Tom

результат: error: no objects passed to apply

Tom

хелп

Tom

Наверное стоит упомянуть что использую google cloud platform

Stefan

а kops?(

Sergey

а kops?(

тут вопрос скорее про облако нежели про инструмент

Alexander

а че тогда вопрос про eks а не aws? Второе использую, первое - нет.

Anonymous

тут вопрос скорее про облако нежели про инструмент

Именно. Про kops и terraform можно отдельную голосовалку

Alexander

eks стоит 0.2$ в час. И это дешевле "своего" control plane если кластер ну хотя бы из 10 воркеров.

Stefan

а че тогда вопрос про eks а не aws? Второе использую, первое - нет.

+

Solyar

Ребят

Solyar

Есть материал хороший, как правильно замутить CI/CD ?

Vadim

успокойся и не надо спамить

Tom

Кто спамит, я просто вопрос написал

engelbart

1. В стораджкласе нужно добавить allowVolumeExpansion: true 2. поменять размер PV, PVC kubectl edit pv your-pv kubectl edit pvc your-pvc 3. удалить поды из statefulset-a по очерёдно

А как после пункта 3 поды возвращать в statefulset, или оно само?

Anonymous

Из подсети к8s? CoreDNS запущен? Какой тип сети юзаешь

да; эм хз, kubedns юзаю точно; calico интересно что к другим сервисам развернутых из хельм чартов все ок стучится, а к моим самописным нет( я юзаю gitlab autodevops: https://gitlab.com/gitlab-org/charts/auto-deploy-app (ток более старой версии)

Vadim

https://www.ibm.com/blogs/bluemix/2019/04/using-fio-to-tell-whether-your-storage-is-fast-enough-for-etcd/

Vlad

А как после пункта 3 поды возвращать в statefulset, или оно само?

statefulset отвечает за это.. ждёшь пока под запуститься и удаляешь следущий

engelbart

Спасибо!

Dmitrii

Чатик, кто как экспоузит и резолвит сервисы в локалке? Кейс: - железная инсталляция (читай on-premise) - виндовая сеточка (доступ к ДНС по заявке) - metallb как LB Хочется: - отдельный домен на команду (teamname.com) - резолв имен *.teamname.com с рабочих мест через виндовый днс Решение(предположительное): - в виндовом ДНС сделать stub zone с указанием на coredns - в coredns создать соответствующие зоны - profit Вопросы: - Какие еще есть варианты? - Изъяны в предполагаемом решении?

Rainbow

зачем делать личный dns и всех этим напрягать?

Dmitrii

зачем делать личный dns и всех этим напрягать?

ты о том зачем *.teamname.com?

Andrey

Зачем вообще виндовый днс

Andrey

Зачем не паблик

engelbart

Друзья, у меня есть pod с такими вот lifecycle: preStop: exec: command: ["/bin/bash","/pre-stop-hook.sh"] настройками. Можно ли ему сделать delete и приэтом миновать /pre-stop-hook.sh ?

Anonymous

а kops?(

А bm?

Dmitrii

Зачем вообще виндовый днс

чтобы резолвить ?

Dmitrii

Зачем не паблик

не понял

Andrey

Я бы всю зону *.team name.com перенаправил на один веб прокси и оттуда рулил бы через виртуальные хосты

Rainbow

А, кейс ходить в сервисы куба напрямую под dns O_O звучит как "найди себе приключения"

Dmitrii

Я бы всю зону *.team name.com перенаправил на один веб прокси и оттуда рулил бы через виртуальные хосты

Чем это лучше, чем предполагаемое решение?

Dmitrii

А, кейс ходить в сервисы куба напрямую под dns O_O звучит как "найди себе приключения"

Кейс app1.team-name.com app2.team-name.com *.team-name.com

Dmitrii

Чем это лучше, чем предполагаемое решение?

отвечаю сам :D тем что кубовый dns резолвит только внутри

Anonymous

Я делал внешний DNS для резолва loadbalancer сервисов за nginx upstream + Проброс tcp/udp портов через Nginx stream. Внутри поды общаются через domain.local . Ингресс сервисам распределил «внешние» IP, роуты через локальный BGP с роутером, использую MetallLB.

Dmitrii

Да, за прошедшие 20 минут, вопрос превращается в "Автоматизация создания и модификации DNS записей во время CI\CD"

Dmitrii

Благодарю чатик

Anton

Я делал внешний DNS для резолва loadbalancer сервисов за nginx upstream + Проброс tcp/udp портов через Nginx stream. Внутри поды общаются через domain.local . Ингресс сервисам распределил «внешние» IP, роуты через локальный BGP с роутером, использую MetallLB.

А у тебя одна площадка с бгп?

Anonymous

Да

Anonymous

Он внутренний, мир не видит

Anton

Управлять внешним для нескольких кластеров было бы оч интересно

Anonymous

Ага

Anonymous

И так что-б подсетей внешних побольше

Anonymous

)

Dmitrii

И так что-б подсетей внешних побольше

gns3 и вперед ))

Anonymous

Эмулятор, всё-таки

Dmitrii

Эмулятор, всё-таки

дык он в живую сеть умеет ("неуверенно" т.к. сам не пробовал) ?

Anonymous

Умеет, но когда несколько железок посерьезней на одной машине, с ним работать совсем не в кайф

Dmitrii

quagga на кучке вм\контейнеров?

Anonymous

Но есть варианты: один на расберипи, ещё несколько на телефоны окружающих и тд )

Rainbow

Кейс app1.team-name.com app2.team-name.com *.team-name.com

Я просто использую публичный DNS от яндекса и ingress чтобы выкинуть наружу. Проще некуда...

Dmitrii

Я просто использую публичный DNS от яндекса и ingress чтобы выкинуть наружу. Проще некуда...

Где у тебя кластер живет?

Rainbow

какая разница? В dns указать ip балансировщика или одной из нод. один на железках и указан ип ноды остальные в облаке за лб

Dmitrii

какая разница? В dns указать ip балансировщика или одной из нод. один на железках и указан ип ноды остальные в облаке за лб

Перечитай пожалуйста мой вопрос. - Есть корпоративная сеть - Кластер внутри

Rainbow

будет dns отдавать внутренний ип, что поменяется? Главное чтобы у пользователя этот ип был доступен

Dmitrii

ты предлагаешь чтобы DHCP раздавал внутри сети внешний днс?

Rainbow

🙈 В публичном DNS написать A запись на 10.0.0.55 или тип того. Причем тут DHCP?

Anonymous

Ещё делал такую штуку: впн(в) к машинам в облаке, на них вертится реверс прокси к серверам + редиректы на заглушки или резервные сервера, когда сервер за впн выключен. DNS облака соответственно к машинам в облаке. Но есть большой минус 150-400 мс к задержкам.

Andor

ты предлагаешь чтобы DHCP раздавал внутри сети внешний днс?

в яндексе каждая железка в корпоративной сети имела белый ip-адрес

Dmitrii

🙈 В публичном DNS написать A запись на 10.0.0.55 или тип того. Причем тут DHCP?

У тебя есть разработчик, у него в офисе стоит машина, в которой у него предположим нет прав на правку сетевых настроек. Весь DNS трафик который идет не через корпоративные DNS или полученые не по DHCP режется.

Andor

ну разреши делать nsupdate на внутреннюю зону

Dmitrii

ну разреши делать nsupdate на внутреннюю зону

поясни (не как, а для чего)

Andor

я тред не читал :)

Andor

но мнение имею!

Dmitrii

я тред не читал :)

Dmitrii

но мнение имею!

Если коротко изначально вопрос был: Чатик, кто как экспоузит и резолвит сервисы в локалке? Кейс: - железная инсталляция (читай on-premise) - виндовая сеточка (доступ к ДНС по заявке) - metallb как LB Хочется: - отдельный домен на команду (teamname.com) - резолв имен *.teamname.com с рабочих мест через виндовый днс Решение(предположительное): - в виндовом ДНС сделать stub zone с указанием на coredns - в coredns создать соответствующие зоны - profit Вопросы: - Какие еще есть варианты? - Изъяны в предполагаемом решении? Минут через 20 он стал: Да, за прошедшие 20 минут, вопрос превращается в "Автоматизация создания и модификации DNS записей во время CI\CD"

Dmitrii

@alexesDev предложил Я просто использую публичный DNS от яндекса и ingress чтобы выкинуть наружу. Проще некуда... я потерялся, как это вписывается в мой сценарий

Anonymous

В CoreDNS нужно добавить прокси на dns с зонами

Andor

а нельзя ли сделать nsupdate в виндовые днс или делегировать зону в нормальные днс-сервера и делать туда nsupdate?