всего 3 мастера и 4 воркер ноды, а уже слышно про BGP + metallb, бывалый сетевик все решает своими инструментами?

с пятью мастерами получше, но всё равно плохо

Обсуждали. Пришли к тому, что надо где-то хранить третью реплику etcd независимо

вот скажи - чем 5 мастеров по двум ДЦ помогут коллеге? Может все-таки два кластера посоветуешь? И федерацию?

3 мастера в ДЦ1 - 2 мастера в ДЦ2 либо кворум из 3х либо РО

отвалился ДЦ1 - толку от ДЦ2 нет (он все равно работать не будет)

а если я перенесу мастер на дц 3 ?

тебя летенси не смущает?

ок, если у тебя мастера в пределах 100 км

это лучше чем гарантированный ад при 3х мастерах

о каком аде при трех мастерах речь? простите, немного потерялся в дискуссии

Я тогда по другому спрошу. Планируем попробовать(потестировать) кластер растянутый на 3 локации. latency между локациями низкий, не регион. По одному мастеру в каждой локации. Кластер будет использоваться только под управление другими кластерами/пайплайны и тд. Кластера с рабочей нагрузкой только в одном ДЦ. Какие подводные камни, рекомендации?

Я тогда по другому спрошу. Планируем попробовать(потестировать) кластер растянутый на 3 локации. latency между локациями низкий, не регион. По одному мастеру в каждой локации. Кластер будет использоваться только под управление другими кластерами/пайплайны и тд. Кластера с рабочей нагрузкой только в одном ДЦ. Какие подводные камни, рекомендации?

Я тогда по другому спрошу. Планируем попробовать(потестировать) кластер растянутый на 3 локации. latency между локациями низкий, не регион. По одному мастеру в каждой локации. Кластер будет использоваться только под управление другими кластерами/пайплайны и тд. Кластера с рабочей нагрузкой только в одном ДЦ. Какие подводные камни, рекомендации?

чтобы собственно control plane для всех кластеров был 1. 1 кластер который знает про все другие кластера и как с ними работать. и вот этот один кластер был чуть более устойчивый чем 1 dc.

у меня такое стабильнее работало в режиме, когда мастера в одном дц, а воркеры - как попало

При такой схеме поведение предсказуемее

Всем привет. Если раскатывать новый кластер через kubespray, kubeadm нужно задизейблить? На #СЛЕРМ4 выключали опцией kubeadm_enable: false в group_vars/all/all.yml, но в v2.10.4 не вижу данной опции

Привет. Видимо что то подзабылось уже. На слерме я говорил, что кластер мы раскатывали не из обычного кубспрея, а из нашего форка

Не забудь себе в планировщик поставить задание на обновление сертификатов через 11 месЦев

как для ингресса увеличить client-max-body-size?

Это в нашем форке

apiVersion: extensions/v1beta1 kind: Ingress metadata: annotations: nginx.ingress.kubernetes.io/proxy-body-size: 1024m

Доброго времени суток. Ребят, подскажите, а есть уже какой-то инструмент позволяющий распространять предустановленные кластеры k8s на виртуальных машинах? Или может кто-то свой уже подход выработал - поделитесь? :)

Только для генерации сертификатов для etcd

https://github.com/kubernetes-sigs/kubespray/blob/master/roles/network_plugin/contiv/templates/generate-certificate.sh.j2 вот тут используется

вообще стремная история. Зачем оно вам надо?

Задача на внедрение при условии, что доступа к инфраструктуре заказчика нет. Пока делаем так - export/import vms, но такое.

привет хочу сделать такое, создать папку на всех хостах где демонсет будет работать инит контейнером, потом смонтировать эту папку в основной контейнер но получаю ошибку что под не может быть инициализирован, т.к. эта папка еще не существует, т.е. даже инит контейнер не может запуститься как можно обойти это?

вы можете вшить в вмки скрипты развертывания

cloud-init и все такое?

привет хочу сделать такое, создать папку на всех хостах где демонсет будет работать инит контейнером, потом смонтировать эту папку в основной контейнер но получаю ошибку что под не может быть инициализирован, т.к. эта папка еще не существует, т.е. даже инит контейнер не может запуститься как можно обойти это?

т.е. в инит контейнер я монтирую /folder и делаю mkdir /folder/subfolder а в основной контейнер монтирую уже /folder/subfolder

не пойму про опции. что может мне помочь?

0/1 Init:0/1 0