Салтыдык

всем спасибо за ответы

Solyar

Кстати ребят пока вы живые

Solyar

Вернусь к вчерашнему вопросу

Отделение Bereke Bank

но не ставший микросервисами

О у нас так. Джанга в одном контейнере, селери в другом и пошло поехало 😂

Solyar

Подтолкните в направлении нужном. У меня есть 10 микросервисов. Каждый со своей версией. Как мне сделать по умному CI/CD используя Jenkins и HELM?

Отсюда пошел вопрос

Terry

Отсюда пошел вопрос

привести к тегу 1му, который будет +1 версией?

Solyar

привести к тегу 1му, который будет +1 версией?

А если мы допустим выкатываем фиксы или что-то подобное на одном из микросервисов и версии будут разные? service1-1.0.1.0 service2-1.0.1.fix3 ?

Solyar

Либо я немного не понял

Terry

А если мы допустим выкатываем фиксы или что-то подобное на одном из микросервисов и версии будут разные? service1-1.0.1.0 service2-1.0.1.fix3 ?

почитай о версионности, 4 цтфры это уже вроде многовато, или норм?

Terry

fix рождает fix.fix.fix

Solyar

почитай о версионности, 4 цтфры это уже вроде многовато, или норм?

Ну замысел такой что [Major].[Minor].[Build].[Fix] version

Solyar

Исправил свой месседж

Terry

https://github.com/kubernetes/kubernetes/releases

Terry

Ну замысел такой что [Major].[Minor].[Build].[Fix] version

1.13.234 👌

Solyar

Terry

https://kutt.it/GXSKBR

Terry

Default base index

Viktor

А способа задать переменную окружения с двоеточием до сих пор нет?

Viktor

env: - name: Foo value: 'B:ar' ?

Rainbow

оно должно работать, потому что я постоянно пишу postgres://... все ок

Viktor

Оказалось, что все хуже, ему не нравится _ в имени переменной :(

Rainbow

у тебя странный куб (хотя скорее ты не видишь ошибку)

Viktor

мм, $ grep -A1 USERS postdock-values.yaml - name: DB_USERS value: foo:bar $ helm upgrade postgres-cluster ~/Git/kubernetes/common/helm/PostDock/ -f postdock-values.yaml UPGRADE FAILED ROLLING BACK Error: Deployment.apps "dev-database-pgpool" is invalid: spec.template.spec.containers[0].env[0].valueFrom: Invalid value: "": may not be specified when `value` is not empty Error: UPGRADE FAILED: Deployment.apps "dev-database-pgpool" is invalid: spec.template.spec.containers[0].env[0].valueFrom: Invalid value: "": may not be specified when `value` is not empty $ vi postdock-values.yaml $ grep -A1 USERS postdock-values.yaml - name: DBUSERS value: foo:bar $ helm upgrade postgres-cluster ~/Git/kubernetes/common/helm/PostDock/ -f postdock-values.yaml Release "postgres-cluster" has been upgraded. Happy Helming! чяднт?

Pavel

Вот кстати какой из способов установки не до кластера из 1 мастера и 1 ноды выбрали был Вы?

Rainbow

Вот кстати какой из способов установки не до кластера из 1 мастера и 1 ноды выбрали был Вы?

kubeadm init

Rainbow

kubeadm join через 5 минут на воркере

Pavel

я тут 2 дня уапражнялся с обноавлеинем сертификатов при этой схеме

Vadim

Вот кстати какой из способов установки не до кластера из 1 мастера и 1 ноды выбрали был Вы?

kubeadm init + TLS bootstrapping

Sergey

Йоу)) коллеги приветик

Sergey

ктонибудь у себя istio юзает в k8s ?

Anonymous

ктонибудь у себя istio юзает в k8s ?

https://t.me/istio_ru вот тут почти все наверное

Sergey

да там все молчат )))

Anonymous

А, ты уже писал туда. Не увидел

Terry

да там все молчат )))

"Новосибирск" - это фамилия? Али-Баба! Это фамилия, а имя - Василий Алибабаевич, Вася. ― Хе, как верблюда.

Sergey

))) не, это город откуда я

Pavel

TLS bootstrapping - я доку поичтал но не понял в чем прелесть перед kubeadm alpha phase certs

Alex

хм, а что мешает разместить мастера в отдельном ДЦ от воркер нод?

Alex

судя по https://kubernetes.io/docs/concepts/architecture/master-node-communication/ – там вроде ничего критичного к задержке нет, только секурности коммуникаций стоит немного уделить внимание

Vadim

TLS bootstrapping - я доку поичтал но не понял в чем прелесть перед kubeadm alpha phase certs

воркеры могут обновлять серты по таймеру и создавать объект CSR, который можешь аппрувить (а можешь и нет), для этого никаких токенов не надо

Vadim

соответственно срочное обновление сертов - это удаление текущих, рестарт кубелетов и аппрув новых сертов (автоматический ежели желаешь)

Pavel

kubeadm alpha phase certs - тут тоже самое

Pavel

удаляем, обновлем, рестартуем

Vadim

для этого тебе нужен хост с кубадмом как минимум

Vadim

ну и скриптовать обновление по таймеру так себе идея с кубадмом

Pavel

а при TLS bootstrapping он для всех обновляет сервтификаты (api, scheduler, kubelet etc). И где хранятся ca для куба и etcd?

Vadim

а при TLS bootstrapping он для всех обновляет сервтификаты (api, scheduler, kubelet etc). И где хранятся ca для куба и etcd?

нет, только кубелета

Dmitriy

mlb может работаьт в двух режимах BGP и arp spoofing. Если у Вас первой то порписывайте ему соседа. Если второе то либо вешаете keepalive на те ноды на коотрых еесть mlb либо заставьсте линукс пирнять все пакеты даже те у которых ip не находится на любой из сетевух

А еще вопрос: может ли быть связана проблема того, что IP не резолвится/назначается автоматом быть связана с архитектурой системы? Сейчас стоит OpenVZ 7. Стоит ли вообще с кубером OpenVZ 7 спользовать или лучше KVM брать?

Pavel

нет, только кубелета

KUBELET_CERTIFICATE_ARGS=--rotate-certificates=true - с кажется 11 версии и по сути мы пропускаем только 1 шаг удаления сертов у кубелета. (я прав?)

Pavel

А еще вопрос: может ли быть связана проблема того, что IP не резолвится/назначается автоматом быть связана с архитектурой системы? Сейчас стоит OpenVZ 7. Стоит ли вообще с кубером OpenVZ 7 спользовать или лучше KVM брать?

Контейнер в контейнер :)

Vadim

KUBELET_CERTIFICATE_ARGS=--rotate-certificates=true - с кажется 11 версии и по сути мы пропускаем только 1 шаг удаления сертов у кубелета. (я прав?)

ага

Pavel

в мое м случае это помогло бы мало у меня протухли череp год все кроме ca :)