Yuri
если больше процов выдано, то увеличь до числа процов, по памяти рекомендация 4гига на 50 пользователей
George
вообще такое дело.... что гитлаб нормально ворочается от 2-х цпу и 4ГиБ ОЗУ
George
идеально - 6ГиБ
Alex
вообще такое дело.... что гитлаб нормально ворочается от 2-х цпу и 4ГиБ ОЗУ
12 цпу и 32 памяти для мелкой компании на 7 человек мы юзали )
George
дичь
Alex
правда, комитили часто и репы большие были (3+ Гб одна, 1+ Гб еще одна, еще штуки 3 по 50-500 Мб)
Edouard
Kubernetes Cluster Issues
Incident Report for DigitalOcean
Our engineering team has identified an issue with creating or adding nodes to Kubernetes clusters and is actively working on a fix.
...
Posted 1 minute ago. Jun 02, 2019 - 21:33 UTC
Vadim
у DO вообще все выходные какой-то ад творится, ДНС лагает жутко
Anton
а у всех гугл лагает? все сервисы, даже почта
Pavel
У них outage
Pavel
https://www.theverge.com/2019/6/2/18649635/youtube-snapchat-down-outage
Pavel
Google Cloud Status Dashboard
https://status.cloud.google.com/incident/compute/19003
Pavel
Сетку поломали
Anton
спасибо, не знал
Sergey
Это по всему гуглу
Sergey
https://www.google.com/appsstatus#hl=en&v=status
Etki
интересно, как там спаннер
Alex
Google Cloud Status Dashboard
https://status.cloud.google.com/incident/compute/19003
Используйте облако - оно надёжнее, говорили они... Выходов из строя хецнера за год - ноль, выходов из строя гугл клауд - вроде уже второй ))
Pavel
зато дашборд красивый!
Pavel
правильный ответ - кубер на опенстеке на кубере на хецнере
Pavel
> Now is a good time to point out that the SLA of Google Cloud Storage only covers HTTP 500 errors: https://cloud.google.com/storage/sla. So if the servers are not responding at all then it's not covered by the SLA. I've brought this to their attention and they basically responded that their network is never down.
Pavel
> they basically responded that their network is never down.
Pavel
ᴅⁱᵐⁱᴅʳ0ˡ
всем привет, от прометеуса каждые 3 часа прилетают сообщения 30% throttling of CPU in namespace kube-system for container calico-kube-controllers in pod calico-kube-controllers-67b59dcd-8jxlg. подскажите куда копать?
Denis
в калико или прометеусе?
'''
apiVersion: monitoring.coreos.com/v1
kind: PrometheusRule
metadata:
labels:
app: prometheus-operator
release: monitoring-stack
name: surname
name: my-custom-rules-file
namespace: default
spec:
groups:
- name: kubernetes-resources-custom
rules:
- alert: Custom-CPUThrottlingHigh
annotations:
message: '{{ printf "%0.0f" $value }}% throttling of CPU in namespace {{
$labels.namespace }} for container {{ $labels.container_name }} in pod
{{ $labels.pod_name }}.'
runbook_url: https://github.com/kubernetes-monitoring/kubernetes-mixin/tree/master/runbook.md#alert-name-cputhrottlinghigh
expr: |-
100 * sum(increase(container_cpu_cfs_throttled_periods_total{container_name!="", }[5m])) by (container_name, pod_name, namespace)
/
sum(increase(container_cpu_cfs_periods_total{}[5m])) by (container_name, pod_name, namespace)
> 50
for: 15m
labels:
severity: warning
'''
ᴅⁱᵐⁱᴅʳ0ˡ
благодарю)
ᴅⁱᵐⁱᴅʳ0ˡ
пипл, стоит ли обновлять 1.13.5 до 1.13.6 ?
Anton
Привет) подскажите плиз в кубах аналог container_name docker-compose
Или как мне связать два сервиса в gcp gke сервисах
Использую терраформ
Lucky SB
В кублете
*sm1Ly
такую же, мол в них двух только присутствует
𝚔𝚟𝚊𝚙𝚜
Solyar
Как приятно дышать воздухом свободы
Андрей А
Привет, настроил кластер поиграться в котором ноды хостятся в разных дц, объединяю их через openvpn. Кажется костыльно, посоветуйте как будет лучше, если не планирую переносить ноды в один дц
Lucky SB
Pavel
Андрей А
Да и забыл упомянуть что у нод только по одному сетевому интерфейсу
Pavel
и пиринг сетевой между ними
Pavel
можешь полистать ютуб кубекона по кейворду multicluster
Pavel
много рассказывали
Pavel
парни из redhat рекомендуют вайргард
Pavel
напилили даже какую-то интеграцию с кубером
Андрей А
@LuckySB если можно немного конкретики, потому что завести с помощью calico не понял как
Андрей А
Я правильно поримаю что это разруливается через vxlan?
George
а разве сам провайдер не предлагает норм туннелирование?
George
и если уж на то пошло - нахера тебе опенвпн, если есть стронгсван?
George
тебе даже туннель рубить не надо - пускай ноды общаются внешними адресами, просто зашифруешь весь трафик, если параноик
Solyar
Подскажите такой момент. Можно ли реализовать такое, если контейнер обращается к другому и не получает ответа в течении (n секунд) то контейнер который не дал ответа перезапускается?
Nik
Подскажите такой момент. Можно ли реализовать такое, если контейнер обращается к другому и не получает ответа в течении (n секунд) то контейнер который не дал ответа перезапускается?
Ручным хелсчеком каким то страшным только. Пишешь лог, хелсчеком проверяешь лог, там больше какого то числа ошибок - фейлишь хелсчек
Nik
Но ты уверен что тебе нужно так делать?
Андрей А
тебе даже туннель рубить не надо - пускай ноды общаются внешними адресами, просто зашифруешь весь трафик, если параноик
А можно ссылочку по этой теме
Андрей А
а разве сам провайдер не предлагает норм туннелирование?
В do есть приватная сетка но не хочу зависить от хостера
Solyar
У нас сервис с API иногда зависает и просто продолжает жить, lifenessProbe не канает, а вот запросы от контейнеров в него улетают и не возвращаются
George
В do есть приватная сетка но не хочу зависить от хостера
IBM чего-то предлагает https://www.ibm.com/cloud/blog/announcements/connecting-kubernetes-cluster-premises-resources
Но вообще по идее можно руками собрать
Андрей А
IBM чего-то предлагает https://www.ibm.com/cloud/blog/announcements/connecting-kubernetes-cluster-premises-resources
Но вообще по идее можно руками собрать
А в кратце чем stronswan лучше чем мое решение с openvpn?
George
А в кратце чем stronswan лучше чем мое решение с openvpn?
теоретически - оно позволяет не поднимать дополнительные IP адреса и интерфейсы
George
ну, и вообще IPsec это промышленный стандарт... Все серьезное оборудование Cisco, Fortigate и пр. его поддерживает
Terry
напилили но не "рекомендуют"
ну это типа, мы тут это, сделали классную штуку, но вы не пробуйте, и с лицами такими стоят 😈
Lucky SB
@LuckySB если можно немного конкретики, потому что завести с помощью calico не понял как
Какой конкретики надо?
Vadim
ну это типа, мы тут это, сделали классную штуку, но вы не пробуйте, и с лицами такими стоят 😈
сделал её ровно один гражданин, вот он может и рекомендует, но никак не "редхат рекомендует"
Anton
ребят, подскажите плиз как сделать так что бы контейнеры видили друг друга по аналогу как в docker-compose?
использую терраформ
Андрей А
Vadim
ребят, подскажите плиз как сделать так что бы контейнеры видили друг друга по аналогу как в docker-compose?
использую терраформ
они и так друг друга видят, в чем проблема?
Terry
сделал её ровно один гражданин, вот он может и рекомендует, но никак не "редхат рекомендует"
"гражданина, ты туда не ходи, ты сюда ходи ..." таки да )
Lucky SB
Калико сам туннели построит между узлами
Anton
они и так друг друга видят, в чем проблема?
а обращаться к ним по вот этому нейму ?
metadata {
name = "terraform-example"