господа, нубский вопрос (но ответ не нагуглился сходу): есть у меня ряд деплойментов, например, я могу при помощи костылей настроить между ними зависимости для старта и это вроде как нормально будет работать, а как это будет работать для шатдауна? Условно говоря, когда я хочу остановить БД мне нужно потушить фронт (не закрывая коннект) и дождаться, когда закончатся все транзакции. Есть какие-то бест практисес по подобного рода ситуациям? Спасибо заранее

логи!

само приложение должно уметь обрабатывать наличие или отсутсвие доступных сервисов

Кто нить в курсе почему нормально работающий докер образ в композе, при запуске в к8с ругается на $PATH?

Смотря в какой момент он ругается - очевидно же

пробовал /bin/sh

В чем ? Entrypoint переписывал или манифест ? Телепаты в отпуске

пробовал просто command и вот так: command: ["/bin/sh"] args: [control selery_start"]

Образ какой ?

например такой: FROM python:3.6-alpine ADD requirements.txt / RUN pip install -U pip==18.0 RUN apk add --no-cache --virtual .build-deps \ build-base \ zlib-dev \ postgresql-dev \ && pip install --no-cache-dir -r /requirements.txt \ && apk del --no-cache .build-deps RUN mkdir /code WORKDIR /code EXPOSE 9991 COPY . /code

пробовал просто command и вот так: command: ["/bin/sh"] args: [control selery_start"]

нет именно selery

command: ["/bin/python3"] args: [control selery_start"]

Поставить хочу на кластер посмотреть

господа, нубский вопрос (но ответ не нагуглился сходу): есть у меня ряд деплойментов, например, я могу при помощи костылей настроить между ними зависимости для старта и это вроде как нормально будет работать, а как это будет работать для шатдауна? Условно говоря, когда я хочу остановить БД мне нужно потушить фронт (не закрывая коннект) и дождаться, когда закончатся все транзакции. Есть какие-то бест практисес по подобного рода ситуациям? Спасибо заранее

https://coreos.com/blog/introducing-operators.html

куда? как?

И как это было реализовано

https://github.com/heptio/velero

У кого нить это работает? annotations: security.alpha.kubernetes.io/sysctls: net.core.somaxconn=4096

Доброго времени суток, уже пару дней мучаюсь, не понимаю, в чем проблема. Я не сис админ, всего лиш разработчик, пытаюсь разобораться с kubernates. Ставлю на бесплатный EC2, выбрал ОС Ubuntu 18.04 (чтобы в дальнейшем не зависеть от AWS). Для теста открываю весь трафик (security group: All trafic, anywhere). Сначала устанавливаю docker (18.06.2-ce) потом kubelet, kubeadm, kubectl. Вызываю kubeadm init --pod-network-cidr=10.244.0.0/16 --ignore-preflight-errors=NumCPU Пытаюсь сделать запрос внутри AWS EC2 instance curl https://172.31.27.112:6443, вылезает ошибка curl: (60) SSL certificate problem: unable to get local issuer certificate. Если добавить -k, то запрос проходит. В браузере вылезает ошибка "Your connection is not private". Аналогично, её можно заигнорить, все ок. Это нормально (у всех так?)? Я продолжал настраивать дальше по тутору, в итоге постоянно были проблемы с SSL сертификатом, сл-но не удавалось адекватно начать пользоваться kubernates. Почему меня это смущает: я хочу открыть порт для гитлаба, чтобы добавить туда этот кластер. В итоге при добавлении вылезает ошибка типа "incorrect CA or token". Второй день уже мучаюсь, в итоге решил, что дело в сертификате. Открывал доступ к api через kubeadm proxy, получалось добавить кластер на gitlab (как я понимаю, прокси аутентифицирет через себя). Этот вариант, очевидно, мне не подходит.

Доброго времени суток, уже пару дней мучаюсь, не понимаю, в чем проблема. Я не сис админ, всего лиш разработчик, пытаюсь разобораться с kubernates. Ставлю на бесплатный EC2, выбрал ОС Ubuntu 18.04 (чтобы в дальнейшем не зависеть от AWS). Для теста открываю весь трафик (security group: All trafic, anywhere). Сначала устанавливаю docker (18.06.2-ce) потом kubelet, kubeadm, kubectl. Вызываю kubeadm init --pod-network-cidr=10.244.0.0/16 --ignore-preflight-errors=NumCPU Пытаюсь сделать запрос внутри AWS EC2 instance curl https://172.31.27.112:6443, вылезает ошибка curl: (60) SSL certificate problem: unable to get local issuer certificate. Если добавить -k, то запрос проходит. В браузере вылезает ошибка "Your connection is not private". Аналогично, её можно заигнорить, все ок. Это нормально (у всех так?)? Я продолжал настраивать дальше по тутору, в итоге постоянно были проблемы с SSL сертификатом, сл-но не удавалось адекватно начать пользоваться kubernates. Почему меня это смущает: я хочу открыть порт для гитлаба, чтобы добавить туда этот кластер. В итоге при добавлении вылезает ошибка типа "incorrect CA or token". Второй день уже мучаюсь, в итоге решил, что дело в сертификате. Открывал доступ к api через kubeadm proxy, получалось добавить кластер на gitlab (как я понимаю, прокси аутентифицирет через себя). Этот вариант, очевидно, мне не подходит.

Самоподписанный, ога?

скачайте ca.crt с мастера и дайте его курлу

кстати, зачем вообще курл вам

sudo kubectl --kubeconfig=/etc/kubernetes/admin.conf get nodes — на мастере

тогда дайте его курлу на мастере, не скачивая

Я думал, что apiserver сам должен SSL отдавать (я ж не разбираюсь в этом)

Чтобы проверить как дела с SSL сертификатом (в моем понимании, если бы с ним все было ок, не было бы ошибки)

ошибка, потому что курл не знает кто ваш авторитет, потому что kubeadm для него не авторитет. Поэтому надо ему намекнуть, что все свои (передав ca.crl) и курл спорить не будет

Понял, спасибо.

ошибка, потому что курл не знает кто ваш авторитет, потому что kubeadm для него не авторитет. Поэтому надо ему намекнуть, что все свои (передав ca.crl) и курл спорить не будет

ошибка, потому что курл не знает кто ваш авторитет, потому что kubeadm для него не авторитет. Поэтому надо ему намекнуть, что все свои (передав ca.crl) и курл спорить не будет