Они божественны :)

Хотя если очень хочется можно в base64 и в переменную, но это прям на любителя

Тоже об этом думал, но это для любителей неизведанного, как по мне.

Ну так в докее есть же secrets/configs

Тоже об этом думал, но это для любителей неизведанного, как по мне.

Я вот только не понял, у тебя чистый докер/swarm или кубер?

@nodekra Был чистый докер, там решалось всё просто, ибо был байнд на хосты и весь деплой происходил через паппет. Потом ранчер, который сейчас развернут на новой инфру и который я полировал месяца 3. Но с ним у меня любовь и ненависть в одном флаконе. k8s у меня чисто на своих машинках для интереса. Слишком много вакансий, которые требуют его)

Ну так в докее есть же secrets/configs

Это в сварм недавно добавили? Круто!

Не помню когда, относительно недавно

@ketchoop мне пока swarm всё делает что нужно, ранчер великоват, кубер вроде как тоже. Но видать задачи ещё не было под них, хз)

@nodekra Я думал о сворме, но года полтора назад он был сырой, а в недавнем времени особо инфы на тему того как изменился сворм не было. Сейчас вижу, что много всего крутого добавили. У ранчера клёвая админка и куча фич прикольных. Он простой в плане архитектуры, но куча мелких багов, которые потом выливаются в головную боль, что просто хочется взять и послать нафиг.

а есть кто-нибудь кто с neo4j в кубернетесе балуется?

Подскажите, какие гарантии дает k8s на то, что если я указал количество реплик = 1, то в любой момент времени, при любых факапах количество инстансов не буде больше 1 ?

ну конечно при условии что нет сплитбрейнов в etcd

Подскажите, какие гарантии дает k8s на то, что если я указал количество реплик = 1, то в любой момент времени, при любых факапах количество инстансов не буде больше 1 ?

там еще maxSurge учитывается при роллах

если зададите maxUnavailable=1, maxSurge=0, replicas=1, то будет максимум 1 под запущен при любых обновлениях

там еще maxSurge учитывается при роллах

Ага нашел в доках, спасибо!

Я создал для каждой сущности rc, создал сервис. (Type: ClusterIP). Поместил всё это в один неймспейс. Пробую пинговать приложение app1 из приложения app2 по имени - Name or service not known. Что я упустил?

я бы проверил kubectl describe svc app1 , Endpoints: должно быть с адресами подов

если Endpoints: None , то копать почему так

я бы проверил kubectl describe svc app1 , Endpoints: должно быть с адресами подов

Так и сделал - эндпоинтс с адресом оверлейной сети.

И адрес пингуется из приложения.

а поды случайно не net=host?

( клиенты)

а поды случайно не net=host?

Нет. Я их не объявлял с hostNetwork: true. Или как это посмотреть?

ну значит смотрите что у вас в kube-dns творится

fqdn резолвится?

fqdn резолвится?

Это то, что возвращает hostname? Нет.

нет , это полное имя, обычно заканчивается cluster.local

нет , это полное имя, обычно заканчивается cluster.local

Айпи сервиса резолвится по fqdn, но пинги не идут. А у пода тоже должен быть fqdn? Как его посмотреть?

podName.$serviceFqdn

как-то так, в доках это есть

Кто-нибудь юзал portworx?

podName.$serviceFqdn

Сам виноват, короче. Сервисы назвал не так, как пинговал)

локально кубер кто как разворачивает?

kubeadm

еще кто как делает?

Локально? Minikube же.

ну зависит от потребностей. Если много нод, тогда виртуалка и миникуб, если одна — кубеадма хватит

локально кубер кто как разворачивает?

для тестов vagrant+ansible+kubeadm

*а, да, пардон. Миникуб же тоже только одна нода.

для тестов vagrant+ansible+kubeadm

А в продакшене?

А в продакшене?

а до продакшена я не дошел, кубер начальство свернуло. Планировал также ansible+kubeadm на bare metal servers ставить.

зачем ansible + kubeadm когда это тулзы для решения одной и той же задачи?

А какие есть альтернативы flannel, которые стоит рассматривать для прода? weave?

Привет парни

ну привет

Го перекличку

На девопс канале так и дос устроить можно

а есть группа по docker swarm?

@docker_ru

ну там просто докер

хмм

может еще группу по докер компоузу завести?)

и про докер билд тоже пригодится

+

По инспекту

docker ps

ну там просто докер

А сворм не в докере?)

Если не указано явно, как кубер выбирает на какой ноде развернуть под?

думаю делает так чтобы все были равномерно нагружены по ресурсам

думаю делает так чтобы все были равномерно нагружены по ресурсам

Странно, но у меня, помимо мастера, две ноды. Развернул приложение с тремя подами и все задеплоились на одну ноду. Памяти на ней используется в восемь раз и процессора в два раза больше чем на другой ноде. В связи с этим и вопрос...

ничего он не распределяет

просто хватает первую ноду с достаточным кол-ве ресурсов и деплоит там под

*первую попавшуюся по шедулеру*

ничего он не распределяет

распределяет, можно даже веса задавать для каждого критерия

https://github.com/kubernetes/community/blob/master/contributors/devel/scheduler_algorithm.md

Товарищи, правильно понимаю, что kubeadm, вроде как, со верменем, должен стать нативным решением для разворачивания k8s?

Какие ещё есть альтернативы для нубов, которые хотят на своем железе разворачивать kubernetes также просто и быстро, аки swarm? :)

kubespray (бывший kargo кажется) вроде живой

Какие ещё есть альтернативы для нубов, которые хотят на своем железе разворачивать kubernetes также просто и быстро, аки swarm? :)

https://github.com/k8s-community/cluster-deploy

мы на bare-metal разворачиваем, можно и на gce

Хм... Добавлю с закладочки.

Кто-то уже пользуется 1.7?

Если куб развернут на своих сервака то от --type=LoadBalancer особого толка нет я так понимаю. Как тогда пускать в кластер? Через NodePort и какой нибудь балансер?

полгода-год назад было обычной практикой ставить балансировщик на входе и пускать через node port

Если куб развернут на своих сервака то от --type=LoadBalancer особого толка нет я так понимаю. Как тогда пускать в кластер? Через NodePort и какой нибудь балансер?

кстати, никто не писал кастомную реализацию type=LoadBalancer, которая поллит etcd и управляет своим кастомным балансировщиком?

кстати, никто не писал кастомную реализацию type=LoadBalancer, которая поллит etcd и управляет своим кастомным балансировщиком?

https://github.com/kubernetes/contrib/tree/master/service-loadbalancer

полгода-год назад было обычной практикой ставить балансировщик на входе и пускать через node port

а сейчас что лучше юзать?

Вообще поллить etcd не лучший варик, потому что это детали реализации и достаточно хрупко. Лучше через kubectl.