нету серта пишет

Ну а логи cert-manager?

создай

прошу прощения появился серт

но почему то бекенд всеравно поломаный серт отдает

Братцы, что делается то! Деплою через kubectl, а у меня после деплоя старый под остается там. Из-за чего такое может быть и что делать?

Братцы, что делается то! Деплою через kubectl, а у меня после деплоя старый под остается там. Из-за чего такое может быть и что делать?

Statefulset?

Statefulset?

А в чем суть?

При некоторых условиях он не обновляет поды сам, ждёт ручного удаления

Это есть в доке

Мне чето очень тяжело эта дока даётся

Читать читаю, но не умнею

А обновление пода через деплой можно как-то зафорсить?

Хз. Был бы за компом, погуглить бы за тебя смог :)

Хз. Был бы за компом, погуглить бы за тебя смог :)

Я бы так просто сюда не пришел)

Верю, вначале бывает тяжело

Со смартфона могу только посочувствовать

подскажите стейтвул сет под может видеть сертификаты серт менеджера?

гайз, как можно заадоптить запущенный под - репликасетом? для последующего скейлинга например

kubectl describe cert

о, так можно?

ну да, показывает всякие .well-known пути и тп, что да как

блин, крутая штука, спасибо! 🙂

Братцы, что делается то! Деплою через kubectl, а у меня после деплоя старый под остается там. Из-за чего такое может быть и что делать?

Возможно используешь одинаковые теги и надо выставить imagePullPolicy: Always

подскажите стейтвул сет под может видеть сертификаты серт менеджера?

в под можно замантить любые серты из namespace

как

сейчас я вижу что там в докер контейнере есть сертбот которым был выпущен серт

он истек

Возможно используешь одинаковые теги и надо выставить imagePullPolicy: Always

Помогло! Счастья тебе, здоровья

как

http://bfy.tw/NBbN

А что там конкретно с тэгами? Где можно с матчастью ознакомиться?

точняк маунт сикретс

А что там конкретно с тэгами? Где можно с матчастью ознакомиться?

Ща в личку напишу

kubeadm init --apiserver-advertise-address 192.168.1.1 --service-cidr 192.168.1.0/24 --pod-network-cidr 192.168.1.0/24

#flannel #cidr #error

Никто не сталкивался с такими ошибками в api-server сразу просле kubeadm init? I0412 00:14:40.660908 1 log.go:172] http: TLS handshake error from $NODE_IP:2325: EOF I0412 00:14:40.661935 1 log.go:172] http: TLS handshake error from $NODE_IP:2331: EOF Хотел мастер поднять на бывшем воркере и чет не поднимается. Не могли же где-то ещё серты затерятся кроме как в /etc/kubernetes. Да и kubeadm должен перетирать. UPD. походу забыл /var/lib/kubelet/pki

Мужики, никто не знает как валидировать dapp шаблоны?

--dry-run думаю есть

Попробую, пасип.

Привет ребят. Подскажите какой-нибудь крутой мануал по Helm кроме официальной доки! Спасибо!

https://itnext.io/benchmark-results-of-kubernetes-network-plugins-cni-over-10gbit-s-network-updated-april-2019-4a9886efe9c4?gi=2d18834aa3d4

по прежнему calico наиболее лучший выбор

Подскажите , что за варнинги и как их решить(даёт ссылку, но в ней ничего полезного)

log4j - это либа для джавы идите к разрабам и покзыватей им этот лог. Они вам скажут ыто либо заббыли дать вам конфиг логирования, дибо отправят его писать самому

Это ругань, что для fabric8 не настроено логирование. То есть он пытается писать логи, но log4j не знает куда и поэтому либо не пишет, либо в stdout выводит, не помню

всем привет. подскажите как мне прокинуть сертификат от cert-manager в statefulset. чет не догоняю как это сделать

- kubectl get secret и найти имя секрета с сертом - прочитать https://kubernetes.io/docs/concepts/configuration/secret/ Учесть, что при обновлении серта и секрета его приложение не будет автоматически перезапущено.

А кейс очень странный, если в stateful http приложение намного проще использовать ingress

подскажите пожалуйста Command 'kube-apiserver' not found, but can be installed with: Предлогает поставить его со snap стоит так ставить?

подскажите пожалуйста Command 'kube-apiserver' not found, but can be installed with: Предлогает поставить его со snap стоит так ставить?

Очень советую начать с документации. Это не надо в bash вбивать рукою.

ну я настроил мастер и минион с помощью ансибла. сделал тераформ инит(добавил юзера и пароль) а теперь ругается на сертификаты

А кейс очень странный, если в stateful http приложение намного проще использовать ingress

да но в этот стейтфуле засетаплен нжинкс

и что?

там получается пхп+нжинкс с настроеным сертботом который поломался потому что изменили метод выпска с днс на хттп

отключить там https и передать это ingress контроллеру

киньте плз инструкцию как настроить кубер и сделать первый деплой

Ребят, можете помочь? Почему развернутые сервисы в кластере кубернетеса очень медленно работают

Куда копать?

Машина довольно мощная

kubernetes setup гуглануть, приведет к https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/

на одной машине кубер не нужно

на одной машине кубер не нужно

На одной машине тестовое окружение, на другой прод

все ещё кубер не нужен

все ещё кубер не нужен

Начальство хочет кубернетес

Ничего не могу поделать

можешь

я в тебя верю

https://cloud.google.com/kubernetes-engine/ пусть хочет тут 😁

Сказать им что для этого лучше подойдет докер компоус?

:D

Поставь опеншифт

сказать "вы не хотите кубер на 1 хосте"

и даже на 2 не хотят

Сказать им что для этого лучше подойдет докер компоус?

docker run и его вариации

bash или ansible или что хочешь

сказать "вы не хотите кубер на 1 хосте"

Я уже говорил

и?

на одной машине кубер не нужно

Чойта?

Но в ответ слышу "МЫ ХОТИМ"