А, все понял)

kubeadm на данный момент иснтрумент для создания кластеров k8s различной конфигурации и как по мне самый стабильный

Ну rke тоже неплох, никаких траблов с ним

Он поддерживает свой форк kubespray, там установка без kubeadm и проблема с сертификатами решена.

Бондарев зе хард вей?

Ага

серты на год - это позиция, что за год у кубера 2 версии выходит, и типа все равно обновишься

Ага

дайте ссыль на гитхаб, если есть

namespace сейчас пустой. Я полагаю проблема возникла из-за того что я сделал delete ns не дождавшись окончания job-ы. И потом руками удалил job-у. А namespace так и остался terminating

kubectl get all —namespace $mynamespace Что выдает?

kubectl get all —namespace $mynamespace Что выдает?

No resources found.

No resources found.

У меня было подобное, только не помню с чем связанно было. Спустя некоторое время все удалилось. Может чуть посже удалится

kubectl get events глянь

В гугле спроси, один из первых ответов будет, через api удаляется

А kubectl через что удаляет?)

Не, там через api надо изменение в ресурс внести

https://stackoverflow.com/questions/52369247/namespace-stucked-as-terminating-how-i-removed-it

И вот, то же но читабельнее

https://www.ibm.com/support/knowledgecenter/en/SSBS6K_3.1.1/troubleshoot/ns_terminating.html

Я с этим тоже сталкивался, там вроде до сих пор issue в гитхабе у них висит

парни привет! наблюдаю такую шнягу: у меня есть несколько подов с 2мя контейнерами приложение и nginx, так вот, как мне заставить нджинкс проксировать на контейнер в поде а не как попало, сейчас он может кинуть запрос на приложение из соседнего пода

На локалхост отправляй

У контейнеров в поде единое адресное пространство и локалхост соответственно тоже

хм, для нджинкса локалхост же другой не?

На локалхост отправляй

Холокост

есть готовый kube-prometheus

Сразу из коробки всё заработало

хм, для нджинкса локалхост же другой не?

Нет, в одном поде он общий

0_0

Я к такому не привыкший блин

Нет, в одном поде он общий

спасибо попробую

хм, для нджинкса локалхост же другой не?

у контейнеров в одном поде общий сетевой неймспейс

у контейнеров в одном поде общий сетевой неймспейс

спс!

Я к такому не привыкший блин

прости :(

прости :(

В следующий раз кидай чтобы с костылями заводилось три дня. Спасибо!

В следующий раз кидай чтобы с костылями заводилось три дня. Спасибо!

хельм что ли советовать?

В следующий раз кидай чтобы с костылями заводилось три дня. Спасибо!

Переходи на номад

https://www.ibm.com/support/knowledgecenter/en/SSBS6K_3.1.1/troubleshoot/ns_terminating.html

я это пробовал. он так и остался terminating

дайте ссыль на гитхаб, если есть

https://github.com/centosadmin/kubespray

спсъ

О, центосадмин вышли за рамки говновидео

Несколько лет назад вроде смотрел, такую дичь там несли

это же форк

не оргинальный репо

Я себе сам помню форкал, когда кубспрей не работал на aws

а нахрен кубспрей на авс если есть 1) копс 2) екс

Ip на интерфейсе только серый, а вообще у машины белый

а нахрен кубспрей на авс если есть 1) копс 2) екс

Тогда EKS не было в регионе где мне надо

https://www.ibm.com/support/knowledgecenter/en/SSBS6K_3.1.1/troubleshoot/ns_terminating.html

сделал еще раз. удалилось 😐 спасибо

Значит в первый раз что-то не то сделал)

А kops был крив

чот в это форке нет магии с сертификатами

Необязательно

Может там завис под

и удаляло 3 дня

Но я и сейчас там на инстансах через rke поднимаю, даже роль написал, чтобы автоматом конфиги формировать

Управляемость и нет вендорлока

А, kops ещё с версиями отстаёт

Там сейчас 1.12 вроде максимум

на кубконе было странное выступление копсовцев, где они клялись побыстрее все выкладывать

и впилили cluster-api еще

а нахрен кубспрей на авс если есть 1) копс 2) екс

копс только недавно разрадился на 1,12 стейбл, как и eks

Ну rke где-то за неделю версию догоняет

пффф, печалька kops

Kops по году

Правда в ранчере думаю и народу побольше

Там сейчас 1.12 вроде максимум

13 в бете (но она более чем юзабильна), 14 - альфа

Я про стейбл

Я про стейбл

ну 11 копосом можно было и 12 версию кубера налить), чем я и пользовался

Бету под прод все равно не то

А как же просьба Бондарева о сотне лет?

выпилили вместе с классическим режимом. сейчас только для etcd генерятся на 100 лет кубспреем. но скорее всего с 1.14 они и установку etcd переложат на кубадм по дефолту

выпилили вместе с классическим режимом. сейчас только для etcd генерятся на 100 лет кубспреем. но скорее всего с 1.14 они и установку etcd переложат на кубадм по дефолту

уже переложили

там прекрасно etcd собирается в ha мастер варианте

где прорекламировали этот чат

там прекрасно etcd собирается в ha мастер варианте

ну в 1.14 - прекрасно уже. совсем немного лет им понадобилось для этого

ну в 1.14 - прекрасно уже. совсем немного лет им понадобилось для этого

оних один фиг угребишная архитектура для ха

копс только недавно разрадился на 1,12 стейбл, как и eks

"недавно" это когда?

"недавно" это когда?

https://github.com/kubernetes/kops/releases

хм, и правда недавно

https://github.com/kubernetes-sigs/kubespray/blob/master/roles/kubespray-defaults/defaults/main.yaml#L490 и правда 100 лет Ы Н Т Ы Р П Р А Й З

ну в 1.14 - прекрасно уже. совсем немного лет им понадобилось для этого

залочились на балансировщик, какого хера не сделать возможность для воркеров обращаться ко всем действующим мастерам и спрашивать кто из вас лидер, что-то наподобее nomad или мерзости

ну пофиг, у меня щас всё равно гугель и тоже 1.12 %)

чот в это форке нет магии с сертификатами

там нет никакой магии. просто оставил все как было до выпиливания - серты создаются openssl —days 36500 и все

https://github.com/kubernetes-sigs/kubespray/blob/master/roles/kubespray-defaults/defaults/main.yaml#L490 и правда 100 лет Ы Н Т Ы Р П Р А Й З

ssl это сложно

хм, и правда недавно

ну так я активно слежу за копсом, если они перестанут слоупочить и будут отставать от релиза на 1 версию - я брошу свой велосипед