Понятно. А на чем нынче правильно кубер разворачивать?
kubeadm неплох для небольших кластеров
Alex
Alex
я на убунту 18-ю накатывал - всё ок
Tadeusz
Andrey
Толсто
Andrey
Аж брызжет :)
Alex
не знаю, не пробовал просто )
Rustam
G72K
https://consent.yahoo.com/collectConsent?brandType=nonEu&.done=https%3A%2F%2Ftechcrunch.com%2F2019%2F08%2F05%2Fmesosphere-changes-name-to-d2iq-shifts-focus-to-kubernetes-cloud-native%2F%3Fguccounter%3D1&sessionId=3_cc-session_77978297-e136-4dd0-aea8-513d52da8b44&lang=&inline=false
G72K
Останется только один
𝚔𝚟𝚊𝚙𝚜
Название поменяли, ну теперь полетит!
Vadim
> “The Mesos product line is still doing well, and there are things that it does that nothing else can deliver on yet.
Ага, окей
Solyar
Ля, эволюция
Solyar
А ведь раньше почти ничем не отличался
Lucky SB
Если серты научиться обновлять
ну он как бы почти уже научился. почти все одной командой можно обновить. осталась отдельная команда только для кублетов на мастер-узлах
Lucky SB
а говорят, скоро оно даже не альфой будет )
Михаил
Да впень. Считаейте меня старовером
Михаил
𝚔𝚟𝚊𝚙𝚜
а говорят, скоро оно даже не альфой будет )
Полагаю что это шутка, но всё равно тригернусь. Kubeadm уже давно beta, включая HA и Cluster Config
https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/create-cluster-kubeadm/#kubeadm-maturity
Lucky SB
Полагаю что это шутка, но всё равно тригернусь. Kubeadm уже давно beta, включая HA и Cluster Config
https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/create-cluster-kubeadm/#kubeadm-maturity
эмм. я про конретную команду
kubeadm alpha certs renew all
𝚔𝚟𝚊𝚙𝚜
эмм. я про конретную команду
kubeadm alpha certs renew all
А, я понял. Ну вообще kubeadm обновляет серты при обновлении control plane, так что если достаточно часто обновлять кластер, проблем не возникнет
Lucky SB
А, я понял. Ну вообще kubeadm обновляет серты при обновлении control plane, так что если достаточно часто обновлять кластер, проблем не возникнет
ну да. все хочу выбрать часик, проверить, обновится ли сертификат кублета мастер узла при обновлении кластера
𝚔𝚟𝚊𝚙𝚜
https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/kubeadm-certs/#automatic-certificate-renewal
𝚔𝚟𝚊𝚙𝚜
У меня ещё ни разу проблем с сертификатами не возникало, кластеру - 2 года
Terry
У меня ещё ни разу проблем с сертификатами не возникало, кластеру - 2 года
"а у меня на ноуте все работает"
𝚔𝚟𝚊𝚙𝚜
Albert
Konstantin
Solyar
А чем лучше обновлять серты когда они протухнут если собирал через кубспрей?
Solyar
Через него же?
Albert
🙂 случайно
Vladimir
Раз тут вспомнили про обновление сертов. Как это правильнее всего делать через kubeadm? Как я понял Alpha пока в бете и ее использовать немного опасно
Vadim
https://www.stackrox.com/post/2019/08/how-to-remediate-kubernetes-security-vulnerability-cve-2019-11247/
свежая CVEшка
Anton
привет всем. стакнулась при удалении namespace. говорят как то удалить finalizers:. как это сделать ?
Anton
kubectl get ns gitlab-ce -o yaml
apiVersion: v1
kind: Namespace
metadata:
creationTimestamp: "2019-08-06T08:35:08Z"
deletionTimestamp: "2019-08-06T09:14:16Z"
name: gitlab-ce
resourceVersion: "9930"
selfLink: /api/v1/namespaces/gitlab-ce
uid: 192fb53f-b825-11e9-960e-629fa0cfe691
spec:
finalizers:
- kubernetes
status:
phase: Terminating
Anton
может кому поможет. Мне помогло это решение.
https://github.com/kubernetes/kubernetes/issues/60807
Anton
ещё вопрос. пытаюсь посмотреть логи
Error from server: Get https://10.100.100.20:10250/containerLogs/gitlab-ce/gitlab-deployment-8598dcfcf4-nddzc/gitlab-ce: dial tcp 10.100.100.20:10250: i/o timeout
Anton
куда копать? в чем проблема то ?
Anton
там порты на воркер ноду никакие пробрасывать не нужно ??
G72K
Makasimka
У меня такая же ошибка когда прокси сервер пытаюсь через хост порт привязать на улицу
Makasimka
Точнее 80 порт норм, но когда пытаюсь 443 выбросить все ломается связь я аписерв
Anton
то есть на воркер ноде нужно пробрасывать порты ?
Makasimka
они по дефолту итак проброшены. так у тебя кто то порты на улицу открывывали или нет?
Anton
нет. на улицу нет
Anton
я по тому и спрашиваю.
Anton
воркер у меня закрыт от всего на свете. только сам в инет смотрит. ему нужно пробрасывать порты?
Dmitry
Точнее 80 порт норм, но когда пытаюсь 443 выбросить все ломается связь я аписерв
Я это решал в cni добавлением в массив plugins
{
"conditionsV4": ["!", "-d", "10.96.0.0/12"]
}
Где 10.96.0.0/12 сетка сервисов кластера.
Makasimka
типа эту сетку не трогать?
Makasimka
потому что у меня traefik например зачем привязфывается на IP 0.1 где висит апишка
Dmitry
ну там он не может достучаться до api из-за правил iptables некоторых. Вот так можно исключить их срабатывание по этому адресу
Dmitry
Я уже не помню, копал цепочки iptables и нашел вот такую беду, поправил таким способом. Не факт что у вас по тем же причинам. Просто, то что вы описали, было и у меня (hostPort: 443) убивал связь с api сервером.
Makasimka
Makasimka
ClusterIP + hostPort у пода
Makasimka
и сам траефик даже переставал к апишке стучатсья после такого
Dmitry
Ну вот, он скорее всего правилами, просто не туда трафик направляет. Что-то похожее было у меня, только с другим ingress
Makasimka
спасибо, попробую этот. способ. это при инициализации кластера? я его kubespray разворачивал на голом железе
Anton
Anton
там нет никакого внутреннего впн или что то типа того?
Egor
привет всем, подскажите плиз
Вот лавлю ошибку при заливки кластера
(error "remote error: tls: bad certificate", ServerName "")
Egor
как ее побеждать?
Egor
как я понял это etcd
Egor
etcd_server_key - определен, и сертификаты есть все
Solyar
Solyar
Какой кластер по размерам
Egor
MACHBOX
Egor
3 ноды
Solyar
Очень странный инструмент вы выбрали
Egor
а чем лучше лить ?