Что за глупый срач по ОС? У вас все сервисы в контейнерах (я надеюсь). Запросы к API docker и syscall я думаю вы не делаете (умные люди используют библиотеки). На кой хрен вам /proc/vmstat если вы ебашите prometeus exporter , который сам соберет всё что ему нужно? Тут канал про кубер и девопсов, нефиг поднимать админские темы из 90 годов

БАБАХ!

Что за глупый срач по ОС? У вас все сервисы в контейнерах (я надеюсь). Запросы к API docker и syscall я думаю вы не делаете (умные люди используют библиотеки). На кой хрен вам /proc/vmstat если вы ебашите prometeus exporter , который сам соберет всё что ему нужно? Тут канал про кубер и девопсов, нефиг поднимать админские темы из 90 годов

адекваты нам не нужны!

Node-экспортёр прометеуса как раз и смотрит vmstat. И если там нет oom_kill то ничего и не покажет.

Что за глупый срач по ОС? У вас все сервисы в контейнерах (я надеюсь). Запросы к API docker и syscall я думаю вы не делаете (умные люди используют библиотеки). На кой хрен вам /proc/vmstat если вы ебашите prometeus exporter , который сам соберет всё что ему нужно? Тут канал про кубер и девопсов, нефиг поднимать админские темы из 90 годов

А то есть ты считаешь, что принципы девопса и кубера не из 90х, современный ты наш

А то есть ты считаешь, что принципы девопса и кубера не из 90х, современный ты наш

Я говорил о том, что обсуждают проблему, которой нет, а не о том, что есть девопс

Node-экспортёр прометеуса как раз и смотрит vmstat. И если там нет oom_kill то ничего и не покажет.

Хм, возможно вы правы. Сейчас погуглим issue в rhel на эту тему...

Локализация доки кубера - полезное дело или вклад в энтропию?

How You Can Help Localize Kubernetes Docs Для тех кто хочет помочь Kubernetes комьюнити - появилась возможность поучаствовать в переводе документации. https://kubernetes.io/blog/2019/04/26/how-you-can-help-localize-kubernetes-docs

Зочем...

Локализация доки кубера - полезное дело или вклад в энтропию?

полезное, в оригинальных доки плохо ревьювают и бывает что чинят при локализации

Node-экспортёр прометеуса как раз и смотрит vmstat. И если там нет oom_kill то ничего и не покажет.

kube_pod_container_status_last_terminated_reason же

https://opennebula.org/news-from-the-marketplace-kubernetes-appliance/

https://opennebula.org/news-from-the-marketplace-kubernetes-appliance/

Этому счастью бы еще контроллер Cluster API, чтобы в кластере создавать ноды

Локализация доки кубера - полезное дело или вклад в энтропию?

да она вроде есть ? http://onreader.mdl.ru/KubernetesServerlessApplications/content/Ch02.html

Этому счастью бы еще контроллер Cluster API, чтобы в кластере создавать ноды

они и так там создаются, но только не через cluster-api а наоборот opennebula рулит кластером kubernetes

кстати ранчер имеет нативный коннектор к opennebula

Самодельные коннекторы - это здорово конечно, но двустороняя связь - это полезно

Самодельные коннекторы - это здорово конечно, но двустороняя связь - это полезно

Соглашусь, тем более что я что-то не могу найти исходники для этого appliance, видимо позже опубликуют

задал вопрос им на форуме

​​💫

Кубер такой кубер =)

Коллеги, подскажите дураку. Бьюсь с ингресс-контроллером, никак не могу добить. Кластер на баре-метал, внутри haproxy, внешним адрессом рулит кипэлайвд, cni flannel. Кластер пока из двух мастер-машин, для теста. Игресс-контроллер nginx. Создаю под nginx для проверки, создаю ему сервис вида ClusterIP с 80 портом, создаю ingress, который все запросы с nginx.example.com направляет сервису на порт 80. Для теста у себя на машину прописываю в хостс днс запись с айпишником кипэлайва. И хоть ты тресни, но в браузере заветная картинка не появляется. Если высветить под через сервис NodePort -всё прекрасно, но доступно только на одной из нод естественно. Подскажите, куда копать? Что упустил?

nodeport на всех узлах доступен должен быть. но вообще - Hostnetwork: true - и не плодите сучностей. пусть ингресс контроллер слушает на интерфейсе сервера

nodeport на всех узлах доступен должен быть. но вообще - Hostnetwork: true - и не плодите сучностей. пусть ингресс контроллер слушает на интерфейсе сервера

День добрый! То есть ингресс работает в связке nodeport? Разве сервис не должен быть типа clusterip? Hostnetwork: true, это как? Это где настраивать?

да она вроде есть ? http://onreader.mdl.ru/KubernetesServerlessApplications/content/Ch02.html

О, ещё один перевол с этого сайта https://t.me/kubernetes_ru/95236

Подскажите методу, по которой можно результат выполнения джобы (в поде стартует скрипт, который заполняет файлик) передать в деплоймент. Думал, что emtyDir для этого подходит, но что-то либо я не понял как им это сделать, либо не подходит

Подскажите методу, по которой можно результат выполнения джобы (в поде стартует скрипт, который заполняет файлик) передать в деплоймент. Думал, что emtyDir для этого подходит, но что-то либо я не понял как им это сделать, либо не подходит

PersistentVolume

Подскажите методу, по которой можно результат выполнения джобы (в поде стартует скрипт, который заполняет файлик) передать в деплоймент. Думал, что emtyDir для этого подходит, но что-то либо я не понял как им это сделать, либо не подходит

Грузи на s3, из подов переодически чекай появление новых объектов и выкачивай их

Грузи на s3, из подов переодически чекай появление новых объектов и выкачивай их

Чекать не надо, выполняется один раз, забирается тоже один раз

Это внутри одного пода. У меня же поды разные. Или на это плевать?

Вообще в идеале - RW на ConfigMap, но увы, такое не работает

Это внутри одного пода. У меня же поды разные. Или на это плевать?

Джоба освободит волюм (если он локальный) и под подсосется к нему

PersistentVolume

Не все все типы volumes такое поддерживают

Джоба освободит волюм (если он локальный) и под подсосется к нему

Даже если джоба выполнится на другом воркере?

Даже если джоба выполнится на другом воркере?

Если Volumes твой может работать ReadOnlyMany или ReadWriteMany, тогда kubelet монтирует этот volumes во все поды, в которых ты указал его в спецификации

Даже если джоба выполнится на другом воркере?

Без разницы на каких они воркерах

Подскажите методу, по которой можно результат выполнения джобы (в поде стартует скрипт, который заполняет файлик) передать в деплоймент. Думал, что emtyDir для этого подходит, но что-то либо я не понял как им это сделать, либо не подходит

Можно ещё sidecar'ом cron запускать

Можно ещё sidecar'ом cron запускать

Мне не надо обновлять. Мне надо выполнить скрипт в джобе и результат выполнения передать в деплоймент. Один раз при деплое/старте

Джоб хуком хельма выполняется

Мне не надо обновлять. Мне надо выполнить скрипт в джобе и результат выполнения передать в деплоймент. Один раз при деплое/старте

Можно через kubectl cp ещё, не знаю насколько это костыльно

Через kubectl есть и другой вариант, но не очень хочется наворачивать сверху всего и так толстого чарта ещё кучу авторизаций в кубе

Сейчас PV(C) попробую, вроде не очень толстый вариант получается

Если файл текстовый, то лучше обновлять конфигмапу - имхо самый простой вариант

Дак как?

Я с тобой полностью согласен, но кубер конфигмапу в ро маунтит

Через kubectl есть и другой вариант, но не очень хочется наворачивать сверху всего и так толстого чарта ещё кучу авторизаций в кубе

Так там просто RBAC настроить и ServiceAccount к полу добавить, все остальное само заработает

Я с тобой полностью согласен, но кубер конфигмапу в ро маунтит

Он ее обновляет ещё онлайн

Так там просто RBAC настроить и ServiceAccount к полу добавить, все остальное само заработает

PV меньше места занимает

PV меньше места занимает

Но с PV твой под обретает стейт

PV меньше места занимает

Kvaps дело говорит

Ок

То есть RBAC и SA надо настраивать на поде, который джобом стартует?

Да, есть прописать SA, то kubectl сам все подхватит внутри пода

То есть RBAC и SA надо настраивать на поде, который джобом стартует?

Но тебе придется туда kubectl пихать, либо использовать какую-то либу на ЯП, для взаимодействия c api k8s

Вот да, мне щас надо тогда контейнер собрать с kubectl, curl и jq

И bash

или по модному на go запилить бинарник, как выше писали (либа для взаимодействия с апи) 🙂

Но тебе придется туда kubectl пихать, либо использовать какую-то либу на ЯП, для взаимодействия c api k8s

Можно курлом просто дергать

Вот да, мне щас надо тогда контейнер собрать с kubectl, curl и jq

По фактубудет похоже на работу Stolon в k8s)

Можно курлом просто дергать

Я в kube-fencing и в bridget так и делаю, например

Я в kube-fencing и в bridget так и делаю, например

Там переменными все данные прилетают и их просто заголовком указать курлу?

Там переменными все данные прилетают и их просто заголовком указать курлу?

https://github.com/kvaps/kube-fencing/blob/6deba3afcc1e77f744dc6adf807f7809e30b3670/fencing-switcher/fencing-switcher.sh#L15-L22

Спасибо

Коллеги, а можете меня тыкнуть в документацию, где написано как self-signed ca.crt подсовывать? И можно ли как-то потом его ротировать? Такое вообще в принципе возможно?

Кто-нибудь обновлял ca.crt в кластере?

Получилось?

Получилось?

В общем да

Но что конкретно делал уже помню смутно)

В общем да

А как, если не секрет?)

Но что конкретно делал уже помню смутно)

https://medium.com/@AnushkaSandaru1/how-to-change-expired-certificates-in-kubernetes-cluster-5d3feb9d9838 - как-то так?

А как, если не секрет?)

Ну да. Вроде бы просто генеришь новый, на основе его остальные сертификаты, подменяешь их, ребутишь кластер и что-то ещё нужно внутри кластера перегенерить

кто-нибудь может объяснить почему в мультимастере надо минимум 3 мастера, а не 2 для отказоустойчивости, понять не могу

https://medium.com/@AnushkaSandaru1/how-to-change-expired-certificates-in-kubernetes-cluster-5d3feb9d9838 - как-то так?

У тебя не kubeadm инсталяция?

У тебя не kubeadm инсталяция?

kubeadm. Там через init только нужно?

kubeadm. Там через init только нужно?

Да

Да

https://github.com/kubernetes/kubeadm/issues/581#issuecomment-421477139 - вроде этого, да?

https://github.com/kubernetes/kubeadm/issues/581#issuecomment-421477139 - вроде этого, да?

https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm-alpha/

kubeadm. Там через init только нужно?

Потому что splitbrain