https://github.com/kubernetes/community/blob/master/contributors/design-proposals/scheduling/resources.md#resource-quantities

спасибо

тупой вопрос - а если к DaemonSet'у прикручен сервис, он всегда будет во возможности роутиться чтобы трафик с ноды не выходил, или нет?

Всем привет! Подскажите пожалуйста, кто-нибудь собирал кластер ejabberd в кубере?

Еще раз повторю, мало ли кто новый увидит)

напомните, пож., как сделать чтобы имя ноды резолвилось из пода? kubeadm

Еще раз повторю, мало ли кто новый увидит)

перекатывайся на matrix

перекатывайся на matrix

Да у меня клиенту надо ejabberd :(

Я всё собрал, работает практически всё, проблема только с обратной сборкой кластера при удалении пода

И как это победить - хрен знает, уже что только не тестил

Я всё собрал, работает практически всё, проблема только с обратной сборкой кластера при удалении пода

не цепляется обратно?

не цепляется обратно?

Да, если нулевой под удалить

Да, если нулевой под удалить

у тебя там graceful shutdown, все дела?

у тебя там graceful shutdown, все дела?

Не, я просто для теста делаю kubectl delete pod, он в statefulset обратно возвращается и не коннектит в кластер

Подскажите, что где подкрутить нужно, чтоб к поду по доменному имени обращаться можно было изнутри других подов того же неймспейса? А-ля pod.ss.namespace

Тебе нужен kind service

Нет

Мне нужно собрать кластер, клиенты которого обращаются друг к другу по имени

и как же это сделать?

Вот я и спрашиваю=)

Некоторые сервисы умеют из API кубера забирать в таком виде имена

Вернее не сервисы, а некоторые приложения

https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/ - ну и вот такой вариант ещё существует, но в моём случае оно бесполезно

Конкретно сейчас кручу хельм чарт консула, кластер которого как раз собирается методом обращения агентов друг к другу по имени, описанному в первом сообщении, но имена эти не резолвятся, вот думаю чего-то не хватает

есть statefulsets, возможно он подойдет, ведь там к каждой реплике можно обратится

Я им и поднимаю

значит они уже есть, get svc

Кто они?

https://kubernetes.io/docs/concepts/workloads/controllers/statefulset/#stable-network-id

Кто они?

stable network ids

надо headless service

надо headless service

Есть

Вообще официальный чарт с некоторыми доработками

странно тогда

stable network ids

Это я понимаю как должно выглядеть, да

Что-то хэшики перемудрили походу со своими чартами

а ошибка какая?

точно изза резолва?

Не резолвит хост

Он обращается к кубовому DNS, вот хз правильно ли это

к кубовому и должен

сделай вручную statefulset с каким нибудь nginx и headless service к нему, проверь как резолвится

У меня два таких уже крутятся, оба работают, а вот с консулом засада

может он начинает обращаться раньше, чем под стартует? тогда днс имя ещё не готово

Хм.

Ну под в режиме failed висит, да

тогда какой-то механизм ретраев должен быть

Может проверку состояния попробовать вырубить...

Не помогло. Под фактически запущен, но консул не может срезолвить другие поды

Знакомство с Helm 3. «В этом материале я расскажу о том, с чего всё начиналось, как мы дошли до нынешней стадии, представлю некоторые уникальные особенности, доступные в первом альфа-релизе Helm 3, и объясню, как мы планируем развиваться дальше»: http://amp.gs/dPOz

у меня есть рабочий домен для сервиса типа: "app.namespace.cluster-01.example.org", он принимается во внимание ингрессом. Я сделал CNAME example.org -> app.namespace.cluster-01.example.org и ingress просто example.org очевидно не пропускает. Как мне исправить, добавить в ингресс еще один такой же блок "host" с этим доменом, или есть способ проще?

у меня есть рабочий домен для сервиса типа: "app.namespace.cluster-01.example.org", он принимается во внимание ингрессом. Я сделал CNAME example.org -> app.namespace.cluster-01.example.org и ingress просто example.org очевидно не пропускает. Как мне исправить, добавить в ингресс еще один такой же блок "host" с этим доменом, или есть способ проще?

у меня просто несколько хостов прописано: apiVersion: extensions/v1beta1 kind: Ingress metadata: name: NAME namespace: NAMESPACE annotations: kubernetes.io/ingress.class: nginx certmanager.k8s.io/cluster-issuer: letsencrypt-prod nginx.ingress.kubernetes.io/proxy-read-timeout: "300" spec: tls: - hosts: - HOST1 - HOST2 secretName: SECRET rules: - host: HOST1 http: paths: - path: / backend: serviceName: BACKEND servicePort: 3000 - host: HOST2 http: paths: - path: / backend: serviceName: BACKEND servicePort: 3000

типа такого

то есть дублировать блок "host" только

то есть дублировать блок "host" только

немного напрягает, но зато работает )

у меня такое в одном месте только, поэтому не стал заморачиваться и искать более правильный способ (если он существует)

Кстати, еще вопрос по nginx ingress – а как можно ограничить доступные методы HTTP (чтобы забанить всякие DEBUG и прочую дичь и возвращать на них какой-нибудь 405-й код)?

https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/#enable-cors

Доброго вечера. Снова я с продолжением своих нубских проблем. После того как я положил mysql внутри кластера, возникла проблема при отсылке больших транзакций. В целом это выглядит так:

вместо сплошной линии, отсылается кусок данных, затем пауза видимо для обработки куска данных и т.д.

вопрос: как лучше решить эту проблему?

я думал в сторону увелечения RAM и innodb_buffer_size

Доброго вечера. Снова я с продолжением своих нубских проблем. После того как я положил mysql внутри кластера, возникла проблема при отсылке больших транзакций. В целом это выглядит так:

А что там у вас за кластер? Что в качестве стораджа?

А что там у вас за кластер? Что в качестве стораджа?

storage class standard

вот я и думаю его тоже поменять на ssd

За standard может скрываться что угодно. Это gke? Или bare metal?

За standard может скрываться что угодно. Это gke? Или bare metal?

cat mariadb-volumeclaim.yaml kind: PersistentVolumeClaim apiVersion: v1 metadata: name: mysql-pv-claim spec: accessModes: - ReadWriteOnce resources: requests: storage: 50Gi

это gke

видать я создал нечто примитивное не для таких вещей чтобы гонять большие куски данных

https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/#enable-cors

Видел, но это вроде не то (хотя надо будет проверить) - оно же только про хедеры, а я хочу, чтобы какой-нибудь curl -X DEBUG возвращал 405

Видел, но это вроде не то (хотя надо будет проверить) - оно же только про хедеры, а я хочу, чтобы какой-нибудь curl -X DEBUG возвращал 405

* nginx.ingress.kubernetes.io/cors-allow-methods controls which methods are accepted. This is a multi-valued field, separated by ',' and accepts only letters (upper and lower case). * Default: GET, PUT, POST, DELETE, PATCH, OPTIONS * Example: nginx.ingress.kubernetes.io/cors-allow-methods: "PUT, GET, POST, OPTIONS"

это gke

Попробуй ssd, standard медленный. А ещё в гугле, говорят, ограничения на iops'ы прямо пропорционально размеру диска

Попробуй ssd, standard медленный. А ещё в гугле, говорят, ограничения на iops'ы прямо пропорционально размеру диска

вот да сейчас это пробую

Попробуй ssd, standard медленный. А ещё в гугле, говорят, ограничения на iops'ы прямо пропорционально размеру диска

The PersistentVolumeClaim "mysql-pv-claim" is invalid: spec: Forbidden: is immutable after creation except resources.requests for bound claims

The PersistentVolumeClaim "mysql-pv-claim" is invalid: spec: Forbidden: is immutable after creation except resources.requests for bound claims

root@~# kubectl delete deployment mariadb-mysql deployment.extensions "mariadb-mysql" deleted

надо было снести

Попробуй ssd, standard медленный. А ещё в гугле, говорят, ограничения на iops'ы прямо пропорционально размеру диска

еще вопрос, как использовать кастомный конфиг для mariadb?

я посмотрел надо создать configmap из файла, но не понял как его прицепить.

Попробуй ssd, standard медленный. А ещё в гугле, говорят, ограничения на iops'ы прямо пропорционально размеру диска

размеру диска, количеству процессоров, количеству памяти

и ещё недокументированное ограничение по сети

Народ, а как нормально мониторить etcd в кластере? Волнует вопрос с сертификатами (за которыми за каким то чертом закрыты метрики)