Не единственный конечно, но предвкушаю столько боли... Да и если это какой-нибудь прод - поломаешь 100%.

Это dev, но собранный из всего подряд. Для прода понятное дело что лучше редеплой

я не знаю, что у тебя за кубер

Понял, спасибо!

вот например для kube-aws https://github.com/kubernetes-incubator/kube-aws/issues/1307

но у тебя врядли он

Всем привет! Встала задача сменить адресацию для кластера Kubernetes. Есть-ли какая-то инструкция или список того, что нужно поменять в компонентах системы и Кубера?

речь именно про смену адресации серваков кластера или внутренний адресации CNI?

речь именно про смену адресации серваков кластера или внутренний адресации CNI?

Смена IP-адресации. DNS-записи изменятся следом

ух

Не единственный конечно, но предвкушаю столько боли... Да и если это какой-нибудь прод - поломаешь 100%.

тогда соглашусь с Андреем)

ух

Имею в виду то, что сами A-записи в DNS останутся прежними, а вот IP-адреса у A-записей поменяются

ааа

я бы на кластере из 1 мастера и 1 ноды потестил смену адресов

я бы на кластере из 1 мастера и 1 ноды потестил смену адресов

Нет возможности сделать копию, снапшотики гипервизор не может... Потому придётся на-живую, благо даунтайм допустим

ну хотя бы на чистом

пару приложух задеплой только туда

ну хотя бы на чистом

А это вариант, спасибо за совет! 😊

несмотря на то что ты меняешь апйишники а не днс по сути

несмотря на то что ты меняешь апйишники а не днс по сути

Ну вот как-бы да, не факт что всё будет ок. Хотя во всей прочтённой документации написано, что кубер порядочные люди не завязывают на IP-адресацию и используют DNS-имена... Но пока не уверен в порядочности настраивавших это людей. Доверяй, но проверяй =)

согласен, на айпишник ничего вешать нельзя

Всем, привет! Пытаюсь поднять сервер tftp в k8s. Сделали External IP на 69 порт. Проблема в том, что когда сервер начинает передавать данные клиенту, то открывает другой порт, который неизвестен для правил NAT и iptables режет трафик. Как это можно обойти в k8s?

Всем, привет! Пытаюсь поднять сервер tftp в k8s. Сделали External IP на 69 порт. Проблема в том, что когда сервер начинает передавать данные клиенту, то открывает другой порт, который неизвестен для правил NAT и iptables режет трафик. Как это можно обойти в k8s?

определить в конфиге или паратметрах список пассивных портов, прописать в деплое\поде , без вариантов

Друзья, есть какая то сущность в kuber, наподобие configmap, но только чтобы можно было обновлять без пересозданию под?

configmap

если я меняю configmap, то нужно пересоздавтаь pod

если configmap смонтирован как файл внутрь пода - то кублет обновит сам

если я меняю configmap, то нужно пересоздавтаь pod

Как будто это что-то плохое

но все равно ваша приложуха должна уметь считывать обновленные настройки из файла

Доброго времени суток. Вопрос по ECS создаю таску в таком формате ecs run-task --cluster "${cluster_name}" --task-definition "${task_definition}" --placement-constraints type="memberOf",expression="instance:ec2InstanceId == ${target instance}" и при этом создается новый инстанс

что могло пойти не так?

ECS или EKS ? ECS конейнеры, EKS кластер k8s

Человек мало того что написал ECS, так там ещё и виден параметр «task definition”

Человек мало того что написал ECS, так там ещё и виден параметр «task definition”

Спасибо за понимание

вопрос решился если что

а как решился? На всякий случай, вдруг пригодится

скейлинг группа расширялась в скрипте

скрипт писал не я

weave выдает поду немаршуртизируемый 10.35.0.0, после пересоздание деплоя - 10.36.0.1. после очередного пересоздания - 10.35.0.0, и так по кругу. кто-нибудь сталкивался с таким? куда копать?

▫️Какой у вас проект или где работаете? Dev/Prod кластер на k8s для проектов компании, работаю в Scandiweb ▫️В чём вы специалист? AWS/GСE, Docker, Terraform/Vault. ▫️Чем интересно сообщество вам? чатик, тренды, интересные тулзы и свежие разработки. ▫️Откуда вы? Рига, Латвия ▫️Как узнали про группу? поиск Телеграмма #whois

https://github.com/noobaa/noobaa-core еще одна имплементация S3 для кубеней, на этот раз на жабаскрипте

Кто-нибудь сталкивался со странной ночной активность coredns? https://i.imgur.com/8J5bPkQ.png

Добрый день, подскажите почему такая запись не запускает миграции при запуске пода postStart: exec: command: ["/bin/sh", "-c", "php /var/www/api/yii migrate --interactive=0"] А если в ручную в поде запускаешь все работает

лог этого ответит на Ваш вопрос

лог ничего не пишет

describe

Добрый день, подскажите почему такая запись не запускает миграции при запуске пода postStart: exec: command: ["/bin/sh", "-c", "php /var/www/api/yii migrate --interactive=0"] А если в ручную в поде запускаешь все работает

возможно потому что >Kubernetes sends the postStart event immediately after the Container is created. There is no guarantee, however, that the postStart handler is called before the Container’s entrypoint is called https://kubernetes.io/docs/tasks/configure-pod-container/attach-handler-lifecycle-event/#define-poststart-and-prestop-handlers

Такой вопрос, когда мы создаем Deployment имея в наличии несколько нод, чем руководствуется кубернетес при выборе где создать его?

Просто собрал серваки в кластер, а как настроить деплоймент не пойму

Такой вопрос, когда мы создаем Deployment имея в наличии несколько нод, чем руководствуется кубернетес при выборе где создать его?

“The Kubernetes Scheduler” by Dominik Tornow https://link.medium.com/QWcOuzhtQW

“The Kubernetes Scheduler” by Dominik Tornow https://link.medium.com/QWcOuzhtQW

Спасибо

фуф )

кто нибудь сталкивался с тем что контейнеры в кубере перестают резолвить внутренюю зону, помогает только удаление подов coredns. При этом ошибок в coredns нет.

есть вариант добавить в конфу чтото кроме 8 8 8 8?

weave выдает поду немаршуртизируемый 10.35.0.0, после пересоздание деплоя - 10.36.0.1. после очередного пересоздания - 10.35.0.0, и так по кругу. кто-нибудь сталкивался с таким? куда копать?

сам спросил, сам ответил: решилось обновлением до 2.5.2. в 2.5.1 баги на эту тему

кто нибудь сталкивался с тем что контейнеры в кубере перестают резолвить внутренюю зону, помогает только удаление подов coredns. При этом ошибок в coredns нет.

сегодня какая то хрень началась с днс внутри кубера , вчера обновил кластер кубесрпеем и вроде ок работало , помог перезапуск всех воркер нод

Можно поробовать в /etc/docker/daemon.json добавить { "dns": ["ip_dns_server"] }

всем привет. в какой-то момент времени куб начал выдавать kubectl get pods error: You must be logged in to the server (Unauthorized) конфиг валидный. что могло произойти?

Сертики протухли?

да да по debug вытаст что именно не так

Можно поробовать в /etc/docker/daemon.json добавить { "dns": ["ip_dns_server"] }

я использую containerd там нет такого)

только хардкор

Привет. У меня описан сервис с externalName, где externalName: example.com. Теперь мне нужно описать ingress, так чтобы path: /foo отправлял меня на external-service/bar. Я могу это сделать?

Сертики протухли?

загрузил по новой конфиг куба. серт и токен визуально те же самые. после получения конфига подключение заработало. что это? :(

Согласен)

weave выдает поду немаршуртизируемый 10.35.0.0, после пересоздание деплоя - 10.36.0.1. после очередного пересоздания - 10.35.0.0, и так по кругу. кто-нибудь сталкивался с таким? куда копать?

Можно копать в слак weave

Можете объяснить в 2 словах зачем статефулсеты?

Можно копать в слак weave

спасибо. копнул в их гитхаб)

спасибо. копнул в их гитхаб)

тоже вариант

Можете объяснить в 2 словах зачем статефулсеты?

При передеплое не меняется ip у подов и днс

При передеплое не меняется ip у подов и днс

Спасибо

При передеплое не меняется ip у подов и днс

ip может поменятся

Добрый вечер, а существуют чаты по helm?

привет, чо расскажете насчет https://chartmuseum.com ?

есть ли нормальные альтернативы или он сам неплох?

Смотря на чем хочешь его держать

Если s3, то у helm есть отличный плагин

не s3

использую в связке с harbor, вполне удобно

судя по беглому ознакомлению harbor что-то вроде docker registry, но с плюшками?

да, реджистри на максималках

да, лдап авторизация и репликация репозитория самое вкусное

понял, спасибо