G72K
apiserver позволяет случать события
G72K
стадндартный go-client умеет подписки, обновления, ресинки и проч радости
G72K
так что в etcd напрямую и правда лучше не ходить
Oleg
а кто как в кубере делает схему браузер -> глобальный балансировщик (https) -> балансировщик проекта (http) -> ноды проекта (web) -> ноды проекта (db)
Alexey
полгода-год назад было обычной практикой ставить балансировщик на входе и пускать через node port
А что насчёт ingress? Я вроде поигрался, очень клёвая вещь. Но есть ли подводные?
bebebe
ребята из инвоя достаточно странные
bebebe
они начали пилить велосипед, который уже давно изобретен (nginx), то что они сделали укладывается в openresty в том числе и по производительнности
bebebe
если копнуть глубже, они сказали что комьюнити nginx' какое то странное, и вообще русское
bebebe
так что мы будем пилить свой ip4 реактор
bebebe
хз короче
bebebe
на плюсах
Anonymous
че-то я под вечер туплю, навскидку: что в этом yml может не понравиться helm? https://pastebin.com/CZKqm2PV
Салтыдык
первый args куда-то назад уехал
Anonymous
imagePullPolicy: {{ .Values.curator.image.pullPolicy }}
resources:
{{ toYaml .Values.curator.resources | indent 10 }}
args:
да вроде на уровне
Салтыдык
Салтыдык
я б переформатировал каким-нибудь бьютифайером
Anonymous
args - это pastebin так криво отрендерил
Салтыдык
а чо пишет kubectl?
Anonymous
я через helm шлю: https://github.com/kubernetes/dashboard/issues/1603
Anonymous
тьфу, всмысле ошибку такую же
Салтыдык
В env секции заверни 7 в строку
Салтыдык
env:
- name: REMOVE_INDICES_OLDER_THAN_DAYS
value: "7"
Салтыдык
и будет счастье
Anonymous
пробовал (
Anonymous
хотя, может что-то протупило, еще раз попробую :)
Anonymous
да сработало спасибо, первый раз видимо тупанул
Салтыдык
np
Khramov
Привет.
Ребят, помогите решить проблему, пытаюсь поставить кластер etcd с сертификатами на куб, в итоге все встает, но когда ставлю Network Policy - canal, dns не поднимается, пишет что RUNNING 2/3 .
В контейнере kube-dns пишет что не может подключиться к kube-api - https://gist.github.com/25b9e6f058caebf35e0ba5b37c7f9e71
Куб 1.6.6, etcd 3.2.1, поднят кластер из 3 машин, без etcd сертификатов все работает
Роман
Что-то фигня какая-то. Подключаю ноду, статус - ready. Но поды на ней недоступны - через ингресс. Если удаляю ноду, приложение разворачивается на другой ноде - всё нормально. Куда смотреть?
Салтыдык
без ингресс пробовал?
Салтыдык
напрямую же, NodePort
Салтыдык
но если weave не видит, значит что-то вообще не так
Салтыдык
какая версия куба? как ставил? обновился или свежая установка? версия weave?
Салтыдык
Привет.
Ребят, помогите решить проблему, пытаюсь поставить кластер etcd с сертификатами на куб, в итоге все встает, но когда ставлю Network Policy - canal, dns не поднимается, пишет что RUNNING 2/3 .
В контейнере kube-dns пишет что не может подключиться к kube-api - https://gist.github.com/25b9e6f058caebf35e0ba5b37c7f9e71
Куб 1.6.6, etcd 3.2.1, поднят кластер из 3 машин, без etcd сертификатов все работает
можно в слаке попробовать спросить, там быстрее ответят наверняка
Роман
какая версия куба? как ставил? обновился или свежая установка? версия weave?
1.7 Обновился просто. Думаю, не в weave дело. Так как ставлю тестовый daemonset с апачем, который имя контейнера возвращает. И он показывает имена только двух контейнеров на рабочих нодах. А на проблемной - почему-то нет...
Салтыдык
после обновления у меня были проблемы с авторизацией Node в параметрах apiserver, прыгнул обратно на RBAC и всё смогло
Салтыдык
не смогу подсказать
Роман
после обновления у меня были проблемы с авторизацией Node в параметрах apiserver, прыгнул обратно на RBAC и всё смогло
Это, когда он говорит что-то про токен и configmap?
Салтыдык
про секрет
Pavel
кстати
Pavel
почему логко у k8s шутрвал
Etki
вроде название образовано от какого-то греческого морского термина, рулевой что ли
Etki
https://news.ycombinator.com/item?id=9653797
A
Казалось бы, это дожлен быть "губернатор".
Etki
helm походу оттуда же
A
https://ru.wikipedia.org/wiki/%D0%93%D1%83%D0%B1%D0%B5%D1%80%D0%BD%D0%B0%D1%82%D0%BE%D1%80
Pavel
коты а вы друг с другом знакомы или чисто случайно?
Pavel
а то собрался какой-то зоопарк
Etki
хвостатые, нас спалили
A
Мельком пролистал список участников, насчитал 17 котов.
Pavel
лол
Pavel
скоро коты будут рулить штурвалами(k8s) всех кластеров мира
Logan
Anonymous
батарейка прав
Etki
среди нас человек
Anonymous
это же инет, тут какие угодно можно аватары ставить... я поставил абсолютно левого чувака :) на самом деле я тоже кот
Pavel
чтож вы делаете то, содомиты!!! ))))))
Pavel
Etki
скажи спасибо что не некроморфы
Pavel
признаюсь, на самом деле я никакая не сова
Pavel
а кот
Pavel
некроморфов всех айзек перебил, нету их... Вот мимики...
Pavel
пока мой хозяин на работе я развиваю open source
Pavel
пишу на go
Pavel
исполюзую docker и рулю штурвалом
Konstantin
Уже
Pavel
а хозяин небось на кровавый ынтырпрайс на шарпах...
Pavel
ага
Pavel
а лучше на java
Dmitry
котаны, а кто нибудь знает как защитить PV от случайного удаления PVC?
Dmitry
А он, по-моему и не удалится.. хотя могу и ошибаться
Dmitry
удаляется по дефолту. вопрос как этот дефолт изменить
G72K
удаляется по дефолту. вопрос как этот дефолт изменить
прямо весь volume удаляется (скажем EBS) или только PV ресурс?
G72K
поидее ничего не должно удаляется. данные стираются про переиспользовании PV, т.е. в момент когда появляется новый PVC взамен старого и указывает на тот же PV
Dmitry
persistentVolumeReclaimPolicy
Салтыдык
Volumes that were dynamically provisioned are always deleted
G72K
о как, ошибся