а без этого никак?

один и тот же имедж тег нельзя пулить с форсом?

хаки можт какие?

костыли

latest

ImagePullPolicy?

шо то шо это)

пулполиси только при пересоздании

latest не варик

подстава

Можно теги ставит на спек контейнера

Тогда обновит

spec.template.metadata.labels.bla-bla-version: 0.0.2

в деплойменте

https://twitter.com/dummdida/status/847416432191086592

кроме тебя никого не узнаю)

Это из Интела и редхата чуваки, тоже занимаются виртуалками на k8s

Пасиба

@DenisIzmaylov тут тов. Karthik Prabhakar - Director of Solution Architecture в Tigera хочет приехать на московский митап и рассказать про Calico. По русски он немного говорит, но доложить правда сможет только на английском

привет Если интересно вот про Калико на русском https://www.youtube.com/watch?v=trahMaf7_e0

я только поработать хотел сесть)

@DenisIzmaylov тут тов. Karthik Prabhakar - Director of Solution Architecture в Tigera хочет приехать на московский митап и рассказать про Calico. По русски он немного говорит, но доложить правда сможет только на английском

я не думаю, что у большинства будут проблемы с восприятием доклада на английском. Аудитория продвинутая :)

@DenisIzmaylov тут тов. Karthik Prabhakar - Director of Solution Architecture в Tigera хочет приехать на московский митап и рассказать про Calico. По русски он немного говорит, но доложить правда сможет только на английском

Как раз и проведём англоязычный как планировали :) Судя по DevOpsDays в целом у нас здесь все хорошо с английским

спрошу тогда может Мэтта, может он про Карго рассказать сможет

спрошу тогда может Мэтта, может он про Карго рассказать сможет

это будет здорово, ибо впечателния от карго крайне противоречивые. Его вообще кто-нибудь развивает?

да, Мирантис например

по-моему это и по коммитам видно https://github.com/kubernetes-incubator/kargo/commits/master

просто народ сейчас на kubecon

потому пауза в несколько дней

да, Мирантис например

просто я три дня угробил на попытку развернуть мультимастер кластер на карго, но у меня так и не получилось это сделать :) Отсюда и вопрос

Я три дня тоже разворачивал и не выходило, а потом почитал реадме и развернул ))

Я три дня тоже разворачивал и не выходило, а потом почитал реадме и развернул ))

ну елки-палки, я с фри начинал, читать мануалы я худо-бедно научился

даешь кубик на фре!)

даешь кубик на фре!)

cri доделают и можно пробовать :)

ребят, помогите. разворачиваю кубик с RBAC. в логах kubelet на мастере идет спам вот этими сообщениями Mar 30 19:52:10 node1.cluster1 kubelet-wrapper[4618]: E0330 19:52:10.561129 4618 reflector.go:188] pkg/kubelet/kubelet.go:378: Failed to list *api.Service: the server does not allow access to the requested resource (get services) Mar 30 19:52:10 node1.cluster1 kubelet-wrapper[4618]: E0330 19:52:10.985893 4618 reflector.go:188] pkg/kubelet/kubelet.go:386: Failed to list *api.Node: the server does not allow access to the requested resource (get nodes) не знаю куда копать. ClusterRoleBinding для сервис аккаунта вроде сделал: apiVersion: rbac.authorization.k8s.io/v1alpha1 kind: ClusterRoleBinding apiVersion: rbac.authorization.k8s.io/v1alpha1 metadata: name: system:kube-system-default-sa subjects: - kind: ServiceAccount name: default namespace: kube-system roleRef: kind: ClusterRole name: cluster-admin apiGroup: rbac.authorization.k8s.io

не понимаю какому компоненту доступа не хватает

не понимаю какому компоненту доступа не хватает

Почитай тут. https://github.com/kubernetes/kubernetes/issues/29177

кажись нужно роли system:node какие то пермишны дать, либо ноду добавить в system:node. буду разбираться

походу нужно в сертификат нод добавить /O=system:node

Господа вопрос. Немного мимо кассы. Я там в токе слышал про цикл статей об уязвимостях контейнеров. Может кто линком поделиться.

Я про доклад с митапа в авито

а как вы файлы копируете с пода на локальную машину?

а как вы файлы копируете с пода на локальную машину?

В кубе хз. В шифте есть rsync.

Попал на круглый стол GKE, есть что-то что прям очень хотелось бы донести до Гугла?

Ребяткушки, а как сделать мониторинг pv в кластере? io, free space и проч?

чтоб два раза н втавать: не подскажете как правильно синтаксис копирования подобрать? rsync --blocking-io -av --rsync-path= --rsh='kubectl exec scheduler-scheduler-4059268243-31pxz -i --' rsync:/tmp/backups/dump вот это шняга выводит не содержимое "/tmp/backups/dump" а содержимое "/"

Господа вопрос. Немного мимо кассы. Я там в токе слышал про цикл статей об уязвимостях контейнеров. Может кто линком поделиться.

@yolkov

@poselivanov ?

@poselivanov ?

https://medium.com/microscaling-systems/dockerfile-security-tuneup-166f1cdafea1 https://gianarb.it/blog/about-your-images-security-tips

Попал на круглый стол GKE, есть что-то что прям очень хотелось бы донести до Гугла?

будет здорово заиметь следующие фичи: - порядок загрузки (и/или приоритет загрузки) контейнеров в под и подов в нейспейс - какой-то вменяемый инструмент деплоя, а то сейчас их целая толпа и все они не работают :) - ограничение по количеству riops для хранилищ

ну и crio в стабильном виде хотелось бы

Ок, спрошу. CI/CD в плане обсуждения

Порядок загрузки подов - AppController

cri-o это Интел AFAIK

все равно будет здорово услышать комментарий от гугла

И вот это еще по теме безопасности

Словно дед мороз с падарками приехал🎅

Словно дед мороз с падарками приехал🎅

круче, это Бэтмэн

https://benchmarks.cisecurity.org/downloads/ у них там до жопы этих бенчмарков, они бесплатные, но для получения надо пройти анальную регистрацию

будет здорово заиметь следующие фичи: - порядок загрузки (и/или приоритет загрузки) контейнеров в под и подов в нейспейс - какой-то вменяемый инструмент деплоя, а то сейчас их целая толпа и все они не работают :) - ограничение по количеству riops для хранилищ

про iops, сказали будут смотреть :)

Интересно, а есть ли способ мониторить исходящие HTTP/Socket-запросы сервисов?

Интересно, а есть ли способ мониторить исходящие HTTP/Socket-запросы сервисов?

воткнуть прокси?

Приветствую! Есть кто сталкивался с /home/kubernetes/kube/util.sh: line 45: nodes: unbound variable ? Хотя в config-default переменная прописана. Записать в util.sh переменную повторно не дает - при запуске kube-up обновляется файл :/ ЧЯДН?

хз я его ручками собирал, без kube-up и других механизмов

Это как?)

ну для Rhel и еже с ними он лежит в репе

там сейчас 1.5.2

а так можно скомпилить, написать rc.d скрипты определить конфиги и в бой)

когда то же собирали из портов всё подрят)

А,вот ты про что:) Эх...печалька печалька.

посмотри ветку из которой собираешь?

1.6.0-rc1?

Да я вообще Debian мучаю:)

попробуй hyperkube скачать и запускай его как хочется

https://dl.k8s.io/v${KUB_VERSION}/kubernetes-server-linux-amd64.tar.gz

там найдешь server/bin/hyperkube

ну а дальше как-то так: