George
как только нагрузка большая, см. @vrutkovs 👆
Solyar
потому сразу готовься к выносу audit events на отдельный etcd
То есть у меня будет 3 мастера с etcd и мне нужно будет еще отдельно вынести события?
Vadim
То есть у меня будет 3 мастера с etcd и мне нужно будет еще отдельно вынести события?
возможно понадобится вынести события
Solyar
Ладно, спасибо!
Alex
Вообще да, даже если просто высокий iops / cpu вдруг станет - кубер будет не очень хорошо себя чувствовать. Я теперь уже немного жалею, что etcd не вынес отдельно :-)
George
Anton
Висящие порты с прода...
Висящие порты с прода never changes.
Хм, а прикольно закинуть майнер и сказать автоскелься 😈
https://t.me/buhtig/375
Alex
3 ноды (одновременно мастера + воркеры + etcd), контейнеров в районе 50 на ноду
Alex
в принципе, если прописать лимиты - то всё работает хорошо
Anton
подскажите. чем состояние стейстфулсета посмотреть можно? например логи его поведения, почему были рестарты и пересоздания подов например? дескрайб не информативен, репиликасета для стейтфулсета (ха-ха) видимо не создается. нужно в кубелет смотреть?
Alex Sharov
подскажите по хелму пожалуйста. Почему конструкция
{{- if .Values.global.myvar -}}
в _helpers.tpl при проставленной переменной
--set global.myvar=test
воспринимаеся как false?
George
точно-точно?
Nik
ребят, а как рассово верно обновлять деплоймент(имейдж в нем)? просто сет image или роллинг-апдейт на его репликасет?
Just a baka
роллинг апдейт это стратегия обновления в деплойменте, так что это чуток ортогонально вопросу о set image
Solyar
А подскажите момент
Solyar
Если я соберу кластер 1 мастер/ 2 ноды
Потом еще 1 мастер и 2 ноды
Solyar
Я же смогу их обьединить?
George
1 мастер - это не отказоуйстойчиво. но если тебе пофиг, ну, ок
Solyar
у меня мастер не видит других мастеров
Solyar
у меня будет 3 мастера и 4 ноды
Nikolai
Приветствую
Кто-нибудь сталкивался с такой проблемой при разворачивании кластера через кубспрей
Почему-то по внутренней сети поды при попытке обратиться к API-серверу получают ошибку невалидного сертификата
Error while initializing connection to Kubernetes apiserver. This most likely means that the cluster is misconfigured (e.g., it has invalid apiserver certificates or service account's configuration) or the --apiserver-host param points to a server that does not exist. Reason: Get https://10.233.0.1:443/version: dial tcp 10.233.0.1:443: connect: connection refused
Версия кубера - 1.14.3
kube_network_plugin: flannel
kube_service_addresses: 10.233.0.0/18
kube_pods_subnet: 10.233.64.0/18
kube_apiserver_ip: "{{ kube_service_addresses|ipaddr('net')|ipaddr(1)|ipaddr('address') }}"
kube_apiserver_insecure_port: 0
Параметры по-умолчанию
Как оказалось дело было в этом
kube_proxy_mode: ipvs
как этот режим работает - не совсем понял, в документации информации нет, поменял на iptables
Vadim
https://github.com/math-nao/certs
альтернатива для certmanager, выглядит интересно
Yuri
днс валидация, вкусно
Yuri
кто-то трогал эту штуку для метала https://github.com/poseidon/typhoon ?
Fedor
коллеги простите за офтоп, никто не в курсе есть ли чатики по эластику?
George
Точно были
Vadim
коллеги простите за офтоп, никто не в курсе есть ли чатики по эластику?
https://t.me/elasticsearch_ru
Vadim
*вставить смешной пиар https://t.me/meta_it *
J
сюда можно скидывать ссылку на интересные кофны по куберу?
Sergey
сюда можно скидывать ссылку на интересные кофны по куберу?
а что есть какие то о которых не знают?
J
ну вот гугл проводят такие
J
хз мож я один слежу за ними, там оч крутые они ситуации расписывают
Sergey
хз мож я один слежу за ними, там оч крутые они ситуации расписывают
gcp? cncf? openstack foundation? или какие то еще
Oleh
Nikolai
Почему логи init conatiners могут быть пустыми?
Nikolai
microk8s.kubectl -n user-server logs dinfy.box-server -c config-data
Nikolai
initContainers:
- image: alpine:3.9
name: config-data
imagePullPolicy: Always
command: ['/bin/sh', '-c']
args: ['[ -f "/mineboxes/server/plugins/Essentials/usermap.csv" ] && touch /mineboxes/server/plugins/Essentials/usermap.csv']
volumeMounts:
- name: data
mountPath: /mineboxes/server/plugins/Essentials/
subPath: plugins/Essentials/
В describe init containers
State: Terminated
Reason: Error
Exit Code: 1
Nikolai
(пытаюсь создать файл в вольюме, до старта контейнера)
Alexey
... [ ! -f ...
George
опять игрушки, что ли, в кубер суют?
Andrey
Nikolai
а сейчас завёлся
Vadim
сюда можно скидывать ссылку на интересные кофны по куберу?
скидывай, надеюсь это не конфы, а кофты по куберу
J
))
Nikolai
[ -f "usermap.csv" ] || touch вот так точнее завёлся
Nikolai
дубль номер 3 за неделю :)
J
сори тогда удаляю
Yuri
ссылка действительно полезная, но можно поискать перед постом
Михаил
Vadim
и оно типа почти как в контейнере (на самом деле нет)
Михаил
George
https://microk8s.io/
Не хватает только пикок8с и нанок8с. А чо - отличная тема попилить бабла в Россиюшке на нанотехнллогиях
Vadim
(пытаюсь создать файл в вольюме, до старта контейнера)
http://man7.org/linux/man-pages/man1/touch.1.html
зачем проверять его наличие, если
A FILE argument that does not exist is created empty, unless -c or -h is supplied.
Sergey
Не хватает только пикок8с и нанок8с. А чо - отличная тема попилить бабла в Россиюшке на нанотехнллогиях
так а какой попил если система не российская
Artem
это ж дистриб от каноникал
Vadim
давайте без оффтопика и прочего йумора
Solyar
Товарищи, можете помочь с кубспреем? В тематическом чатике два с половиной человека сидит :(
Solyar
Есть проблема с пермишинами не могу понять куда копать
George
мочи
George
(я обожаю это - можно задать вопрос? Ну, задавай, чего томишь душу)
Solyar
https://pastebin.com/8eXSWGfy
Solyar
Потерял ссылку пастбина
Nik
ансиблу
Nik
От какого юзера его дергаешь?
Vadim
ansible_become: true в инвентори - или, если не любишь секьюрити, логинься рутом
Solyar
spray@kube:~/kubespray$ sudo adduser spray sudo
The user `spray' is already a member of `sudo'.
Дергаю вот сейчас так:
—become_user=spray