да, Cilium в плане взгляда в будущее, выглядит самым соком из всех CNI решений.

Вот, я тоже так решил

Даешь поддержку nft в kube-proxy!

И я немного себя умным человеком считаю, но перед такими вещами я скукоживаюсь и мне становится страшно. https://github.com/cilium/cilium/issues/1376#issuecomment-341303244

И я немного себя умным человеком считаю, но перед такими вещами я скукоживаюсь и мне становится страшно. https://github.com/cilium/cilium/issues/1376#issuecomment-341303244

Был бы умный уже катил бы в прод

Что-то перебор уже, пожалуй хватит

нужно, внедряй в продакшн завтра

Ну мы внедряем потихоньку, как опытный вариант

Хз, я когда его тестил он мне весь кластер повесил)

Пока не видел, но я нуб совсем в кубе, так что для архитектурно простых задач пока хватает

Мне критично saturation сети гигабитной, но чую тут и calico вполне хватит и вообще это мелочь

Если это не гигантское количество нод или сервисов - должно хватить. P.S> К единицам измерения по всей презентации у меня есть вопросы: P.P.S> в рамках этой презентации CNI вообще не рассматривались

пробуй arping и смотри логи спикеров

спасибо! разобрался, заработало :)

спасибо! разобрался, заработало :)

В чем была проблема?

ну у заландо их оператор вполне себе в проде массово используется разными командами

В проде для /about-us микросервиса может и используется, но в целом надо очень осторожно с ним. Например оно похоже может зафорсить отсталую реплику стать мастером (немножко FUD , так как не детально не проверял)

мы ставим kvm на железку и в kvm виртуалках поднимает master, ingress и node

а как по нума-нодам балансите?

Там была куча экстеншенов, которые видимо нужны именно в заландо. После других проблем с которыми столкнулись, аля зашитое имя кластера, которое меняется через страдания, и бенчамарков, решили использовать kubedb.

Экстеншены надо включать специально же для каждой базы, сами по себе они просто место на диске занимают. Разве что демон pgq , но он же малюсенький

Даешь поддержку nft в kube-proxy!

Уже же, через iptables.exe последний

(сам не заглядывал, меня не парит)

Уже же, через iptables.exe последний

>iptables.exe

В чем была проблема?

Не сразу понял, как работает metallb, Считал что вешает ip-адрес на интерфейс Проблема была маршрутах, две сетевки

Здравствуйте. Подскажите пожалуйста что бы в кубер деплоить через гитлаб нужно обязательно хелм ставить может есть у кого то какие то маны по настройке?

Можно kubectl apply

Здравствуйте. Подскажите пожалуйста что бы в кубер деплоить через гитлаб нужно обязательно хелм ставить может есть у кого то какие то маны по настройке?

Не обязательно, можно через .gitlab-ci.yml настроить деплой.

Здравствуйте. Подскажите пожалуйста что бы в кубер деплоить через гитлаб нужно обязательно хелм ставить может есть у кого то какие то маны по настройке?

Чтобы настроить в гитлабе деплой куда угодно нужно дать хотя бы одному его раннеру права деплоить куда надо. Хочешь в куб - дай ему kubectl, или helm, или еще какой-то инструмент, который, собственно, деплоит.

Как то по кэпски звучит)

Здравствуйте. Подскажите пожалуйста что бы в кубер деплоить через гитлаб нужно обязательно хелм ставить может есть у кого то какие то маны по настройке?

https://medium.com/southbridge/how-to-create-ci-cd-pipeline-with-autodeploy-k8s-gitlab-helm-2b8e641124e9

Здравствуйте. Подскажите пожалуйста что бы в кубер деплоить через гитлаб нужно обязательно хелм ставить может есть у кого то какие то маны по настройке?

У меня что то вроде такого сделано, только без helm

Народ, скажите, а когда хелм деплоит он всегда все передеплоивает, в смысле все имеджи? или если версия имеджа не изменилась, то можно сделать, чтобы он передеплоил только то, что изменилось?

ынтуышы

Народ, скажите, а когда хелм деплоит он всегда все передеплоивает, в смысле все имеджи? или если версия имеджа не изменилась, то можно сделать, чтобы он передеплоил только то, что изменилось?

лучше попробовать самому, а потом спрашивать. И начать без helm

ну я на воркшопе, сказали все всегда редеплоит без вариантов, решил спросить 😊

да лучше вообще разобраться самому и не спрашивать ничего @alexesDev 😉

k8s ничего не редеплоит, если нет правок. Там могут быть вариант с latest image, но я не в курсе, потому что это плохо и не стоит так делать.

k8s ничего не редеплоит, если нет правок. Там могут быть вариант с latest image, но я не в курсе, потому что это плохо и не стоит так делать.

Это от пулл полиси зависит же

это понятно, но если до туда дочитать, то уже все ясно. И не нужно трогать pullPolicy. Продвинутый latest

Ну и лейтест юзать хреновая идея )

Это от пулл полиси зависит же

у latest там always

О, не знал)

если у тебя объект не менялся, то и пуллить не будет

а если менялся и обновилась версия, то и тег есть смысл поменять

А куда ты денешься с подводной лодки? Клиенты <клаудпровайдер> с 200 нодами потребуют перформанса, в кубадм добавят фичу, а потом депрекейтнут старые способы - зачем поддерживать менее производительные сети?

Прост не надо юзать кубадм)