то есть лимиты задать нормально и должно считать нормально

то есть лимиты задать нормально и должно считать нормально

docker container run --rm --cpu-shares 2 openjdk:11 java -XX:+UseAdaptiveSizePolicy -XX:InitialRAMFraction=64 -XX:MaxRAMFraction=6 -XX:MinRAMFraction=2 -XX:MaxRAMPercentage=50.0 -XX:+UseContainerSupport -XshowSettings:cpu -version вот если так запустить то выдаст что 1 cpu, а если cpu-shares не устанавливать то 40 выдает

docker container run --rm --cpu-shares 2 openjdk:11 java -XX:+UseAdaptiveSizePolicy -XX:InitialRAMFraction=64 -XX:MaxRAMFraction=6 -XX:MinRAMFraction=2 -XX:MaxRAMPercentage=50.0 -XX:+UseContainerSupport -XshowSettings:cpu -version вот если так запустить то выдаст что 1 cpu, а если cpu-shares не устанавливать то 40 выдает

cpu-shares это не лимиты, я сказал про них

andor@titude:~$ docker run --rm --cpu-shares 2 openjdk:11 java -XX:+UseAdaptiveSizePolicy -XX:InitialRAMFraction=64 -XX:MaxRAMFraction=6 -XX:MinRAMFraction=2 -XX:MaxRAMPercentage=50.0 -XX:+UseContainerSupport -XshowSettings:cpu -version 2>&1 | grep 'Effective CPU' Effective CPU Count: 1 andor@titude:~$ docker run --rm --cpu-shares 2 --cpus 2 openjdk:11 java -XX:+UseAdaptiveSizePolicy -XX:InitialRAMFraction=64 -XX:MaxRAMFraction=6 -XX:MinRAMFraction=2 -XX:MaxRAMPercentage=50.0 -XX:+UseContainerSupport -XshowSettings:cpu -version 2>&1 | grep 'Effective CPU' Effective CPU Count: 2

Ещё более радикальный вопрос задам: а почему бы реквесты корректно не установить, чтобы Kubernetes тоже был в курсе того, что там запускается и как маневрировать другие поды вокруг Java workload'ов?

А ежели там важный workload запущен, которому нужен монопольный доступ к ядрам и железки заранее для Java нагрузок распилены, то почему бы не заюзать CPU Manager: https://kubernetes.io/docs/tasks/administer-cluster/cpu-management-policies/ ? Который юзает cpuset под капотом. Java довольна будет.

Как посмотреть что в helm chart на ingress прокинуто? пытаюсь тут kubernetes-dashboard вывести наружу

Всем привет! Может кто-нибудь скинуть свежий рецепт по разворациванию кластера на продакшн?

Всем привет! Может кто-нибудь скинуть свежий рецепт по разворациванию кластера на продакшн?

Взять kubeadm и собственно всё

Всем привет! Может кто-нибудь скинуть свежий рецепт по разворациванию кластера на продакшн?

https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/high-availability/

https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/high-availability/

Спасибо=)

Привет. Логи контейнера реально как то ротейтить средствами кубера или велосипед надо придумывать?

Скажу сразу, что fluentd наше все.

Привет. Логи контейнера реально как то ротейтить средствами кубера или велосипед надо придумывать?

Вы хотите ограничить максимальный размер логов для пода?

Привет. Логи контейнера реально как то ротейтить средствами кубера или велосипед надо придумывать?

Задать max-size и max-file у докер демона?

Привет. Логи контейнера реально как то ротейтить средствами кубера или велосипед надо придумывать?

Кубелет их из докера читает, соответственно ротейтить их нужно в докере.

Задать max-size и max-file у докер демона?

Либо так, либо мне ещё понравился вариант слать логи в journald

А там они уже сами ротейтятся вместе со всеми системными

Да, спасибо всем. Понял, что докер под эти цели надо законфигурить. Планирую всё в сислог перенаправить, а он разберется уже

В istio можно указывать allow методы(POST, GET,PUT и тд)?

В istio можно указывать allow методы(POST, GET,PUT и тд)?

okay google

okay google

ТАм не нашел ;( только после тут написал

ТАм не нашел ;( только после тут написал

первая ссылка в гугле

:( Спасибо плохо гуглил

я думал это будет в VIrtualService

я думал это будет в VIrtualService

https://istio.io/docs/reference/config/networking/v1alpha3/virtual-service/

какой вопрос, такой и ответ

О

Кто-то поднимал harbor в кубере? я тут все поды сервисы и тд поднял(все ок) потом напиал gateway и virtualservice для (harbor-portal и harbor-core) все нужные destination-ы написал и теперь при авторизация пишет 405 POST method not allowed

думал просто нету перма на метод пропсиа(то что вы мне скинули) то же самое :(

еще на какой-то JSON ругается...

ох, ну харбор-то зачем в истио заворачивать? Давать доступ к имаджам по куки?

самое классное - когда сваливаешь харбор, гитлаб и дженкинс в кубер, а потом этот кубер ломаешь 👌

А тогда как отказоустойчивый Харбор сделать?

самое классное - когда сваливаешь харбор, гитлаб и дженкинс в кубер, а потом этот кубер ломаешь 👌

Я люблю сносить кластер в случае неудач

Просто БЫЩ и нет его

И продакшона тоже

Удобно

Просто БЫЩ и нет его

удобно же

Перед уходом с работы - само то, ящитаю.

ну ёпт, теперь отдельный цитатник про истио чтоли делать?

Перед уходом с работы - само то, ящитаю.

А юзали бы terraform, то можно было бы просто terraform destroy

А тогда как отказоустойчивый Харбор сделать?

RWX для стораджа и скалируй поды регистри до упада, нет?

кто использует терраформ

никакой джобсосьюрити

Общался на HL SPB с Николаем Рыжиковым. Они написали оператор для PostgreSQL на Clojure. Вот это называется job security.

И продакшона тоже

Да :D

Друзья, если у кого-то есть жалобы на Диану, которая сразу стучится в ЛС - пишите, мы её уберем из чата

Эхх и мне не пишет 😉

Общался на HL SPB с Николаем Рыжиковым. Они написали оператор для PostgreSQL на Clojure. Вот это называется job security.

Чекает таски и сравнивает с таблицей юзеров ?

Общался на HL SPB с Николаем Рыжиковым. Они написали оператор для PostgreSQL на Clojure. Вот это называется job security.

Postgres хорошо ложится на кубер?

Я Диану послал в канал с DevOps jobs - ищите кому не написала )

Postgres хорошо ложится на кубер?

Как и все плохо-горизонтально-масштабируемое — так себе. Но использовать можно. Главное — обложится мониторингом и потренироваться ломать на тестовом кластере.

Общался на HL SPB с Николаем Рыжиковым. Они написали оператор для PostgreSQL на Clojure. Вот это называется job security.

А выкладывали это чудо куда-то?

А выкладывали это чудо куда-то?

Нет, вроде, нет.

Кстати о постгресе

Кто-то с pgpool работал?

Postgres хорошо ложится на кубер?

Как сказал Келси Хайтауер весной: Some people believe that rubbing Kubernetes on a stateful workload turns it into a fully managed database offering rivaling RDS. This is false. Maybe with enough effort, and additional components, and an SRE team, you can build RDS on top of Kubernetes.

Это евангелист Гугла по Куберу и Cloud Native blablabla

ага, так тимлиду и ответишь - мол, не знаю зачем планировали, закупали оборудование и писали операторы - но Св. Равноапостольный Келси, выходя из Курского вокзала, как-то сказал - и всё

Как сказал Келси Хайтауер весной: Some people believe that rubbing Kubernetes on a stateful workload turns it into a fully managed database offering rivaling RDS. This is false. Maybe with enough effort, and additional components, and an SRE team, you can build RDS on top of Kubernetes.

Я бы к высказываниям от тех кто связан с гуглом и любят использовать свою "безотказную БД" с настороженностью.

Я бы к высказываниям от тех кто связан с гуглом и любят использовать свою "безотказную БД" с настороженностью.

А что не так с гугловой БД?

Вы неправильно поняли. Он сказал что можно с командой хороших SRE и с операторами. Но халявно не получится.

У кого-то это есть, а кого-то нет

А что не так с гугловой БД?

То что тебе нужно будет использовать сервисы гугла

И может показаться, что я ссу stateful на кубе. Но некие типа большие спецы считают меня рисковым парнем за Prom и Elastic в кубе.

То что тебе нужно будет использовать сервисы гугла

Ну если ты гугл, то почему бы и нет? А если не гугл, то можно тараканодб взять

То есть есть несколько стадий: 1) Отрицание statefull в кубе 2) Понимание что нужен опыт и тренировка на кошечках 3) Любой statefull в кубе

Как сказал Келси Хайтауер весной: Some people believe that rubbing Kubernetes on a stateful workload turns it into a fully managed database offering rivaling RDS. This is false. Maybe with enough effort, and additional components, and an SRE team, you can build RDS on top of Kubernetes.

👍🔥

в зависимости от контекста, его слова можно интерпретировать по-разному, но кратко - если не можете (а скорее всего так), то не пытайтесь из куба сделать RDS

То есть есть несколько стадий: 1) Отрицание statefull в кубе 2) Понимание что нужен опыт и тренировка на кошечках 3) Любой statefull в кубе

4) откровение, что суффикса full не существует, есть ful

4) откровение, что суффикса full не существует, есть ful

😂

в зависимости от контекста, его слова можно интерпретировать по-разному, но кратко - если не можете (а скорее всего так), то не пытайтесь из куба сделать RDS

Я понял как не ждите чуда на халяву. Надо иметь хорошую команду и тулзы(операторы)

это не все ингредиенты успеха ) анекдот про АвтоВАЗ помните?

это не все ингредиенты успеха ) анекдот про АвтоВАЗ помните?

Нет, из подходящих только "после сборки доработать напильником"

Добрый день! Как использовать один и тот же PersistenceVolume для хранения логов нескольких микросервисов? У меня микросервисы начали перезаписывать логи друг у друга, так как PV ссылается на одну папку. А создовать новый PV для каждого микросервиса мне не очень нравится..

или может другие варианты?

Добрый день! Как использовать один и тот же PersistenceVolume для хранения логов нескольких микросервисов? У меня микросервисы начали перезаписывать логи друг у друга, так как PV ссылается на одну папку. А создовать новый PV для каждого микросервиса мне не очень нравится..

Динамический провизионинг через PVC?

Добрый день! Как использовать один и тот же PersistenceVolume для хранения логов нескольких микросервисов? У меня микросервисы начали перезаписывать логи друг у друга, так как PV ссылается на одну папку. А создовать новый PV для каждого микросервиса мне не очень нравится..

А может вообще логи в пвс не хранить ?