Локальный будет имейдж тянуть всегда

хм.. странно в реджестри просто автоочистка имейджей стоит, там уже не осталось их совсем для сервиса, из-за того что давно не деплоили передернув под - под отвалился с ошибкой: `Failed to pull image "rm.nexus.dom.com/rm/paus:staging": rpc error: code = Unknown desc = Error response from daemon: manifest for rm.nexus.dom.com/rm/paus:staging not found` но такой имейдж в кубере должен быть

Что скажете, парни?

класс, где можно взять?

класс, где можно взять?

пока нигде

https://uxxu.io/

👍🏻

Что скажете, парни?

балавство, напрямую править k8s кластер минуя код, его описавший ... ну ну

балавство, напрямую править k8s кластер минуя код, его описавший ... ну ну

Линукс-админы: давайте сделаем систему, в которой будет удобно описать декларативно состояние инфраструктуры и сохранять её в VCS Виндоадмины: о, круто, а где веб-интерфейс?

Линукс-админы: давайте сделаем систему, в которой будет удобно описать декларативно состояние инфраструктуры и сохранять её в VCS Виндоадмины: о, круто, а где веб-интерфейс?

да у нас тут на работе был спор с коллегами на тему "нужна ли консоль или не нужна", так вот есть люди которые уверены, что консоль не нужна, а UI решает проблемы и задачи намного лучше и быстрее P.S. и да это были виндузятники

Я видел ситуацию хуже, когда хтонический админ накликивал инфру в веб-интерфейсе авса, а контора искала дивапса, чтобы за ним всё на терраформе описывать

Я видел ситуацию хуже, когда хтонический админ накликивал инфру в веб-интерфейсе авса, а контора искала дивапса, чтобы за ним всё на терраформе описывать

а вообще это успех, я считаю

У меня этот процесс вызвал ассоциации с убиранием какашек за собакой

у нас приняли правило, что на aws ничего не появляется минуя terraform. если кто то сдулал руками, то оно просто удаляется без уведомения

Ну там админ из тех, что вызывает у программистов благоговенный ужас

https://www.reddit.com/r/kubernetes/comments/cc62wo/k8_studio_our_first_beta_after_months_of/

красиво и дорого, и не интересно... опять таки теряется дух админа-гика, прийдет любой васян, натыкает говна, а потом на аутсорс побегут с просьбой спасти прод

красиво и дорого, и не интересно... опять таки теряется дух админа-гика, прийдет любой васян, натыкает говна, а потом на аутсорс побегут с просьбой спасти прод

они сильно просятся, чтобы их linuxfondation проспансировали )))

они сильно просятся, чтобы их linuxfondation проспансировали )))

уахах

но зачем?

чтобы типа opensource сделать ) а так то оно платное

чтобы типа opensource сделать ) а так то оно платное

ужас, лучше пусть проспонсируют уже готовые продукты, вот реально

будет очередная игрушка

так в том т о и дело, что оно особо и не надо никому, кроме маленьких контор, которые быстро делаю прототипы и не сильно запариваются о чем то еще

Подскажите, если нет HPA ресурсов, есть ли в кубе дефолтовый скэйлинг "из коробки" ?

Подскажите, если нет HPA ресурсов, есть ли в кубе дефолтовый скэйлинг "из коробки" ?

нет

спасибо

будет очередная игрушка

Редакторы схем баз уже давно приносят пользу, чем редактор куб деплоя хуже?

Редакторы схем баз уже давно приносят пользу, чем редактор куб деплоя хуже?

ну хотя бы тем, что начнут тыкать неуды, и потом натыкают говна, а Нормальным людям разгербай это все или ты хочешь свою работу за 4k $ свести до 2х, потому, что ты не работаешь особо, а по мнению руководства - там просто натыкать в ide... как тебе такая мысль?

те кто хоче и понимает, что она нужна - и так купит, как и прочие ide

ну хотя бы тем, что начнут тыкать неуды, и потом натыкают говна, а Нормальным людям разгербай это все или ты хочешь свою работу за 4k $ свести до 2х, потому, что ты не работаешь особо, а по мнению руководства - там просто натыкать в ide... как тебе такая мысль?

Все эти аргументы применимы к дизайну БД, тем не менее зарплаты ДБА и причастных не падают :)

Редакторы схем баз уже давно приносят пользу, чем редактор куб деплоя хуже?

btw - а есть годные тулзни, чтобы сравнить схемы 2 БД и четко увидеть различия, если они есть?

Все эти аргументы применимы к дизайну БД, тем не менее зарплаты ДБА и причастных не падают :)

таким ходом, скоро сделают DevSecSreOps в одном флаконе PS: по тенденциям мира кино - это будет темнокожий мужик-трансгендер-лесбиянка, с вейпом и на гироскутере

простите, пятница)

Коллеги, поясните мне, почему k8s при создании PV записывает адрес того монитора (ceph-provisioner), с помощью которого был создан и в дальнейшей работе использует только его, абсолютно наплевав на то, что написано в storageClass'e?

Потому что такого не происходит. Ты что-то путаешь. никаких адресов в PV не записывается. Давай приводи манифесты чего и где ты увидел.

Потому что такого не происходит. Ты что-то путаешь. никаких адресов в PV не записывается. Давай приводи манифесты чего и где ты увидел.

Вот скрин с etcd

10.10.10.11 это как раз адрес монитора

При перемещении пода - pv подключается только тогда, когда есть живой 10.10.10.11, даже если его нету в storageClass

оу. жесть

Я тоже вчера думал что он их из storageClass берет :)

щас у себя посмотрю. у тебя какая версия софта ? Провижинер у тебя не встроенный в кубернетес а отдельно встроенный от ceph.com ?

этот ? https://github.com/kubernetes-incubator/external-storage/tree/master/ceph/rbd

щас у себя посмотрю. у тебя какая версия софта ? Провижинер у тебя не встроенный в кубернетес а отдельно встроенный от ceph.com ?

K8s 1.14.1, ceph external provisioner

а можешь рассказать - зачем нужен external provisioner, если в кубе есть встроенный ? Внешний лучше ?

На момент поднятия кластера (год назад) во встроенном не было бинарников rbd и надо было пересобирать контейнеры с контроллером

хм.. странно в реджестри просто автоочистка имейджей стоит, там уже не осталось их совсем для сервиса, из-за того что давно не деплоили передернув под - под отвалился с ошибкой: `Failed to pull image "rm.nexus.dom.com/rm/paus:staging": rpc error: code = Unknown desc = Error response from daemon: manifest for rm.nexus.dom.com/rm/paus:staging not found` но такой имейдж в кубере должен быть

SOLVED просто не было имейджа на второй наоде, на которую перепрыгнул под после пересоздания и стянуть пытался на новой ноде несуществующий имейдж

Чтобы не лазить в них и был использован внешний

На момент поднятия кластера (год назад) во встроенном не было бинарников rbd и надо было пересобирать контейнеры с контроллером

не понимаю о чем ты. какие контейнеры ? я кубспреем джва года разворачиваю. ставил ceph-common на узлы и все работало.

Коллеги, подскажите плиз кто использует у себя Clickhouse для логов? И если используете, то чем смотрите _? Есть loghouse под k8s , но я ничего ненашёл под standalone инсталляции без кубов

не понимаю о чем ты. какие контейнеры ? я кубспреем джва года разворачиваю. ставил ceph-common на узлы и все работало.

Надо поискать issue из-за которого был сделан выбор в пользу внешнего, прямо сходу не скажу. Можешь посмотреть как выглядит pv в etcd у тебя?

да. смотрю

Надо поискать issue из-за которого был сделан выбор в пользу внешнего, прямо сходу не скажу. Можешь посмотреть как выглядит pv в etcd у тебя?

cephFSProvisionerIdentitycephfs-provisionerb0 cephShare#web-crm-develop-redis-redis-sb-datab2 pv.kubernetes.io/provisioned-byceph.com/cephfsrubernetes.io/pv-protectionz▒ storage 3Gi▒J▒ 172.20.2.7:6789 172.20.2.8:6789 172.20.2.9:67898/k8s/web-crm-develop/ у меня три адреса. провиженер внешний для cephfs - https://github.com/kubernetes-incubator/external-storage/tree/master/ceph/cephfs щас создам pv для встроенного RBD провижинера и посмотрю

Надо поискать issue из-за которого был сделан выбор в пользу внешнего, прямо сходу не скажу. Можешь посмотреть как выглядит pv в etcd у тебя?

Встроенный провиженер также три адреса записывает. kubernetes.io/createdbyrbd-dynamic-provisionerb+ $pv.kubernetes.io/bound-by-controlleryesb4 pv.kubernetes.io/provisioned-bykubernetes.io/rbdrubernetes.io/pv-protectionz▒ storage 1Gi▒2▒ 172.20.2.7:6789 172.20.2.8:6789 172.20.2.9:6789;kubernetes-dynamic-pvc-c0d0f2c3-a483-11e9-801e-005056010381" monitoring* monitoring2/etc/ceph/keyring: ReadWriteOnce"aitoring@ PersistentVolumeClaim

так что или кривой провижинер у тебя, или в момент создания pv у тебя в стораджклассе был только один ip адрес. ты когда этот pv создавал ?

Пару месяцев назад, в классе было 4 монитора. И это похоже на косяк провижинера. Но, он же в базе у тебя тоже "захардкодил" адреса. Т.е. если ты поменяешь адреса в стораджклассе - точно так же помрут

Или он их перепишет?

без понятия.

по идее не должен.

провижинер же не следит за всеми pv, которые он создал...

У меня ситуация получилась какая - я старые 4 монитора выкинул, новые 8 добавил

В итоге новые пв создавались корректно

А старые отвалились )

Рассчитывая на то, что он адреса мониторов подхватит из стораджкласса

Всем привет! Коллеги, подскажите, планируем заюзать кластер Kubernetes в DO Есть там что-то, что не будет работать изначально LB, Storage, Scaling....? Или более-менее все основные фичи уже реализовали

Что скажете, парни?

проприетарщина, ненужно

красиво и дорого, и не интересно... опять таки теряется дух админа-гика, прийдет любой васян, натыкает говна, а потом на аутсорс побегут с просьбой спасти прод

А сейчас как?

А сейчас как?

все так же, но надежда все же есть еще

Всем привет! Коллеги, подскажите, планируем заюзать кластер Kubernetes в DO Есть там что-то, что не будет работать изначально LB, Storage, Scaling....? Или более-менее все основные фичи уже реализовали

lb и сторадж там есть (аж 10 вольюмов на весь кластер!), для скейлинга у них есть autoscaler (но нет cluster-api насколько я знаю)

Специалисты, насколько всратая идея писать оператора без SDK?

Я provisioner на чистом shell писал, вроде норм получилось

@kvaps что выдавал?

@kvaps что выдавал?

Смотрел в PersistentVolumeClaims и выдавал PersistentVolumes

) логично, на чем отрезал

) логично, на чем отрезал

Sheepdog и iscsi на shared fs (аналог loop)

таким ходом, скоро сделают DevSecSreOps в одном флаконе PS: по тенденциям мира кино - это будет темнокожий мужик-трансгендер-лесбиянка, с вейпом и на гироскутере

Всех девопсов давно в биореактор надо отправить, этого не случилось потому что технологии ещё не доросли, но обязательно будет

Всех девопсов давно в биореактор надо отправить, этого не случилось потому что технологии ещё не доросли, но обязательно будет

спасибо, но низзя дойную корову выбросить

) логично, на чем отрезал

идея как нельзя проще: kubectl get something -o json -w | \ jq --raw-output --unbuffered ...и погнал

хочу на однонодовом кластере provising lvm на конкретном пуле времени нет )

хочу на однонодовом кластере provising lvm на конкретном пуле времени нет )

Linstor? Точно не скажу за него, еще не щупал, но когда искал решение по автонарезке lvm, он подходил

Всех девопсов давно в биореактор надо отправить, этого не случилось потому что технологии ещё не доросли, но обязательно будет

Amazon инвестирует более $700M в переобучение трети своих сотрудников в США на новые профессии — И что? Основной упор будет на сделан на технические профессии — программистов и инженеров. Не-технарям не останется места в рабочей силе.

Да он троллит. Мир без сисопсов уже лет 15 обещают. Всё ждут.