да зачем, лучше юзать стоковый кубер и наливать иммутабл ноды без паппетов и прочего
Чёт ты не энтерпрайз.
Andrey
Grisha
Ребят, вопрос на засыпку:) можно ли и если да то какой драйвер сети использовать, для того чтобы сеть кубернетеса была доступна для нод вне куберенетеса через маршрутизацию? например у меня есть приложение А с ip 10.10.10.10, а приложение Б( в куберенетесе ) имело адрес 10.10.20.10 и они оба видели друг друга?
Mikhail [azalio]
Ребят, вопрос на засыпку:) можно ли и если да то какой драйвер сети использовать, для того чтобы сеть кубернетеса была доступна для нод вне куберенетеса через маршрутизацию? например у меня есть приложение А с ip 10.10.10.10, а приложение Б( в куберенетесе ) имело адрес 10.10.20.10 и они оба видели друг друга?
Любую что умеет слать данные в роутеры. Calico, kube-router и так далее.
Mikhail [azalio]
А если не умеет, можно ручками слать куда надо.
Grisha
а по твоему мнению что лучше выбрать? калико?
Mikhail [azalio]
Мне калико больше нравится да. Но другие плагины тоже имеют свои достоинства.
Grisha
а есть годная статья на почитать про преимщуества того или иного?
Mikhail [azalio]
Я хз. Наверняка есть.
Grisha
я имею ввиду у тебя в закладках:) это я так, просто, а вдруг)
Dmytro
а есть годная статья на почитать про преимщуества того или иного?
если вопрос про перфоманс то недавно в чате была эта ссылка https://itnext.io/benchmark-results-of-kubernetes-network-plugins-cni-over-10gbit-s-network-updated-april-2019-4a9886efe9c4
Отделение Bereke Bank
Интересно упирался ли кто нибудь из присутствующих в производительность того или иного CNI на проде
Maxim
Андрей
Товарищи, подскажите, проблема. Создавали год назад класер, на выходных кончился сертификат. Что правильней сделать? Пока получается только сделать заново kubeadm init и подключить ноды обратно (всего 4 ноды+мастер). Только не стартует flannel внутри, хотя настройки не менялись. Может проблему с сертификатами можно режить проще? Версия 1.10
Grisha
For Calico to work correctly, you need to pass --pod-network-cidr=192.168.0.0/16
а можно использовать на 192? пробовал кто-то уже
Grisha
?
Mikhail [azalio]
Андрей
Сертификат ни у кого не кончался? Не верю =)
Andrey
Сертификат ни у кого не кончался? Не верю =)
https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/kubeadm-certs/#renew-certificates-with-the-certificates-api
Андрей
Проходил и это, команды такой нет, версия еще 1.10 у нас
Maxim
Сертификат ни у кого не кончался? Не верю =)
Вот например
https://github.com/kubernetes/kubeadm/issues/581
Отделение Bereke Bank
Если нет statefull приложений и есть пара серверов под рукой имхо будет проще новый кластер поднять и редеплойнуть приложения туда
Андрей
Если нет statefull приложений и есть пара серверов под рукой имхо будет проще новый кластер поднять и редеплойнуть приложения туда
не вариант, 10+ проектов в нем, создавать заново - долго и больно
Андрей
Вот например
https://github.com/kubernetes/kubeadm/issues/581
хм, попробую вериант от 11 марта, надо бы из бекапов тогда все вернуть. Спасибо
Maxim
Vadim
https://blog.rook.io/rook-v1-0-a-major-milestone-689ca4c75508
Vadim
Vadim
https://blog.rook.io/rook-v1-0-a-major-milestone-689ca4c75508
Ух ты, там теперь NFS поддерживается, даже динамический
Stas
Alex
хм, а почему у jsonnet на оффсайте нет даже мануала по установке? Типа brew install jsonnet и всё такое
Евгений
go get -u?
Alex
в homebrew всё есть
Alex
просто могли бы закинуть об этом инфу на сайт )
Евгений
Зачем пользоваться блобами, если можно собрать?
Alex
сэкономить пару минут
Alex
и мегабайт
Alex
хотя учитывая то, сколько обновляется homebrew – это сомнительное заявление...
Евгений
Всё равно потом подключать как либу, голенг не умеет линковаться без сырцов. Зачем два раза что-то делать, если можно один?
Eduard
хотя учитывая то, сколько обновляется homebrew – это сомнительное заявление...
Вручную в крон на 5 утра поставь, и HOMEBREW_NO_AUTO_UPDATE=1
Alex
Всё равно потом подключать как либу, голенг не умеет линковаться без сырцов. Зачем два раза что-то делать, если можно один?
Зачем как либу? Просто юзать для темплейтов
Alex
Вручную в крон на 5 утра поставь, и HOMEBREW_NO_AUTO_UPDATE=1
Всё время лень :-/ Плюс ноут в 5 утра выключен ) Вообще сильно помогает возможность отключить обновление каждый раз при запуске и проверять их раз в сутки
Alex
Всё время лень :-/ Плюс ноут в 5 утра выключен ) Вообще сильно помогает возможность отключить обновление каждый раз при запуске и проверять их раз в сутки
Но ее тоже лень настраивать, потому что brew юзаешь обычно раз в месяц )
Eduard
Eduard
5 минут
Eduard
И секаса ноль, когда она нужна
Eduard
Йа уже психанул, конфигуратор написал
Leo
@reboot есть
Anonymous
Hi guys
Михаил
Antony 🇫🇷
доброе утро господа, есть вопрос по gke, как сократить метрики ? что писать в write_relabel_configs ? какой ставить source_labels и как правильно писать wildcards через две * ругается, через (.+что-нибудь.+) не работает когда пишу - source_labels: [__meta_kubernetes_pod_name]
или
Antony 🇫🇷
name или id
Oleg
всем привет. кто юзает efs provisioner ? тут в мане написано I noticed when creating the claim it has request for a really small amount of storage?
The storage section size is a requirement because most other PersistentVolumes need it. Every pod accessing EFS will have unlimited storage. I use 1Mi to remind my self it's unlimited.
получается без разницы сколько я указал сторадж, я могу там разместить сколько угодно данных? или я неправильно понял?
Сергей
Добрый день, сообщество!
Есть кластер для экспериментов на пяти ВМ. 1 мастер, 2 рабочих узла Ubuntu, 2 рабочих узла Windows Server 2019. Кластер развернут по инструкции https://docs.microsoft.com/en-us/virtualization/windowscontainers/kubernetes/getting-started-kubernetes-windows.
Но есть проблема с узлами Windows. На одном ноде проблем нет, на другом есть. Случается что из контейнера "не видно" хостовую сеть. Скажем, запросы с хоста (ВМ) проходят до SQL-сервера, а контейнер в поде на ноде данной ВМ не может достучать до SQL сервера. Подскажите, пожалуйта, куда смотреть или где прочитать про определение проблем.
Mikhail
вот он, настоящий hard way, кубик на венде
Alex
всем привет. кто юзает efs provisioner ? тут в мане написано I noticed when creating the claim it has request for a really small amount of storage?
The storage section size is a requirement because most other PersistentVolumes need it. Every pod accessing EFS will have unlimited storage. I use 1Mi to remind my self it's unlimited.
получается без разницы сколько я указал сторадж, я могу там разместить сколько угодно данных? или я неправильно понял?
Абсолютно правильно. Внутри пода размер ФС виден как 8 EB.
Alex
8 экзабайт.
Yevhenii
Как в итоге разрулили? dnsmasq даемонсетом прикрутили?
Прикрутили описанный в статье костыль)
Kirk
Etki
Artem
Привет всем.
В кубере контейнер застрял в контейнерКреэйтинг, в эвентах:
Error response from daemon: OCI runtime create failed: container_linux.go:348: starting container process caused "process_linux.go:301: running exec setns process for init caused \"signal: killed\"": unknown
В логах докера:
"Handler for POST /v1.38/containers/5d7219b0911d90421b5d2d9fcf511c211970cc8573219097af0e63ea8b0fbf6d/start returned error: OCI runtime create failed: container_linux.go:348: starting container process caused \"process_linux.go:297: copying bootstrap data to pipe caused \\\"write init-p: broken pipe\\\"\": unknown"
Не встречались с таким?
Artem
там детей приносят в жертву
Artem
похоже память, да
Andrey
похоже память, да
Если видишь SIGKILL, killed или просто цифру 9, то сразу подозревай OOM killer. Он ждёт непослушных деток.
Maxim
Ребята, всем привет. Кто то держит у себя Rancher на своём сервере с UI? Где брали железо? И какую конфигурацию минимальную подбирали под это дело?
George
Ну, можно и на минималках запускать. Куботребования уже есть на каждом углу. Железо - ну, тоже. Все стандартно. Через внутренние бюрократические процедуры. Что могу порекомендовать. Ну, э. Есть референс гайды от опеншифта
George
На железных серверах. С гластером или цефом. Но никто не мешает рядом собрать сторедж сетевой. Сами референсы не бесспорные, но по ним можно оценить масштаб бедствия
George
Касательно специфики самого ранчера. Ну, куб. Ну, морда своя. Ну, можно жахнуть пять мастеров на пяти серверах. Но все остальное - зависит от того, какая там нагрузка будет
Maxim
На саму морду ранчера и всей его магии нормально будет 6 ядер. 16 ОЗУ? Для начала хотя бы
Grisha
Ребзя, подскажите пожалуйста, могу ли я в cm
apiVersion: v1
kind: ConfigMap
metadata:
name: cp-config
namespace: cp
data:
parameters.yml: |
parameters:
secret: 1234
брять 1234 из секрета?
Grisha
чтобы получилось вот так apiVersion: v1
kind: ConfigMap
metadata:
name: cp-config
namespace: cp
data:
parameters.yml: |
parameters:
secret: $secret
Grisha
это не весь файл, я хочу чтобы в файл добавлялись данные их переменных
Dmytro
так нельзя сделать
Lucky SB
wtg ? секреты хранят в секретах. которые создают отдельно от деплоя.
Maxim
Он там образы себе не ложить старые? И само скачивание образов проходить через его порт или он чисто указывает?