ну emptyDir это ж не tmpfs

ему можно medium задать - в том числе и память

куб говорит нет error validating data: ValidationError(Deployment.spec.template.spec.volumes[0]): unknown field "sizeLimit" in io.k8s.api.core.v1.Volume; if you choose to ignore these errors, turn validation off with --validate=false

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.11/#emptydirvolumesource-v1-core

еще LocalStorageCapacityIsolation feature-gate нужен

helmsman юзает кто? как обновляете версии чартов + версии компонентов + таги докер имаджей при апдейтах

есть идея обновлять версию чарта при обновлении докер имиджа, и тег держать равным short commit sha

имидж ничто

докер всё

F

Ору

Тут Авито про свой service mesh вещает. Что то спросить?

Ору

О блин, круто

А вот в проде

жаль у нас такие не проводят

1.2 GB

лел

1.2 GB

Ага

Истио в проде

жаль у нас такие не проводят

У вас это где?

У вас это где?

Crimea

звучит криминально

Тут Авито про свой service mesh вещает. Что то спросить?

как с latency у них дела

Тут Авито про свой service mesh вещает. Что то спросить?

спроси почему не на русте написали, конечно

как с latency у них дела

я имел в виду как улучшалось со временем. Я знаю спросишь ты совсем не это :)

я имел в виду как улучшалось со временем. Я знаю спросишь ты совсем не это :)

https://m.habr.com/ru/company/avito/blog/449974/

Там есть ответ

ахахах

> В текущей реализации Istio потребляет ~300Mb оперативной памяти на каждый экземпляр сервиса >график с ~1Gb авитовского меша

многовато

https://m.habr.com/ru/company/avito/blog/449974/

попроси их хотя бы тесты добавить

А то вдруг выложат на реддит и будет стыдоба как с Ф**том

Мне не дали микрофон

Мне не дали микрофон

ещё бы!

ещё бы!

Эти меня не знают

но они вероятно знают этот чят

Можно поинтересоваться, какие функции выполняет provisioner для volume? он только создает для устройств pv конфигурацию? или ещё и при обращении к провиженеру автоматически назначает пространство подам?

Подскажите плиз, как поменять уровень логгирования на corends?

как понять, использует ли мой кластер RBAC?

как понять, использует ли мой кластер RBAC?

А какая версия? И какая была при установке?

Вопрос еще - почему core dns мог перестать резолвить часть записей? (после ребута мастера)? Он напряму в etcd смотрит и там побились данные?

как понять, использует ли мой кластер RBAC?

С версии 1.5 в kubernetes используется authorization-mode RBAC

go1.10.8

А какая версия? И какая была при установке?

Спасибо, версия go1.10.8, я так понимаю, что есть RBAC

Спасибо, версия go1.10.8, я так понимаю, что есть RBAC

Это версия gollang)

Это версия gollang)

Server Version: version.Info{Major:"1", Minor:"11+", GitVersion:"v1.11.0+d4cacc0" я пока нуб)

Server Version: version.Info{Major:"1", Minor:"11+", GitVersion:"v1.11.0+d4cacc0" я пока нуб)

у тебя версия 1.11.0

он есть бай дефолт с седых времён и если возникает такой вопрос, то он есть

Вопрос еще - почему core dns мог перестать резолвить часть записей? (после ребута мастера)? Он напряму в etcd смотрит и там побились данные?

Может кто сталкивался?

Чем сейчас модно разворачивать self-hosted k8s кластер? kubespray?

Чем сейчас модно разворачивать self-hosted k8s кластер? kubespray?

kubeadm

kubespray Огонь

kubeadm сертификаты ж на год делает)

Сеть?

просто возьми кубадм

Можно поинтересоваться, какие функции выполняет provisioner для volume? он только создает для устройств pv конфигурацию? или ещё и при обращении к провиженеру автоматически назначает пространство подам?

The installer creates storage using the default storage class and dynamic volume provisioning. Applications connect to this storage through a Persistent Volume Claim. Administrators are encouraged to use dynamic volume provisioning instead of static volume provisioning when it is available.

разрешаю без кубспрея

Я через rke разворачиваю

Я через rke разворачиваю

rke deploy-cluster --nodes=7 --please --yes --force?

kubeadm сертификаты ж на год делает)

kubespray под капотом юзает kubeadm и тоже делает сертификаты на год)

Подскажите как удалить namespace зависший в статусе Terminating

rke up - - config такой-то.yml

Подскажите как удалить namespace зависший в статусе Terminating

Либо там ресурсы

kubespray под капотом юзает kubeadm и тоже делает сертификаты на год)

Ну нет.

Подскажите как удалить namespace зависший в статусе Terminating

Смотри какие там обьекты внутри него остались. У тебя какой то обьект висит в статусе Terminating, поэтому namespace ожидает его удаления

Ну нет.

Все верно, по дефолту там kubeadm

Kubeadm это как однонодовый миникуб?

Бывает он вешается при терминейте

Подскажите как удалить namespace зависший в статусе Terminating

Дропни форсом ресурсы в этом неймспейсе

Все верно, по дефолту там kubeadm

А как же просьба Бондарева о сотне лет?

Kubeadm это как однонодовый миникуб?

нет

namespace сейчас пустой. Я полагаю проблема возникла из-за того что я сделал delete ns не дождавшись окончания job-ы. И потом руками удалил job-у. А namespace так и остался terminating

В гугле спроси, один из первых ответов будет, через api удаляется

Kubeadm это как однонодовый миникуб?

kubeadm на данный момент иснтрумент для создания кластеров k8s различной конфигурации и как по мне самый стабильный

Kubeadm это как однонодовый миникуб?

Это утилита для деплоя кластера

А как же просьба Бондарева о сотне лет?

Он поддерживает свой форк kubespray, там установка без kubeadm и проблема с сертификатами решена.

А, понял