почему новый?
у новых мемберов будут новые айпишники, вероятно, да и все равно сертификаты перегенерятся
Vadim
Oleg
у новых мемберов будут новые айпишники, вероятно, да и все равно сертификаты перегенерятся
ну они в тот же кластер по идее должны заджоиниться
Oleg
правда тут проблемка - кластер собран на 1.13, тоже хотели мастеров двух поменять после апдейта на 1.14 - там их по простому можно джоинить с автогенерацией и разливкой сертификатов на них
Oleg
и как выпилить тех двух, добавленных руками в конфиг, не очень понятно. либо так же из конфига кубеадма их убирать еще надо
Vadim
и как выпилить тех двух, добавленных руками в конфиг, не очень понятно. либо так же из конфига кубеадма их убирать еще надо
давай etcd мемберам DNS и используй autodiscovery при сборке etcd кластера
Vadim
версия кубеней тут не критична
Oleg
давай etcd мемберам DNS и используй autodiscovery при сборке etcd кластера
не очень понял, о чем речь... etcd у меня в самом кубе, не снаружи
Andrei
без разницы, все равно новый кластер создавать
Радикально. Вы, случаем, не из разработки тарантула?)
Vadim
Радикально. Вы, случаем, не из разработки тарантула?)
https://etcd.io/docs/v3.3.12/faq/
What does the etcd warning “request ignored (cluster ID mismatch)” mean?
Every new etcd cluster generates a new cluster ID based on the initial cluster configuration and a user-provided unique initial-cluster-token value. By having unique cluster ID’s, etcd is protected from cross-cluster interaction which could corrupt the cluster.
Vadim
там же есть секция Should I add a member before removing an unhealthy member?
ᴅⁱᵐⁱᴅʳ0ˡ
а где посмотреть когда заканчиваются серты etcd ?
Andrei
там же есть секция Should I add a member before removing an unhealthy member?
Тогда остается выводить/менять по 1. Спасибо
Roman
Баньте Trading
Aleksey
knative это типа zvercd ?
Tadeusz
Anonymous
Anonymous
На самом деле нет. Просто стало интересно какая доля инженеров в чате использует ту или инную.
Vadim
Михаил
На самом деле нет. Просто стало интересно какая доля инженеров в чате использует ту или инную.
Доклад делаешь или пост пишешь?)
Sergey
На самом деле нет. Просто стало интересно какая доля инженеров в чате использует ту или инную.
и половина просто по фану ткнула не туда)
Михаил
Ты где тут инженеров видишь?)
Михаил
Человек 20-30
Anonymous
и половина просто по фану ткнула не туда)
А кто то посмотрит что все калико используют и себе давай внедрять.
Anonymous
😂
Sergey
"купить мне арбуз или не купить"
- купить
- не купить
Sergey
надо бы как то это назвать
Sergey
"сисадминская рулетка"
Sergey
повезет будет хороший кластер
Anonymous
Помню давно делали срез по чате какой процент активных.
Sergey
не повезет - ну не повезло так не повезло
Alexander N.
https://habr.com/ru/company/flant/blog/454706/
На всякий случай, вдруг кто не видел. Если не обмазываться веб-хуками - напоминает popeye, только удобнее.
Anonymous
Всем доброе утро, сейчас будет митинг, давно не присутствовал, накидайте пожалуйста идей-тезисов в плане безопастности и бестпрактик по архитектуре прода, есть бд, редис, Кафка, 10 контейнеров, нексус, Дженкинс.
Terry
Terry
Terry
говна на вентилятор например
Gaziz
всем привет, подскажите кто знает, ситуация такая: только на одной ноде не стартует калико, ошибка - Readiness probe failed: Threshold time for bird readiness check: 30s calico/node is not ready: felix is not ready: Get http://localhost:9099/readiness: dial tcp [::1]:9099: connect: connection refused
Anonymous
всем привет, подскажите кто знает, ситуация такая: только на одной ноде не стартует калико, ошибка - Readiness probe failed: Threshold time for bird readiness check: 30s calico/node is not ready: felix is not ready: Get http://localhost:9099/readiness: dial tcp [::1]:9099: connect: connection refused
поды для обслуживания сети не готовы принимать трафик. а что у них в логах?
Gaziz
{"log":"2019-06-05 05:08:48.020 [INFO][10] startup.go 330: Hit error connecting to datastore - retry error=Get https://10.96.0.1:443/api/v1/nodes/foo: dial tcp 10.96.0.1:443: connect: connection refused\n","stream":"stdout","time":"2019-06-05T05:08:48.021333905Z"}
Gaziz
ребутнул ноду и теперь головная боль от нее
Anonymous
ребутнул ноду и теперь головная боль от нее
а пробей с этой ноды конективити к портам, что в логах. они открыты?
Anonymous
nc - vz 10.96.0.1 443
Gaziz
это же внутренний адрес 10.96.0.1
Gaziz
curl http://127.0.0.1:9099/readiness
curl: (7) Failed connect to 127.0.0.1:9099; Connection refused
Андрей А
Gaziz
может, придется с 0 все перепроверять
Anonymous
не исключено. нода в кластере на то и есть. выбросил старую, воткнул новую
Vadim
У нас было 10 контейнеров, нексус, бд и редис. Не то чтобы все это нужно в проде, но раз начал коллекционировать технологии, то трудно остановиться.
Единственное что меня беспокоило - это митинги
Vadim
https://medium.com/@jzelinskie/youre-not-running-vanilla-kubernetes-2f2359666bf9
Gaziz
не исключено. нода в кластере на то и есть. выбросил старую, воткнул новую
нашел проблему, теперь сложность в ее устранении
bama^boy
Всем доброе утро, сейчас будет митинг, давно не присутствовал, накидайте пожалуйста идей-тезисов в плане безопастности и бестпрактик по архитектуре прода, есть бд, редис, Кафка, 10 контейнеров, нексус, Дженкинс.
Из бестпрактик:
1. Не ходить на митинги, особенно несанкционированные.
2. Не использовать Кафку.
Gaziz
моя невнимательность главная проблема, имеется несколько кластеров, на одном из кластеров решил шаблоном развенуть все и в одном месте не поменял IP адрес ETCD на другой и соответственно все записалось на уже действующий, отсюда и вытекает проблема
Andor
Из бестпрактик:
1. Не ходить на митинги, особенно несанкционированные.
2. Не использовать Кафку.
Классная шутка, как у петросяна
Павел
Товарищи, я же правильно понимаю, что в кубере PersistentVolume - это по сути выделение в файловой системе стораджа определенного размера. А PersistentVolumeClaim - это привязка персистент волюма к поду?
Если так, я не пойму, а как необходимо указать в PVC, какой PV использовать? Или он сам берет тот, где есть достаточно свободного места? То есть, есть, например, PV есть на 50 Гб, если я создаю несколько PVC на 5 Гб, они все будут брать место для размещения данных из доступного в PV места?
Anonymous
Aleksey
нет. выделение места на фс это один из кейсов. другой кейс нарезвание его со стораджа
Anonymous
PVC это запрос PV
Aleksey
если у вас провиженинг только ручной то если есть нарезанные pv 50 гигов а требуется 5 то pvc может занять этот 50
Павел
если у вас провиженинг только ручной то если есть нарезанные pv 50 гигов а требуется 5 то pvc может занять этот 50
То есть PV и PVC должны совпадать по storage: ?
Aleksey
нет