А эт я так поиграться. Но вообще мне хотелось что-нибудь простое как алпайн, но для бэрметал. Coreos мне не подходит, т.к. там нет пакетного менеджера.

никогда радостей от musl не ощущал?

а зачем пакетный менеджер?

Установить либвирт , freeipa-client, парочку dkms-модулей и минимальный набор тулз которые нам необходимы

никогда радостей от musl не ощущал?

Если честно он мне даже нравится :D

Установить либвирт , freeipa-client, парочку dkms-модулей и минимальный набор тулз которые нам необходимы

а контейнер(ы) с этим всем нельзя запустить?

Какие с ним могут быть проблемы, кроме бинарной совместимости?

Если честно он мне даже нравится :D

никогда не было что приносишь гошный бинарь и он глючить начинает на alpine?

а контейнер(ы) с этим всем нельзя запустить?

Я имел опыт запуска либвирт в контейнере, в принципе работает неплохо, но на хосте он работает ещё лучше

Установить либвирт , freeipa-client, парочку dkms-модулей и минимальный набор тулз которые нам необходимы

а если поставишь какой-нибудь atomic например?

На счёт freeipa-client не уверен, но можно попробовать, придется правда ещё один ssh-сервер собой тащить, чёт как-то костыльно

Про модули ядра тоже можно костыль придумать, но мне больше нравится когда это все собирается заранее

а что тебе мешает дебины использовать, если у тебя образ один фиг собирается через докерфайлы

ну или центоси, пофиг

а если поставишь какой-нибудь atomic например?

Тут создатель дарч мне уже ответил что достаточно обучить его детище загружать squash-образ с rootfs по сети и все должно завестись

что за драч?

а что тебе мешает дебины использовать, если у тебя образ один фиг собирается через докерфайлы

Ничего не мешает, как я говорил я просто экспериментирую и рассматриваю разные возможности :)

что за драч?

https://github.com/godarch/darch

никогда не было что приносишь гошный бинарь и он глючить начинает на alpine?

Разве это проблема musl?

проблема несовместимости glibc и musl

я вощем предпочитаю без alpine там где это возможно

пакет с либси религия поставить невозволяет?

имхо, когда нужна кросссовместимость лучше вкомпиливать сишные либы сразу в гошный бинарь

После митапа с кем-то спорил по поводу статической линковки сишных либ в го. Вот так можно скомпилить гошный бинарь в том же alpine с musl: CGO_ENABLED=0 GOOS=linux go build -a -ldflags '-extldflags "-static"' -o /mybinary при этом он отлично будет работать и в том же stretch без каких либо дополнительных либ. CC @StanislavKhalup

тогда заведется даже в макоси)

пакет с либси религия поставить невозволяет?

проще просто не использовать alpine изначально, чем добавлять сложность

http://www.opennet.ru/opennews/art.shtml?num=50610 комментарии доставляют

👍🏽

какая, какая компания? что-то не слышал про такую

какая, какая компания? что-то не слышал про такую

хз ноунеймы по ходу какие то

IBM, вот знаю, есть а это чо-то прям не на слуху как-то

да шляпа какая-то, расходимся

http://www.opennet.ru/opennews/art.shtml?num=50610 комментарии доставляют

всегда нажимаю "к родителю" на комментариях, надеюсь комментатора вызовут к директору с родителями

всегда нажимаю "к родителю" на комментариях, надеюсь комментатора вызовут к директору с родителями

Двоечники!

Замаунтить эту папку в tmpfs и ребутнуть ноду - вот все само и почистится ;)

Вариант. Попробую, но нашел вот эту багу, мой случай: https://github.com/intel/multus-cni/issues/2

А сеть расширил, просто конфигом фланнели: kind: ConfigMap apiVersion: v1 metadata: name: kube-flannel-cfg namespace: kube-system labels: tier: node app: flannel2 data: net-conf.json: | { "Network": "10.144.0.0/16", "SubnetLen": 18, "SubnetMin": "10.144.0.0", "Backend": { "Type": "vxlan" } }

"SubnetLen": 18, по умолчанию 24

За livy curl есть с кем поговорить?

Вариант. Попробую, но нашел вот эту багу, мой случай: https://github.com/intel/multus-cni/issues/2

таки зачем вам мультус то?

никогда не было что приносишь гошный бинарь и он глючить начинает на alpine?

Статическую компиляцию гошки запили, и норм будет

На счёт freeipa-client не уверен, но можно попробовать, придется правда ещё один ssh-сервер собой тащить, чёт как-то костыльно

Ипа клиенту скармливаешь флаг и забываешь про sshd

Статическую компиляцию гошки запили, и норм будет

ну спасибо, сам-то я конечно же не догадался!

таки зачем вам мультус то?

Захотел мультус поставить, для поддержки нескольких интерфкейсов в поде, которые потом объединять в мосты с разными физическими. Короче говоря, отработать пару вариантов с чем-то вроде dmz и сервисами за ним.

Ипа клиенту скармливаешь флаг и забываешь про sshd

о каком флаге речь?

Захотел мультус поставить, для поддержки нескольких интерфкейсов в поде, которые потом объединять в мосты с разными физическими. Короче говоря, отработать пару вариантов с чем-то вроде dmz и сервисами за ним.

куда хотите делегировать кроме flannel?

пока еще руки не дошли до этого, есть важнее чем заняться

но мультус работает а файлы резервирования удалять руками - бред

если у вас делегатов кроме фланеля нет, то мультус вам не нужен

будет еще сервис фланнель и еще один бридж, но уже без кубернетес

то есть будет два фланеля?

имею ввиду, что только внешние сервисы за ним

да

с разными бриджами

а зачем именно бриджи? какой юзкейс?

разные физические подсети

одна менеджмент и внутренние сервисы, вторая на вне

или другие в туннель и к другим сетевым сервисам

тоесть бридж с туннелированным интерфейсом

но потом

macvlan еще посмотрите

возможно с ним проще будет делать терминирование тунелей в подах/контейнерах

как вариант — мультус с делегатами на macvlan и calico, где calico для обычной подовой сети, a macvlan для терминирования туннелей. Дальше трафик форвардится самим подом. Если нужно L2 внутри подов, мы делали VXLAN поверх Calico интерфейсов.

ок, дойду до этого попробую

о каком флаге речь?

-no-setup-ssh ?

(Примерно)

Или -no-ssh

а зачем тогда freeipa-client?

ок, дойду до этого попробую

https://github.com/travelping/cennsonic/tree/master/kube — дока и тулзы по установке такого кластера

Да я какбы и так представляю,что с этим делать.

Да я какбы и так представляю,что с этим делать.

это для справки, бежать устанавливать не обязательно :)

Да я какбы и так представляю,что с этим делать.

а какую версию мултуса используете?

в 3.0 была бага, когда мултус не удалял IP-шники подов, которые удалялись слишком быстро (terminationgracePeriod: 0) или фейлились неожиданно

у меня проблемка - сделал helm install stable/nginx-ingress --name my-nginx --set rbac.create=true в итоге у my-nginx-nginx-ingress-controller EXTERNAL-IP стоит в <pending>

в dashboard сервис отображается как pending

Какой ещё dashboard?

а, гуй kubernetes-dashboard

причем показывает, что с подами все ОК

my-nginx-nginx-ingress-controller-9fcfd9c77-9zsnh 1/1 Running 0 33m my-nginx-nginx-ingress-default-backend-579b6cbb96-q2jcg 1/1 Running 0 33m

а какую версию мултуса используете?

Да скорее всего в версии дело, брал мастер ветку из гитхаба где-то с месяц назад

Да скорее всего в версии дело, брал мастер ветку из гитхаба где-то с месяц назад

в v3.1 пофиксили много связаных с этим проблем. по крайней мере у нас все более-менее ок с ней.