Igor
deis переродился в https://github.com/Azure/draft
Logan
deis - MS?
Zon
Да, два месяца как
B7W
Михаил
G72K
Но пока, видимо, еще осваиваются
Zon
helm в кубер репе, не думаю, что они его к себе будут форкать, но возможно понакомитят
Lex
наверное Я слоупок, но как порешать forward drop который докер выставляет?
G72K
откатиться на 1.12.6 ? :)
Lex
G72K
базовые вещи поломаны: релиз может "усыновить" ресурсы которые уже были, в итоге сам релиз фэйлится и пользователь скажем решает его удалить. оно удаляет и то, что реально не было установлено :) или скажем оно забывает про любые ресурсы, в которых явно прописан namespace. ну или самый ад: upgrade after failure, оно делает совсем не то, что кажется - там внутри идет генерация патча на каждый апгрейд, при этом база для патча - последний релиз, неважно зафэйлин он был или нет. в итоге скажем в релизе изменили A, B при этом B сломало релиз, пользователь делает B' и ожидает получить в кубе и A и B', а получает только B' :)
G72K
зато rudder плагины пилят и другие шашечки, проблемы выше даже, как bug не помечают. для них bug это когда panic в их коде :)
Knyage
а подскажите пож-та, при создание etcd кластера флаг —initial-cluster-token обязателен?
Lex
Привет всем. Организовываем митап на 17 июня в Киеве, ищем докладчиков. Регистрируйтесь по ссылке, кто может и хочет выступить!
https://docs.google.com/forms/d/e/1FAIpQLScgyRDNpeAfXVAq2sEDSpqrrOmxiYQ30D984wPo3BVot8k2Ug/viewform
Vyacheslav
сухарики и зубную щетку брать?
Sn00part
смешно
Sn00part
не пустят погранцы
Anonymous
очевидно же что на украине ищут, чего троллить-то :)
Anonymous
почему? с приглашением и не военнослужащих вполне могут пропустить.
Aleksey
Anonymous
военнослужащим, сотрудникам госбезопасности, МВД и т.д. въезд запрещен, если не ошибаюсь.
yolkov
давайте в другом месте обсудите это
Anonymous
да, извиняюсь.
Alexandr
Коллеги, кто может использовал Flocker в проде или просто тестировал, нормальная вещь или так себе?
Zon
Ну и я тогда спрошу - какой ingress хорошо поддерживает geedy matching? формата /*/keyword/*
Anonymous
а кроме nginx есть нормальные?
Anonymous
играюсь с антиаффинити (отпуска скоро, надо чтоб без меня работало :)
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
namespace: test
name: antiaffinity-test
spec:
replicas: 4
template:
metadata:
labels:
testlabel: mypod
spec:
containers:
- name: with-pod-affinity
image: gcr.io/google_containers/pause:2.0
affinity:
podAntiAffinity:
preferredDuringSchedulingIgnoredDuringExecution:
- weight: 100
podAffinityTerm:
labelSelector:
matchExpressions:
- key: testlabel
operator: In
values: ["mypod"]
topologyKey: kubernetes.io/hostname
навскидку - норм? а то я хз как протестить работает или нет, шедулер и без поля affonity по разным подам раскидывает
G72K
а weight зачем?
Anonymous
а хз из примера выдернул
Anonymous
error validating data: [field spec.template.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[0].weight for v1.WeightedPodAffinityTerm is required
G72K
занятно... ) интересное какие дефолтные веса для других условий планироващика. или оно только относительно других аффинити правил?
Привет
привет коллеги, а кто нибудь использует ансибл для деплоя приложений в кубере? чот встроенный модуль не умеет с деплойментом работать, есть идеи как его прикрутить?
Etki
эм, не проще ли через kubectl?
Привет
ну проще то проще, но раз такую страницу сделали https://docs.ansible.com/ansible/kubernetes_module.html через апи то поприятнее
Привет
а оказывается это какой то огрызок а не модуль)
Привет
еще проще на баше)
Etki
на мой взгляд идея изначально странная
Привет
какая именно?
Etki
управлять кубом через энсибл
Привет
согласен но попробовать хотелось
Привет
пока на дженкинсе с башем норм работает
Привет
а чо чем еще деплоит народ нынче?
Knyage
А чем плохо через kubectl то?)
Привет
ну как бы автоматизация нужна
Привет
70+ апих я же не буду руками все это ктлить
Привет
нужно чотенько с ролбеком и хелсчеком
Etki
kubectl и вышеприведенная подвязка ансибла занимаются только деплоем, все остальное вам в любом случае будет необходимо реализовать самому (либо уже есть такой инструмент, но я о нем не знаю)
Etki
в самом простом случае вам просто достаточно держать репозиторий с ямлами и в случае необходимости откатывать на предыдущий тег и повторять выкладку
Привет
я думал может модуль есть нормальный под ансибл
Привет
Etki
но автоматом он не вызывается
Привет
ямлы ща генерятся из темплейта хранить их тоже смысла нет
Привет
ну да дергаешь хелс чек и все такое если не ок вызываешь через ктл
Denis
Оп) http://kubernetesbyexample.com/
Привет
блин а чего автоматизировать никто не автоматизирует?
Knyage
Konstantin
helm?
Михаил
я бы написал, но промолчу)
Михаил
ну или запилите мне уже фирменный стикер пожалуйста
Anonymous
[gce load balancer]=>[nginx ingress]=>[service]
почему может не прокидываться "x-forwarded-for" ?
Михаил
интересно, когда меня забанят тут)
Михаил
Михаил
но я не смог удержаться)
Михаил
И от разницы в удобстве использования у меня горит ещё сильнее
Михаил
Потому что "роллбеки с хелсчеком" там реально из коробки(
Anton
Anton
хороший
Anonymous
сам себе отвечу про пробрасывание айпишника:
kubectl annotate service fulldive-share-staging service.beta.kubernetes.io/external-traffic=OnlyLocal
yolkov
.
Привет
В кубере тож из коробки
G72K
Anonymous
да, нода подставляла свой
Михаил
Михаил
автоматизация CI\CD?)
Привет
Хелсчеки и ролбек
G72K
У вас вопрос не так звучал :)