я вот так добавлял grafana+:: { datasources+:: [ { name: 'thanos', type: 'prometheus', access: 'proxy', orgId: 1, url: 'http://thanos-query.' + $._config.namespace + '.svc:9090', version: 1, editable: false, isDefault: true, }, ],

Подскажите а я могу выбирать на какой ноде создавать persistentVolume ?

никто случайно не пробовал kubelet'ы daemonset'ом обновлять?

daemonset который хранит конфиг - или прям рпмки\дебы обновляет на ноде?

ты можешь "запинить" поды на ноды через affinity и anti-affinity. Либо по NodeSelector https://kubernetes.io/docs/concepts/configuration/assign-pod-node/

Хотелось бы чтобы pod с ноды4 мог смотерть в волюм на ноде1

это тебе к ceph тогда.

ceph в проде? не не не

никто случайно не пробовал kubelet'ы daemonset'ом обновлять?

мсье знает толк в извращениях

часики то тикают

мсье знает толк в извращениях

я сто раз так делал

ceph в проде? не не не

После этой фразы я даже думать не буду)

Ох щас бы мне микрофон

на тему?

пили подкаст

ceph в продакшне

ну хуйни в личку войс

всегда есть выбор не сувать statefull в кубер 😏

Так микро нет рядом

никто случайно не пробовал kubelet'ы daemonset'ом обновлять?

Интересная мысль, только вот по доке кубера, ноду надо времмено убрать (drain) из кластера, перед обновлением kubelet.

Образы из docker-registry в кластере тянет только master или worker ноды тоже должны уметь?

прям пакеты в смысле

На нодах образы тянет docker

т.е., если pod запускается на ноде, то образ для него там тащит docker, который бежит на этой ноде?

господа, хз куда такой вопрос задавать, но может подскажете: подключаюсь по ssh к кластеру. пишу в консоль и через какое-то время начинает переносить текст в эту же строку. может как-то можно пофиксить? и celery не запускает свой псевдогуй, просто черный экран на его месте

вы же пожарные, да, так вот у меня нога болит и я потерялся в городе, хз куда такой вопрос задавать

господа, хз куда такой вопрос задавать, но может подскажете: подключаюсь по ssh к кластеру. пишу в консоль и через какое-то время начинает переносить текст в эту же строку. может как-то можно пофиксить? и celery не запускает свой псевдогуй, просто черный экран на его месте

ну я могу помочь выдав ро за оффтоп

@grouplinux

а как возвращаться обратно, если кубелет накрылся? Оно же не запустится тогда

Подскажите а я могу выбирать на какой ноде создавать persistentVolume ?

что только люди не придумают чтобы не юзать нормальные immutable системы, вот прям не могут без поломок базы пакетного менеджера!

просто kubelet достаточно простая штука, чтобы попробовать обновить его без перезагрузки

1) запускается контейнер с ansible playbook'ом 2) ansible подключается к хосту через nsenter 3) сохраняет текущий kubelet пакет и конфиги 4) обновляет пакет, рестартит kubelet сервис 5) в случае ошибки возвращает старый пакет и старые конфиги 6) рестартит kubelet сервис 7) PROFIT Можно даже kubespray попробовать оконтейнерить

Так я не против, в случе поного провала, ребутаешь ноду, она грузится с новым образов и новым kubelet'ом )

1) запускается контейнер с ansible playbook'ом 2) ansible подключается к хосту через nsenter 3) сохраняет текущий kubelet пакет и конфиги 4) обновляет пакет, рестартит kubelet сервис 5) в случае ошибки возвращает старый пакет и старые конфиги 6) рестартит kubelet сервис 7) PROFIT Можно даже kubespray попробовать оконтейнерить

вы же пожарные, да, так вот у меня нога болит и я потерялся в городе, хз куда такой вопрос задавать

шаг 5 опасный :/

просто kubelet достаточно простая штука, чтобы попробовать обновить его без перезагрузки

А если не грузится? Вообще с вашей схемой по PXE сработает - хранишь себе два образа которую заливать на ноду и тут магия blue-green

кроме того случайный ребут во время процесса приведет к веселым последствиям