А покажите как маунтите

Народ, куда копать ? Warning CreatingLoadBalancerFailed 57s service-controller Error creating load balancer (will retry): failed to ensure load balancer for service devops/ingress-nginx: Multiple tagged security groups found for instance i-xxxxxxxx; ensure only the k8s security group is tagged

https://pastebin.com/nvrYrgar

А где сам pv ?

Народ, куда копать ? Warning CreatingLoadBalancerFailed 57s service-controller Error creating load balancer (will retry): failed to ensure load balancer for service devops/ingress-nginx: Multiple tagged security groups found for instance i-xxxxxxxx; ensure only the k8s security group is tagged

А где сам pv ?

Тут вроде всё нормально

Ребятки, может здесь кто подскажет, гугл что-то не находит причины: установила артифактори, nginx пишет, что стартанул, но нет роутинга на доменное имя

не с того конца начинаешь. У тебя, как я понял, нет понимания как работает то, что пытаешься запустить, нет понимания даже где логи. А пытаешься стартануть все и в кубах. Не боишься "перегореть"?

Народ, куда копать ? Warning CreatingLoadBalancerFailed 57s service-controller Error creating load balancer (will retry): failed to ensure load balancer for service devops/ingress-nginx: Multiple tagged security groups found for instance i-xxxxxxxx; ensure only the k8s security group is tagged

не с того конца начинаешь. У тебя, как я понял, нет понимания как работает то, что пытаешься запустить, нет понимания даже где логи. А пытаешься стартануть все и в кубах. Не боишься "перегореть"?

не с того конца начинаешь. У тебя, как я понял, нет понимания как работает то, что пытаешься запустить, нет понимания даже где логи. А пытаешься стартануть все и в кубах. Не боишься "перегореть"?

не с того конца начинаешь. У тебя, как я понял, нет понимания как работает то, что пытаешься запустить, нет понимания даже где логи. А пытаешься стартануть все и в кубах. Не боишься "перегореть"?

kubectl get svc -w artifactory-artifactory-nginx NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE artifactory-artifactory-nginx LoadBalancer 172.30.1.1 172.1.1.1,172.1.1.1 80:31606/TCP,443:32278/TCP 41s

bare metal ,?

вопрос даже больше, как НЕ ИСПОЛЬЗОВАТЬ этот aws vpc eni

https://medium.com/codeops/installing-weave-cni-on-aws-eks-51c2e6b7abc8

вопрос даже больше, как НЕ ИСПОЛЬЗОВАТЬ этот aws vpc eni

1. Удаляешь aws-node daemonset из kube-system ДО регистрации нод 2. Применяешь <CNI_NAME>.yaml 3. Применяешь aws-auth для регистрации нод у меня калика работает так без проблем

1. Удаляешь aws-node daemonset из kube-system ДО регистрации нод 2. Применяешь <CNI_NAME>.yaml 3. Применяешь aws-auth для регистрации нод у меня калика работает так без проблем

если это в шифте на bare metal, то не нужно делать тип LoadBalancer, а ClusterIP - и создавать роут

фланнел например: I0603 14:20:38.334108 1 kube.go:133] Node controller sync successful I0603 14:20:38.334138 1 main.go:244] Created subnet manager: Kubernetes Subnet Manager - ip-172-19-1-101.eu-west-1.compute.internal I0603 14:20:38.334145 1 main.go:247] Installing signal handlers I0603 14:20:38.334329 1 main.go:386] Found network config - Backend type: vxlan I0603 14:20:38.334410 1 vxlan.go:120] VXLAN config: VNI=1 Port=0 GBP=false DirectRouting=false E0603 14:20:38.334614 1 main.go:289] Error registering network: failed to acquire lease: node "ip-172-19-1-101.eu-west-1.compute.internal" pod cidr not assigned I0603 14:20:38.334934 1 main.go:366] Stopping shutdownHandler...

Тут вроде всё нормально

Победил. Попросил кубер не проверять наличие каталога при создании PV. Всё завелось, монга запустилась. Теперь ломаю голову можно-ли такое непотребство выкатывать впрод

Ответ я думаю ты знаешь друг мой

calico ща еще раз попробую)

1. Удаляешь aws-node daemonset из kube-system ДО регистрации нод 2. Применяешь <CNI_NAME>.yaml 3. Применяешь aws-auth для регистрации нод у меня калика работает так без проблем

бери тот вариант деплоя что без etcd

https://docs.projectcalico.org/v3.7/getting-started/kubernetes/installation/calico какой из них без etcd?)

ну ты сначала создаешь control-plane EKS потом после создаешь конфигмап который дает права воркерам регаться: apiVersion: v1 kind: ConfigMap metadata: name: aws-auth вот этот вот я его создаю только после того как удалю aws-node daemonset, чтобы ноды не регались и не конфигурили себе ENI CNI

вопрос немного не по теме, а ты используешь ami амазона или свои?

если вдруг нужно, я юзаю вот такой userdata скрипт: https://gist.github.com/gree-gorey/3169c811150368dae239f1e52defc922 он дополнительно удаляет cni конфиг ненужный и лейблит spot инстансы

всем здрасьте подскажите пожалуйста, у меня постоянно под рестартится. в логах ничего нет. образ обыный debian где command: ["tail", "-f", "/dev/null"]

Логи?)

crash loop back-off, все что я нарыл

файл деплоймента

Так так так, все поды активные и работают, не видно проблем, ктоме той, что не понятно по каому адресу теперь работает приложение ))))

apiVersion: apps/v1 kind: Deployment metadata:   name: ci-psp-model   labels:     app: ci-psp-model spec:   replicas: 1   strategy:     type: Recreate   selector:     matchLabels:       app: ci-psp-model   template:     metadata:       labels:         app: ci-psp-model     spec:       containers:       - name: model-aiex         image: aiex-ml-pipeline/mls-models:ci_psp         # command: ["bash", "entrypoint.sh"]         command: ["tail", "-f", "/dev/null"]         ports:         - name: ci-psp-port           containerPort: 8000           protocol: TCP        readlinessProbe:           tcpSocket:             port: ci-psp-port           initialDelaySeconds: 5           periodSeconds: 10         livenessProbe:           httpGet:             path: /             port: ci-psp-port           initialDelaySeconds: 5           periodSeconds: 3              volumeMounts:         - mountPath: /opt/mls-model/           name: cache-volume       volumes:       - name: cache-volume         emptyDir: {}

Неплохо)