inqfen
под внешку слушает
Andrey
как раз в рабочем чате:
xxx: Pretend this is a game of Clue and various logs are the cards
xxx: I'm going to guess it was the kernel OOM killer in the study with a wrench
А как в OKD (Openshift) реализована отловля OOM-killer'а на не-PID1 процессы в контейнере, кстати?
Vadim
А как в OKD (Openshift) реализована отловля OOM-killer'а на не-PID1 процессы в контейнере, кстати?
никак, это ж апп-специфичное дело
Andrey
никак, это ж апп-специфичное дело
Иногда приложения не очень любят кооперироваться. Особенно, когда не программистами нашими/клиента написаны. Нашли интересную штуку, работает хорошо.
https://github.com/sapcc/kubernetes-oomkill-exporter
Andrey
сделай describe на service, посмотри endpoints
Andrey
контейнер в ready, кстати?
Etki
Не говоря уж про то, что гц и в го есть
Etki
Который есть и в го
inqfen
внезапно удалил сервис, задеплоил снова - заработало
Andor
кто шарит в cert-manager? я тут сделал ClusterIssuer с указанием на стейжинг летсэнкрипта и он мне выписал серт
потом поменял указание на прод летсэнкрипта и он мне не хочет новый серт выписывать
Yury
Чатик, а кто чем версии проставляет при пуше в реджистри и в деплой k8s? Через sed синей изолентой yml модифицируете? И что является версией - номер сборки в CI или коммит кода в гите?
Roman
кто шарит в cert-manager? я тут сделал ClusterIssuer с указанием на стейжинг летсэнкрипта и он мне выписал серт
потом поменял указание на прод летсэнкрипта и он мне не хочет новый серт выписывать
Мне помогало пересоздание ingress, что в логах серт менеджера?
Roman
Andor
Мне помогало пересоздание ingress, что в логах серт менеджера?
Пересоздание ингресса долго, потому что гке
Andor
Но я конечно попробую
Gaziz
подскажите, в чем недостаток или плюс нескольких single master cluster в сравнении с одним HA clusters?
Alexander N.
подскажите, в чем недостаток или плюс нескольких single master cluster в сравнении с одним HA clusters?
По отдельности надёжность никакая + в n раз больше трудозатрат на обслуживание
Andrey
ПОКАЙТЕСЬ!
ИБО ГРЯДЕТ.
https://github.com/helm/helm/releases/tag/v3.0.0-alpha.1
Andor
ПОКАЙТЕСЬ!
ИБО ГРЯДЕТ.
https://github.com/helm/helm/releases/tag/v3.0.0-alpha.1
Распространение хельмчартов через лейеры в стиле докерхаба уже сделали? :)
Terry
ПОКАЙТЕСЬ!
ИБО ГРЯДЕТ.
https://github.com/helm/helm/releases/tag/v3.0.0-alpha.1
начинаешь превращение в "хлев" ?
Etki
неешь подумой
Andrey
Про хуки молчат
Andrey
Как оно без тиллера будет
Vadim
Хмм, а как же Lua?
Anton
ПОКАЙТЕСЬ!
ИБО ГРЯДЕТ.
https://github.com/helm/helm/releases/tag/v3.0.0-alpha.1
вау, можно будет одинаковые имена релизов использовать в разных ns!
валидирование values с jsonschema! (в аннотации например можно только строки задавать и обычно это видно только после деплоя)
чарты можно пушить в докер репо!
library chart для переиспользования define блоков через механизм зависимостей!
Anton
видимо не все сразу
Sergey
Mail.ru Group выходит на рынок частных облаков // Mail.ru Group
Mail.ru Group сообщила о запуске платформы для создания частного облака Mail.ru Private Cloud, которая позволяет компании использовать облачные хранилища, сохраняя процессы и данные внутри своей организации. Решение устанавливается в дата-центрах клиента и ориентировано на корпорации, которые не могут использовать публичные облака для хранения данных.
🏷 Карточки Mail.ru Group на ICT.Moscow
📝 Полезные контакты: руководитель направления облачных и бизнес-сервисов Mail.ru Group 👤 Егор Ганин.
#облачный_сервис #Mail_ru_Group
Andor
а как в cert-manager можно увидеть подробности о выписанном сертификате?
Andor
в describe cert конечно всё хорошо выглядит
Andor
но как мне понять что это серт из летсэнкрипт а не временный селф-сайнед
Vadim
>Гибридная архитектура OpenStack-VMware
уф, надеюсь мейлрушники на это вкорячивают куб
Andrey
>Гибридная архитектура OpenStack-VMware
уф, надеюсь мейлрушники на это вкорячивают куб
На OpenStack уже. У себя.
Vadim
На OpenStack уже. У себя.
прямо над этим плашка "OpenSource - Без коммерческих лицензий других вендоров", так что я уже ничему не верю
inqfen
но как мне понять что это серт из летсэнкрипт а не временный селф-сайнед
В зависимости от acme
inqfen
Staging или прод
inqfen
Но cert-manager крив, да
inqfen
3 день с него жопа горит
inqfen
Типа на ингрессе имена сменил, старый сикрет руками удалил
inqfen
Новый не появляется пока под с сертманагером не грохнешь
inqfen
И ещё всякие приколы
Andor
И ещё всякие приколы
у меня тут ингресс 10 минут создаётся, не говоря уже про выгрузку сертификатов в него
Andor
серт-менеджер в этой всей связке самый лапочка
inqfen
А, ну я юзаю самопоставленный через rke, таких проблем у меня нет
Andor
ну у тебя и не gke наверное
Vladimir
всем привет. на днях чисто случайно обнаружил что один из мемберов etcd не отвечает (всего 3 мембера). контейнер etcd лежит, последний лог
etcdmain: database file (/var/lib/etcd/member/snap/db index 412837188) does not match with snapshot (index 412865525)
никто не сталкивался? как оживить?
Andor
я переджойнивал их в кластер
Andor
но это у меня было ваще не про кубер
Antlar
Было?
Antlar
https://www.reddit.com/r/kubernetes/comments/bp55bg/first_alpha_release_of_helm_3/?utm_source=share&utm_medium=ios_app
Vadim
1) удалять /var/lib/etcd и молиться что он поднимеися и засинкается
2) восстанавливать из снапшота на другом естц
3) удалять и снова добавлять мембера
Andor
да
Vladimir
удалить только снапшоты или вообще всё?
Vladimir
страшно ппц))
Andor
на одной же ноде, а не на всех
Vladimir
rafthttp: received and saved database snapshot
Vladimir
еее! завелось.
Vladimir
спасибо
ebalashov
Привет коллеги, подскажите вариант заставить деплоймент обновить имейдж не меняя тега
Etki
Andor
Привет коллеги, подскажите вариант заставить деплоймент обновить имейдж не меняя тега
ну ты можешь по хешу это делать
Artem
Привет коллеги, подскажите вариант заставить деплоймент обновить имейдж не меняя тега
https://kubernetes.io/docs/concepts/workloads/controllers/deployment/#updating-a-deployment
думаю set image подойдет
Vadim
Может не засинкаться?
раз один раз база побилась, то может побится еще раз. Ну и всякие там настройки сети и прочее
ebalashov
https://kubernetes.io/docs/concepts/workloads/controllers/deployment/#updating-a-deployment
думаю set image подойдет
В deployment image:latest. Я в репо пушу новый с тегом latest. И set image с latest на latest - не работает
Artem
можно сказать поду imagePullPolicy: Always и пересоздать его. если кто-то знает как лучше напишиет плз 🙂
Etki
раз один раз база побилась, то может побится еще раз. Ну и всякие там настройки сети и прочее
Так два других-то живые и up to date
Etki
Проблемы с сетью должны просто отложить синк
Andor
можно сказать поду imagePullPolicy: Always и пересоздать его. если кто-то знает как лучше напишиет плз 🙂
а можно просто делать теги
Artem
там у человека latest же. криво, конечно, но он не про тэги спрашивает
Anonymous
Привет коллеги, подскажите вариант заставить деплоймент обновить имейдж не меняя тега
kubectl --namespace=web-11661502 patch deployment desktop-production -p \
"{\"spec\":{\"template\":{\"metadata\":{\"annotations\":{\"date\":\"`date +'%m-%d-%Y %H:%M:%S'`\"}}}}}"
ebalashov
Vadim
Проблемы с сетью должны просто отложить синк
вот поэтому снапшот на живых + snapshot restore на мертвых\новых как-то надежнее
Артур
привет всем. Кто то istio-ingress юзал?