вот так)

бомба

скажите стоит ли тратить время на kind ?

В смысле?

В смысле?

kubernetes in docker

В проде из опыта куба на кореос и rkt было не очень

нет

Скорее всего будет тоже не очень

но имеет смысл потратить на это время, извлечь опыт, написать докторскую, снять фильм и рассказать почему этого делать не стоит

думаю как с минимумом затрат запилить проверку helm манифеста

в иделе нихочу поднимать никакую инфру для этого

думаю как с минимумом затрат запилить проверку helm манифеста

Ну валидность ямла как минимум легко проверить

Ну валидность ямла как минимум легко проверить

валидность не сама цель. скорее хочу смок тесты на поднятые микросервисы пнуть

валидность не сама цель. скорее хочу смок тесты на поднятые микросервисы пнуть

microk8s вроде себя так позиционируют

Типа можно запускать на CI

Хотя, конечно, недавно поставил поиграть на локалхост - без напильника работает красиво только в демо )

Но, в принципе, напильник нужен не очень большой

всем привет, может ктонибуть сталкивался с проблемой что дешборд кубика очень медленно работает

нахер он нужен

медленные ответы от api?

положительный опыт установки кубика 1.15 с cri-o есть у кого-нибудь?

нахер он нужен

А что нужно?

консоль, ansible, kubectl

медленные ответы от api?

от api, все норм, только веб морда

и VIM

от api, все норм, только веб морда

то есть статика медленная?

обрано я хочу глянуть поды в рамках немспейса, отдает очень медленно

5 секунд примерно

а подов в 1м немспейсе 5-6 шт

ну так он отдает из api их медленно, или статика со страницы грузитчя медленно. Тут ничего же сверхествесвтенного нет, дебажишь как обычное веб-приложение

Консоль разработчика в браузере и вперед

подскажите как можно в одном поде на 2 контейнера расшарить папку, которая лежит в образе одного из контейнеров?

имеется приложение на php и в другом контейнере nginx, который должен смотреть в контейнер с приложением. Не хочется встраивать nginx в образ приложения

Я делал такое введением третьего контейнера для приложения. Делал image от busybox и приложение паковал туда. Ставил инит контейнером и тот volume монтируют php и nginx

Я делал такое введением третьего контейнера для приложения. Делал image от busybox и приложение паковал туда. Ставил инит контейнером и тот volume монтируют php и nginx

у тебя приложение зашито в образ было?

Удобно что все версии компонентов видны и есть generic php который подходит под разные php проекты

Приложение в гите, я как хочу так и пакую

Я делал такое введением третьего контейнера для приложения. Делал image от busybox и приложение паковал туда. Ставил инит контейнером и тот volume монтируют php и nginx

я не могу разобраться как смонтировать папку дял всех контейнеров, делаю похоже как у тебя

Приложение в гите, я как хочу так и пакую

а, ну так то я знаю) получается ты каждый раз его устанавливаешь заного, все зависимости)

так менее профитней получается же?)

Нет, приложение уже с зависимостями запаковано в образ. Там тупо копирование при ините

Нет, приложение уже с зависимостями запаковано в образ. Там тупо копирование при ините

тогда как получить доступ из других контейнеров в эту папку?)

Нет, приложение уже с зависимостями запаковано в образ. Там тупо копирование при ините

Правильно понимаю, что у тебя приложение полностью собранное лежит в инит контейнере, далее ты из php и nginx получаешь туда доступ?

1) Под объявляет volume типа emptyDir 2) Init container копирует туда приложение 3) Nginx и php монтируют этот volume

https://books.google.ru/books?id=uHS5xQEACAAJ&dq=inauthor:%22Brendan+Burns%22&hl=en&sa=X&ved=0ahUKEwi2vreywsrjAhWSlIsKHV-JAY0Q6AEINzAC Кто-либо уже покупал?

1) Под объявляет volume типа emptyDir 2) Init container копирует туда приложение 3) Nginx и php монтируют этот volume

Подскажешь как это в конфигурации пишется?

Подскажешь как это в конфигурации пишется?

initContainers: - name: app image: xxx/app:0.1 imagePullPolicy: IfNotPresent command: - sh - -c - "cp -R /app-dist/* /application" volumeMounts: - name: app mountPath: /application volumes: - name: app emptyDir: {}

initContainers: - name: app image: xxx/app:0.1 imagePullPolicy: IfNotPresent command: - sh - -c - "cp -R /app-dist/* /application" volumeMounts: - name: app mountPath: /application volumes: - name: app emptyDir: {}

спасибо)

какой самый православный оператор для эластика чтобы EFK в кластер поставить, подскажете? официальный от elastic.co ?

спасибо)

Это 1,2 но без 3. Домашнее задание тебе

Это 1,2 но без 3. Домашнее задание тебе

да остальное вроде изи) мне просто взглянуть на вот это надо было) я просто видел где то в инете такую запись, не подумал что это оно)

https://books.google.ru/books?id=uHS5xQEACAAJ&dq=inauthor:%22Brendan+Burns%22&hl=en&sa=X&ved=0ahUKEwi2vreywsrjAhWSlIsKHV-JAY0Q6AEINzAC Кто-либо уже покупал?

О, пойду почитаю.

ребята, как запустить контейнер с правами root?

чтобы внутри приложение работало из-под пользователя с UID=0 ??

О, пойду почитаю.

Дай фидбек потом пожалуйста)

какой самый православный оператор для эластика чтобы EFK в кластер поставить, подскажете? официальный от elastic.co ?

Если есть сторейдж, который назначется через SC - попробуй https://github.com/upmc-enterprises/elasticsearch-operator

Если есть сторейдж, который назначется через SC - попробуй https://github.com/upmc-enterprises/elasticsearch-operator

спасибо а есть причины какие-то конкретные выбрать его вместо https://www.elastic.co/elasticsearch-kubernetes ?

спасибо а есть причины какие-то конкретные выбрать его вместо https://www.elastic.co/elasticsearch-kubernetes ?

Наверное нет

спасибо а есть причины какие-то конкретные выбрать его вместо https://www.elastic.co/elasticsearch-kubernetes ?

Если у тебя нет хранилки, которую можно замаунтить через Storage Class - можешь даже не пытаться использовать operator'ов

не, с этим проблем как раз нет просто пытаюсь понять какой из операторов лучше

не, с этим проблем как раз нет просто пытаюсь понять какой из операторов лучше

Они все примерно одинаковые

понятно) нужно сравнить и написать статью значит)

понятно) нужно сравнить и написать статью значит)

говорят что заландо самый крутой опертор для эластика

Это 1,2 но без 3. Домашнее задание тебе

подскажи еще момент, ты собираешь приложение в busybox или как ты его туда копируешь для инит контейнера? как у тебя сборка и доставка происходит?

Дай фидбек потом пожалуйста)

Интересно. Подчерпнул даже из первой главы для себя моменты на обдумать.

Интересно. Подчерпнул даже из первой главы для себя моменты на обдумать.

стоит покупать? денег жалко(

стоит покупать? денег жалко(

Подождите и скачаете так. Наверное не стоит, если жалко денег.

говорят что заландо самый крутой опертор для эластика

Ага, смотрел немного. Вроде у них умеет автоскалинг

Хорошая книжка - https://programming-kubernetes.info/ - 10 дней триала

Спасибо большое. Очень приятно под рукой референс иметь всего, что наворочено.

Уважаемые, добрый день. Подскажите где найти подробную инструкцию по настройке ingress. Есть задача сделать следующий проброс http://webclient.application.local/api на http://api.application.local/

Привет, есть локальный кластер мастер и 2 воркера. Поднял также ingress-nginx (nodePort). Приложение и сервайс как clusterIP. Пытаюсь подключить ssl, добавил secret. Но при запросе к сайту получаю 400 Bad Request The plain HTTP request was sent to HTTPS port. Подскажите что не так? PS: У нас также поднят локальный nginx, стоит ли прописывать ip сервайса там в настройках сервера или будет кофликт между локальным nginx и ingress-nginx?

Привет, есть локальный кластер мастер и 2 воркера. Поднял также ingress-nginx (nodePort). Приложение и сервайс как clusterIP. Пытаюсь подключить ssl, добавил secret. Но при запросе к сайту получаю 400 Bad Request The plain HTTP request was sent to HTTPS port. Подскажите что не так? PS: У нас также поднят локальный nginx, стоит ли прописывать ip сервайса там в настройках сервера или будет кофликт между локальным nginx и ingress-nginx?

словарь есть ? ты шлешь нешифрованный запрос на порт, где ждут шифрованный трафик. показывай nodePort для ингресс контроллера для начала. и как ты запрос шлешь

запрос обычно в браузере делаю через доменное имя

вот ингрес конфиг

запрос обычно в браузере делаю через доменное имя

https:// пропиши руками

https:// пропиши руками

так и делаю, получаю 400

Никто не сталкивался со странным багом: поправил аргументы запуска apiserver (/etc/kubernetes/manifests/kube-apiserver.yaml). Перезапустил kubelet. Все работает норм, и аргументы добавленные мною вижу. Но kubectl get po -n kube-system перестал отображать под - kube-apiserver.

https://github.com/nmstate/kubernetes-nmstate

Вобщем странная фигня. Ручное удаление из докера, перезапуск kubelet, docker. Перезагрузка хоста не помогали. Нашел записи Jul 23 10:59:02 kube-master kubelet[806]: E0723 10:59:02.922057 806 kubelet.go:1647] Failed creating a mirror pod for "kube-apiserver-kube-master_kube-system(20ddfb3ca88612d913736d793cf508e3)": pods "kube-apiserver-kube-master" is forbidden: no providers available to validate pod request Jul 23 10:59:02 kube-master kubelet[806]: E0723 10:59:02.935324 806 kubelet.go:1647] Failed creating a mirror pod for "kube-apiserver-kube-master_kube-system(4c7cacd8daa52ab43e072f43e2b1c564)": pods "kube-apiserver-kube-master" is forbidden: no providers available to validate pod request Удалил их из /var/lib/kubelet/pods: rm -rf /var/lib/kubelet/pods/20ddfb3ca88612d913736d793cf508e3; rm -rf /var/lib/kubelet/pods/4c7cacd8daa52ab43e072f43e2b1c564 Перезапустил kubelet. И стало норм.

вот великий вброс, нужно понять при подение куба, будут ли продолжать работать приложения?

например есть куб, внем 30т приложений, не гуляющие по днсу куба