Йеа

Ну, ты же сам все знаешь, так зачем спрашиваешь ?

и в чём печаль ?

Отваливается admin.conf и имена нод затёр

Каждый раз приходится export делать

Странно

Чет собрал я кластер а получилось говно)

Так это же прекрасный мир кубернетса

Да у меня релиз через неделю

Я же могу кубспреем также кластер разобрать?

А ещё какие-то поды по таймауту отваливаются

Очень странно

А ещё какие-то поды по таймауту отваливаются

Вангую Нетворк плагина нет

Вангую Нетворк плагина нет

Это который ?

Это который ?

Тех которых много

Ну например?

Ну например?

А загуглить в документации?

Я в качестве оверлейной сети flannel использую

Я в качестве оверлейной сети flannel использую

Проверь что бы оно работало как надо

Cras, cras, semper cras

подскажите плиз, у подов есть какое-то свое доменное имя ? Можно ли как-то запросом в днс получить все ip подов данного deployment ? service discovery

подскажите плиз, у подов есть какое-то свое доменное имя ? Можно ли как-то запросом в днс получить все ip подов данного deployment ? service discovery

google service headless

google service headless

ну или kubectl get pod -n namespace -o wide

Хотелось бы днс чтобы использовать для подключения из других подов

Хотелось бы днс чтобы использовать для подключения из других подов

ну я же написал, погуглите headless service

Понял спасибо

Хотелось бы днс чтобы использовать для подключения из других подов

CoreDNS

Как правильно ходить в приватные docker-registry из k8s кластера?

Как правильно ходить в приватные docker-registry из k8s кластера?

https://stackoverflow.com/questions/49629241/create-kubernetes-docker-registry-secret-from-yaml-file

Да, спасибо, я уже тут нашёл https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/

А, если туда по vpn ходить надо, это уже снаружи организовывать надо?

А, если туда по vpn ходить надо, это уже снаружи организовывать надо?

Туда - куда ?

До того места, где registry закопали. Оно наружу никак не торчит.

Еще бы в сейф к безопаснику диск положили 🤔

Примерно так.

До того места, где registry закопали. Оно наружу никак не торчит.

Ну, запусти на нодах с кубером ВПН клиент Или лучше снаружи - и зароуть. А ещё можно как-то через куберовскую сеть прокинуть

Не знаю какой вариант более идиоматичный

Дык, оно ж ресолвится как-то должно

сплит днс

А куда по дефолту ходит k8s за докерными образами?

docker hub?

А где его городить? На мастере?

Или внутри кластера?

А где его городить? На мастере?

Докер хаб не надо городить

Это публичный docker registry

С кучей образов: hub.docker.com

И да, по-умолчанию kubernetes ходит на docker hub за образами

Мне нужно сходить в какое-то закрытое registry. Оно ещё и не ресолвится, а просто за белым ip сидит с acl’кой. Или по vpn. И я ищу простой способ туда зайти.

Мне нужно сходить в какое-то закрытое registry. Оно ещё и не ресолвится, а просто за белым ip сидит с acl’кой. Или по vpn. И я ищу простой способ туда зайти.

Простого нет.

Простого нет.

Поясни.

По айпи - это гарантированно insecure-registry

По днс записи - тебе нужно свой днс делать и прописывать его

Ну, и сертификат на регистри нужен внятный

От УЦ, который в trusted store

Т.е., если у парней внутренний registry, из, которого они тягают docker-compose’ом, то по простому к k8s кластеру его не подключить?

Предположим, на первом этапе - это будет insecure. Допустим, я уговорю парней, прописать ip’ху мастера в acl’ке на firewall’е. То какие действия на мастере нужно предпринять чтобы он согласился тащить от туда имиджи?

Pull an Image from a Private Registry - Kubernetes https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/

Мне нужно сходить в какое-то закрытое registry. Оно ещё и не ресолвится, а просто за белым ip сидит с acl’кой. Или по vpn. И я ищу простой способ туда зайти.

настрой на нем аутентификацию по сертификату и ходи с ним по IP

Pull an Image from a Private Registry - Kubernetes https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/

Это я читал

настрой на нем аутентификацию по сертификату и ходи с ним по IP

Оно не моё

Это я читал

Ну и? Недостаточно? Про обязательные сертификаты для приватных регистри не вижу там упоминаний.

А за что Андора забанили?)

Ты как-то резковат :)

Ну ок-ок :)

Андор забанен?

За шо?

я дал ему ро на один день и он вышел

Душа поэта, бывает

И правильно сделал - психика будет целее

Не могу понять, что не так разделением трафика apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata: name: test-route namespace: test spec: hosts: - test-frontend http: - route: - destination: host: test-frontend subset: v3 weight: 75 - destination: host: test-frontend subset: v4 weight: 25 Всё рано идёт по 50%

Хотя тут всё Ok

в демонсете можно сделать поды с разными лейблами?

в демонсете можно сделать поды с разными лейблами?

Можно запилить инит контейнер, который проставит лейблы на собственный под

Можно запилить инит контейнер, который проставит лейблы на собственный под

да, недурно, спасибо за идею

подскажите, а есть какой-то мануал по диагностике кубов? kubectl exec не подключает к подам

подскажите, а есть какой-то мануал по диагностике кубов? kubectl exec не подключает к подам

describe pod

или не о том вопрос

подскажите, а есть какой-то мануал по диагностике кубов? kubectl exec не подключает к подам

и что говорит?

подскажите, а есть какой-то мануал по диагностике кубов? kubectl exec не подключает к подам

https://kubernetes.io/docs/tasks/debug-application-cluster/debug-application-introspection/ для начала лучше добавить -v 8

Кто-то настраивал artifactory как Private Registry для кубера?