J
пробую удалить анотацию
Семён
пока ты их ингрессом запрашиваешь
J
@madfromplay моя проблема в том что у меня вылетает поломаный серт
J
Fake LE Intermediate X1
J
вот этот который
Семён
может у тебя он их со стейджа нарезает своего?
Семён
настройки кластер ишшуера надо смотреть
J
что именно смотреть?
J
подскажи плиз
Семён
kubectl get clusterissuers
J
есть 2 ищура
Семён
какие ?
J
some-name-prod 18d
some-name-staging 18d
Семён
а в аннотации у тебя какой использовался ?
J
some-name-staging
Семён
вот попробуй продакшеновским ишшуером нарезать серт
Семён
и проверь будет ли он валиден
J
пробую
J
@madfromplay challenges controller: Re-queuing item "dev-cert-123349389-0" due to error processing: No matching GoogleCloud domain found for domain com.
J
не выпускает
J
днсами рулю в гугл клауд днс
Семён
с доменом точно всё ок?
может там в GKE свой серт-менеджер. тут уже мало чем смогу помочь, вызывай кавалерию
J
))
Anton
кто нить вкурсе начиная с какой версии кубера ipvs работает без багов?
Etki
2.17
Grisha
Ребзя, кто консул агента в кубе поднимал?
Grisha
как подключится к существующему кластера консула, только аленгтами используя токен?
Grisha
я в чарте не нашел
Sergey
кто нить вкурсе начиная с какой версии кубера ipvs работает без багов?
Кубер, без багов - сказка
Konstantin
кубер с багами и платной поддержкой называется опеншифт
Konstantin
Из коробки разная промышленная шняга
Vadim
и не поддерживается ipvs
Konstantin
и даже никакого автопровиженинга, предлагают NFS сторадж
Anton
Ещё на 1.11 вылазили баги, забил, больше не юзал
ну вот я тоже на 11 включал, думаю уже 14 на носу мож таки заработало
Gleb
кубер с багами и платной поддержкой называется опеншифт
https://docs.openshift.com/container-platform/3.11/release_notes/ocp_3_11_release_notes.html#ocp-311-known-issues
Sergey
ну вот я тоже на 11 включал, думаю уже 14 на носу мож таки заработало
Ну больше ничего сказать не могу, я больше циллиум жду
Gleb
и даже никакого автопровиженинга, предлагают NFS сторадж
зачем тебе в стейтлес среде сторадж вообще
Konstantin
для кафки
Konstantin
ах да. там же какой-то amq-streams от красношапки
Konstantin
за два порш-каена
Gleb
за два порш-каена
кафка не особо дешевле или ты из тех людей которые сравнивают опенсорсные поделки с их коммерческими версиями?
Konstantin
для коммерческих версий кроме подписки нужны те же инженеры
Konstantin
более ленивые и нежные
Konstantin
Что ты имеешь в виду?
если кластер на кубере ты собираешь сам из говна и палок, продумываешь сторадж, лепишь сверху прометеус, графану, то вполне ожидаешь от OKD хотябы что как-то сторадж будет пилиться теми же плейбуками, что и ноды с мастерами натягиваются. Ан нет. Придумывай сторадж в стороне сам.
Vladimir
Так их же может быть 100 вариантов. Как они тебе его из коробки?
Konstantin
Покупаешь ты знаешь на рынке автомобиль без колес. Колеса отдельно, надо обязательно покупать на другом рынке. В комплекте не идут.
Vadim
если кластер на кубере ты собираешь сам из говна и палок, продумываешь сторадж, лепишь сверху прометеус, графану, то вполне ожидаешь от OKD хотябы что как-то сторадж будет пилиться теми же плейбуками, что и ноды с мастерами натягиваются. Ан нет. Придумывай сторадж в стороне сам.
https://docs.okd.io/3.11/install/configuring_inventory_file.html#advanced-install-glusterfs-persistent-storage
Konstantin
https://docs.okd.io/3.11/install/configuring_inventory_file.html#advanced-install-glusterfs-persistent-storage
раздел advanced install так то
Mikhail
если кластер на кубере ты собираешь сам из говна и палок, продумываешь сторадж, лепишь сверху прометеус, графану, то вполне ожидаешь от OKD хотябы что как-то сторадж будет пилиться теми же плейбуками, что и ноды с мастерами натягиваются. Ан нет. Придумывай сторадж в стороне сам.
А что с local storage provisioner не так?
Eduard
Konstantin
очень промышленное решение
Roman
Всем привет. Я держу etcd на мастерах. Сейчас думаю сделать для etcd данных отдельную партицию. Это оверкил? WDYT?
Sergey
Всем привет. Я держу etcd на мастерах. Сейчас думаю сделать для etcd данных отдельную партицию. Это оверкил? WDYT?
На проде я бы отдельный etcd под евенты ещё бы юзал
Vadim
Всем привет. Я держу etcd на мастерах. Сейчас думаю сделать для etcd данных отдельную партицию. Это оверкил? WDYT?
если партиция не на отдельном диске то толку мало
Dmytro
кубер с багами и платной поддержкой называется опеншифт
тогда уже уточнить до конца: кубер с доп функционалом и доп багами и опциональной платной подпиской, и в случае подписки я так понимаю вендор локом на центось дистрибутив и прочий РХ стек называется опеншифтом
Dmytro
Покупаешь ты знаешь на рынке автомобиль без колес. Колеса отдельно, надо обязательно покупать на другом рынке. В комплекте не идут.
а ведь отличная аналогия с колесами - в комплекте идет локал сторадж в кубе так же как и у машин обычно стоковые ну там 13 дюймовые колеса с дешамнскими дисками
Dmytro
Всем привет. Я держу etcd на мастерах. Сейчас думаю сделать для etcd данных отдельную партицию. Это оверкил? WDYT?
лучше унести etcd на отдельные сервера вне кластера
Vadim
Dmytro
ну моя позапрошлая контора ставила на убунту и меняла драйвер
Dmytro
а, ещё и раскатывали самописными манифестами паппета - результаты если честно так себе как по мне
Dmytro
за поддержку платить само собой не хотел никто. Тулинг команда впихивала этого монстра всем продуктовым и дальше это ваши проблемы
Vadim
Кошка бросила котят
Вендорлок тут виноват
Михаил
Sergey
Dmytro
> вендор локом на центось
букинг ставил на убунту
и платят за саппорт? и саппорт такое официально поддерживает а не по спец контракту за много кайенов?
Vadim
и платят за саппорт? и саппорт такое официально поддерживает а не по спец контракту за много кайенов?
ни под каким предлогом саппорт не возьмет убунту + OKD. Если это "вендорлок" то такого побольше надо
Dmytro
ну вот, чтд. Хочешь опеншифт с поддержкой (сейчас или в будущем) - лочишься на РХ стек со всеми его особенностями (старыми ядрами, бекпортами, своими особенными сборками докера и т.д.) - правильно?
Vadim
ну вот, чтд. Хочешь опеншифт с поддержкой (сейчас или в будущем) - лочишься на РХ стек со всеми его особенностями (старыми ядрами, бекпортами, своими особенными сборками докера и т.д.) - правильно?
сделай на убунте и паппете нормально, я не против, не понимаю что тебе мешает
Dmytro
да зачем, лучше юзать стоковый кубер и наливать иммутабл ноды без паппетов и прочего
Dmytro
что я собственно и делаю с 2016 года как и большинство тут в чате