> заходит в кубернетес чат
> разворачивается
< выходит из кубернетес чата
буду кстати рад любым предложениям как можно упростить схему да.
Aleksey
Igor
Не знаю , может на GKE можно поднять кластер с 0 нод и скейлить его при надобности и при этом платить только за эти моменты. Но на Azure такое точно не прокатит
Aleksey
это перестаёт быть интересным.
Aleksey
в обалках ограничения передивгаются в сторону есть ли у меня достаточно бабла для того что бы сделать что то.
Aleksey
а эта не та плоскость игры которая мне интересна
Roman
Твои вкусы весьма специфичны
Aleksey
nocInitContainer:
initContainers:
- name: sleeper
image: alpine:3.10
command:
- '/bin/sh'
- '-c'
- sleep $(($RANDOM % 150))
помогло.
Aleksey
и с пулингом ибо пулинг идет последовательно и со временем старта
Vadim
и с пулингом ибо пулинг идет последовательно и со временем старта
Это у тебя выходит k3s не трекает нужно ли пуллить имадж?
Aleksey
Это у тебя выходит k3s не трекает нужно ли пуллить имадж?
а это разве его задача ? скинул на containerd и пошёл ждать
George
мне кажется, что k3s недопилен. Но доказать я это не смогу
Aleksey
выглудят будто ты ошибся на 5
George
🤷♂
G72K
Там другой метод авторизации не RBAC, а Node
https://kubernetes.io/docs/reference/access-authn-authz/node/
Это про authz, группы же из authn выходят . Хотя ссылка полезная про system:nodes рассказали :)
G72K
А подробней, имеются в виду логи auditd? Или логи kubelet демона? Смотрел логи kubelet, групп там не видел.
Выше ссылку прислали, можно попробовать system:nodes
Dmitry
ага, видел, уже читаю
Roman
Привет, кто юзает vault-env(vault-client) от banzaicloud, я что-то не понял, он умеет работать только с "их" инсталляцией? Если нет, то есть ли возможность работы с нестандартным auth-path, ну т.е. если у меня несколько кластеров куба и для каждого своя авторизация в волте, например auth/kube-cluster-A auth/kube-cluster-В
Aleksey
Anonymous
А вот внезапный вопрос.
Как из env vars пода/деплоймента узнать порт на стороннем сервисе?
Anonymous
Т е есть ли какой fieldRef, по которому нужно для этого обратиться ?
𝚔𝚟𝚊𝚙𝚜
Т е есть ли какой fieldRef, по которому нужно для этого обратиться ?
скорее всего нет, но можно спросить apiserver на прямую
Aleksey
Anton
А вот внезапный вопрос.
Как из env vars пода/деплоймента узнать порт на стороннем сервисе?
о сервисах в том же ns или из default ns вроде бы накидываются кучи legacy env
Rustam
✙ DarkKC ✙
А скажите-ка пожалуйста, господа
Есть у меня calico cni
он матерится Error from cni: No podCidr for node ip-blah-blah.ap-south-1.compute.internal, result: %!!(MISSING)s(<nil>)
это значит, что надо сделать чот типа kubeadm init --pod-network-cidr=192.168.0.0/16, верно?
Aleksey
Ещё можно попробовать в kubelet опцию serialize-image-pulls
чот я такую в хелпе не вижу. но есть в доке. спасибо
Роман
А можно указать несколько livinessProbe?
Stan
можно ли такое обойти : ?
запускаю minikube start --no-vtx-check
получаю следующее:
Unable to start the VM: /usr/bin/VBoxManage startvm minikube --type headless failed:
VBoxManage: error: VT-x is not available (VERR_VMX_NO_VMX)
у меня windows, на нем виртуалка ubuntu 16, на которой я пытаюсь установить kuber, но получаю ошибку.
George
написано же
George
VT-x
George
тебе нужно в вбоксе включить вложенную виртуализацию, кмк
Stan
да, но в свойствах VT-x - enabled
George
эм
George
а камень какой?
Андрей А
В биосе надо включить
George
гиперви параллельно не активирован?
Solyar
Друзья, а сколько приблизительно создается Volume если мы клеймим его через стораж класс, а тот в свою очередь обращается к цеф ?
Stan
hyper-V - выключен
Solyar
Просто у меня это порядка 1-2 минут
Solyar
Думаю не косякнул ли я где-нибудь
Sebor▂▅▇█▓▒░
VBox же не поддерживает nested виртуализацию
Aleksey
не ставь WSL2. видишь что он поставлен удаляй
Slach
можно ли такое обойти : ?
запускаю minikube start --no-vtx-check
получаю следующее:
Unable to start the VM: /usr/bin/VBoxManage startvm minikube --type headless failed:
VBoxManage: error: VT-x is not available (VERR_VMX_NO_VMX)
у меня windows, на нем виртуалка ubuntu 16, на которой я пытаюсь установить kuber, но получаю ошибку.
еще можно запускать через QEMU внутри Virtualbox
примерно так
https://fabianlee.org/2019/02/11/kubernetes-running-minikube-locally-on-ubuntu-using-kvm/
Sebor▂▅▇█▓▒░
Да, если миникуб умеет в qemu, то только так выйдет запустить виртуалку в виртуалке
Slach
не ставь WSL2. видишь что он поставлен удаляй
;-) блин, если бы Hyper-V был на всей винде, то можно было бы всяким любителям запускать кубер на винде "для поиграться" тупо советовать ставить docker for windows ;)
а кстати в чем конкретно ваши претензии относительно WSL2 ?
Aleksey
Sebor▂▅▇█▓▒░
Wsl2 ещё в альфе и доступен не на всех версиях винды
Михаил
дожили
обсуждение кубера под виндой
V 🏴☠️
Install Minikube using Chocolatey
The easiest way to install Minikube on Windows is using Chocolatey (run as an administrator):
choco install minikube kubernetes-cli
V 🏴☠️
А сразу нативненько чо бы не попробовать?
V 🏴☠️
Install Minikube using an installer executable
To install Minikube manually on Windows using Windows Installer, download minikube-installer.exe and execute the installer.
V 🏴☠️
Зачем nested то пинать в неумеющем его vbox?
V 🏴☠️
https://kubernetes.io/docs/tasks/tools/install-minikube/
Sebor▂▅▇█▓▒░
Тогда действительно непонятно, зачем делать nested)
V 🏴☠️
Тогда действительно непонятно, зачем делать nested)
Да ответ то прост: Доку не читай - в чатик пиши
Mentat
Просто у меня это порядка 1-2 минут
Многовато, но особой проблемы тут пока нет. У меня секунд 30 уходит.
✙ DarkKC ✙
Шош мне так не везёт с коммунити... Пятый вопрос подряд без какого-либо ответа...
✙ DarkKC ✙
Так то основной вопрос в том, можно ли это как-то сделать в EKS
V 🏴☠️
Ну вообще тут со знаниями не повезло, ну да ладно
V 🏴☠️
Не за что
Grigorii
Так то основной вопрос в том, можно ли это как-то сделать в EKS
я ставил calico в EKS, ошибки такой не возникало
как вообще ты его деплоишь туда? может что-то не так делаешь
Stan
На виртуализацию жаловался, я на другом пк поднял
Stan
Не люблю Sony иногда
✙ DarkKC ✙
я ставил calico в EKS, ошибки такой не возникало
как вообще ты его деплоишь туда? может что-то не так делаешь
Из официального авсовского ямла он ставится без cni, это норм для полиси
А мне хотелось с cni, дабы плотность полов повысить
Михаил
✙ DarkKC ✙
Для дев окружения, где 90% подов простаивают 90% дефолтные лимиты авса чутка злые
Grigorii
писал уже тут раньше
Grigorii
1. Удаляешь aws-node daemonset из kube-system ДО регистрации нод
2. Применяешь <CNI_NAME>.yaml
3. Применяешь aws-auth для регистрации нод
у меня калика работает так без проблем
Grigorii
возможно ты захочешь добавить еще
--kubelet-extra-args "--max-pods=<HIGHER_VALUE_THAN_DEFAULT>" в userdata