Да, план такой: 1) берёшь kubeadm config kubectl get configmaps -n kube-system kubeadm-config -o jsonpath={.data.ClusterConfiguration}2) обновляешь всё что тебе нужно 3) Заливаешь конфиг обратно в кластер 4) удаляешь и редеплоишь серты (вместо ключей kubeadm'у можно скормить твой кластер конфиг) 5) удаляешь и реджойнишь ноды в теории должно сработать

kubectl там не работает только, он не может обратиться к серверу

Привет! Словил какую-то непонятную проблему с k8s. У меня идеи закончились, нид хелп. Может кто сталкивался с таким, или хоть куда копать. https://www.linux.org.ru/forum/admin/15141307?lastmod=1564573105668

Ну тогда ключами передать нужные SANs

нашел где спрашивать)лор для тролей норм)

А где лучше? Просто в телеге проще ссылку на вопрос с инфой кидать. А лор первый попался.

Да это так шутка) Там между прочим тебе уже ответили😂

SANs это что?

на каких дистрибутивах кубер еще активно используют, вроде 2стэка redhat\ol\centos 7 + ubuntu 16.04\18.04 на чем-нибудь еще активно используют?

где есть докер, там есть и кубер. или нет?

на каких дистрибутивах кубер еще активно используют, вроде 2стэка redhat\ol\centos 7 + ubuntu 16.04\18.04 на чем-нибудь еще активно используют?

на каких дистрибутивах кубер еще активно используют, вроде 2стэка redhat\ol\centos 7 + ubuntu 16.04\18.04 на чем-нибудь еще активно используют?

где есть докер, там есть и кубер. или нет?

а в старые ядра centos насколько вообще бэкпортируют то что чинят в ядрах 4.* ?

https://docs.projectcalico.org/v3.7/getting-started/kubernetes/installation/calico Installing with the Kubernetes API datastore вот этот

Слушай, ещё вопросик возник. В доке есть важный нюанс про If you are using pod CIDR 192.168.0.0/16, skip to the next step. А я как-то не могу вдудеть как узнать какой я сидр юзаю собсна...

вообще я как поставил когда-то себе 10.244.0.0/16 так и юзаю без проблем

но вообще будь готов к одной проблеме: control-plane EKS не будет роутить до подов, и иногда будут встречаться ошибки типа address not allowed обычно это касается всяких операторов и api, например metrics-server. Для них можно использовать hostNetwork: true

вопрос по EKS и VBS: правильно ли я понимаю что VBS не монтируется напрямую на EC2 хост а использует аналог bind mount?

Вроде нет. PV на EBS замонтированы в pod как /dev/диск

Всем добра! Кто, как справляется с чисткой локальных реестров от dev-мусора?

как власти с оппозицией, радикально chrontab -e 0 0 * * * /usr/bin/docker system prune -a -f --volumes можно еще rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/* или rm -r -f /home/gitlab-runner/builds/* rm -r -f /home/gitlab-runner/.cache/*

Речь не про "локальный локальный", а про локальный,то бишь - приватный. ))

https://gitlab.com/gitlab-org/docker-distribution-pruner

Спасибо! Но я с ходу не понял на основании чего оно решает, что можно грохать образ и слои из реестра?

читает список слоев и манифестов. Проверяет теги и на какие манифесты они указывает. Отсюда получает список неактивных манифестов - и удаляет их. Отсюда можно получить список активных слоев - и удалить неактивные

https://docs.docker.com/registry/spec/api/

А что делать с теми для которых есть теги и всё такое, но которые уже не нужны?

Там можно получить список тегов репозитория - GET /v2/repo_name/tags/list А удалять нужно по digest. Который можно получить таким запросом: -H "Accept: application/vnd.docker.distribution.manifest.v2+json" GET /v2/repo_name/manifests/tag_name - вот этот заголовок вообще случайно нашел, и не в доках, а где-то в инете. Столько боли испытал копаясь в этом. Не мог digest никак вытащить, по которму удалить можно. А затем по digest удалить можно: DELETE /v2/repo_name/manifests/digest Только будте осторожны, если у двух тегов один digest - то удалятся два тега

Да, про то что у него есть api - вкурсе. Вопрос был о том, как, кто это решает.

https://www.youtube.com/watch?v=bliHtExObHg&feature=youtu.be&t=1796 Флант вообще говорят, самая классная стратегия - не чистить

Спасибо, но это всё равно не решает проблему со старыми, но полностью валидными образами. Хоть-бы был какой каунтер скачиваний или дата последнего скачивания...

вобщем когда займетесь этим вопросом, возможно придете к стратегии - не чистить =)

Ну видимо придётся теги, с постфиксом в виде даты, использовать...

В докладе предлагается утилита, которая всё это делает, с cleanup'ом старых image'ей мы давно вопрос решили. https://www.youtube.com/watch?v=bliHtExObHg Заходите, если интересно: https://t.me/werf_ru

kube-router в качесвте плагина сети кто-нибудь юзает? Наткнулася на интеренсую штуку. Если включить в нем поддержку hostPort, а она нужна например ingress. То получаем неработающий ingress, kube-router в iptables настраивает DNAT правило: -A CNI-DN-c9a897b2515e9564076dc -p tcp -m tcp --dport 443 -j DNAT --to-destination ip_pod_ingress:443 Под которое попадают все пакеты идущие на 443 порт на этом хосте. И при старте контейнера ingress, он ествествнно не может обратиться к kube-apiserver F0731 17:29:05.408249 1 main.go:261] Error trying to get the default server TLS secret nginx-ingress/default-server-secret: could not get nginx-ingress/default-server-secret: Get https://10.96.0.1:443/api/v1/namespaces/nginx-ingress/secrets/default-server-secret: dial tcp 10.96.0.1:443: i/o timeout Так как данный запрос тоже попадает под данное правило. Интересно, можно ли как-то влиять, на формирование правил iptables kube-router'а.

Оно 1:1 должно соотноситься, или можно 10 pvc по 10 гб на один 100 гб pv запросить?

Спасибо