есть ещё salt

но он такой opinionated

есть ещё salt

про bash забыли упомянуть

это для слабаков.

https://docs.saltstack.com/en/latest/

есть ещё cloud foundry paas

В Питере вроде и не было

было, я в Питере живу и меня сюда и звали

https://docs.saltstack.com/en/latest/

salt отвечает за конфигурации, как chef, ansible или puppet. Просто он не такой известный

марафон это часть мезос же

The graphic below shows how Marathon runs on Apache Mesos

Подскажите, а как мне открыть определённый порт на каждой ноде, чтобы доступен извне был? Задача: флюент-под (ну или при помощи сервиса) слушает порт. Докер на каждой ноде отправляет логи в этот порт.

Service node port, нет?

Хай , всем, много раз уже беру у данного магаза @SecreetStore , хочу сказать одного , магазин ровный , брать можно точно!качество отличное,и кстати слава богу товар не в пакетах а в черных колбах которые не рассыпаются ,запечатаная плотно! оператор делает скидки, всем отличных дней в году👍 @SecreetStore

Действительно, где бы такое постить как не в сообществе кубернетеса. Им ведь пользуются только наркоманы :)

опять иранское трудолюбие?

Действительно, где бы такое постить как не в сообществе кубернетеса. Им ведь пользуются только наркоманы :)

нас спалили, расходимся

Но ведь я тоже здесь... WAIT, OH SHI~

привет, у кого-то был опыт использования traefik с ACME в HA кластере? столкнулся с тем, что получение сертификатов не работает, если запустить несколько экземпляров traefik. Один экземпляр работает хорошо

Artemiy через consul можно, job дергает серты и кладет в консул для всех подов traefik'а

Там создается файл(ы) для подтверждения в .well-known, который LE запросит при запросе на получение/обновление серта, распределенная фс нужна

либо просто каким-то образом роутить .well-known на один и тот же инстанс, и выполнять команду оттуда же

Хай , всем, много раз уже беру у данного магаза @SecreetStore , хочу сказать одного , магазин ровный , брать можно точно!качество отличное,и кстати слава богу товар не в пакетах а в черных колбах которые не рассыпаются ,запечатаная плотно! оператор делает скидки, всем отличных дней в году👍 @SecreetStore

Не могу не заметить что таргетинг в этом случае почти угадал :))

либо просто каким-то образом роутить .well-known на один и тот же инстанс, и выполнять команду оттуда же

А разве траефик так умеет?

Понятия не имею

Действительно, где бы такое постить как не в сообществе кубернетеса. Им ведь пользуются только наркоманы :)

а чем пользуются остальные? swarm mode?

а чем пользуются остальные? swarm mode?

AWS? Во многом - ирония

Люди, а как вы храните все сертификаты для проектов? А то их уже много, для разых приложений, задумываюсь о каком-то распределенном хранилище для них, но пока не уверен.

У меня hashicorp vault юзается

Есть самописный скрипт, который обновляет и берёт серты(letsencrypt) и кидает в vault

Оттуда автоматом берёт прокся и терминирует трафик.

kube-lego?

kube-lego?

Вау, а вот

Это очень круто. +1

А запускаешь по крончику? Мне бы, вот, какое-нибудь решение, которое как и letsencrypt берет серты из cfssl api и апдейтит ингресс сикреты куба. Почти созрел для написания своего решения, но вдруг кто отговорит альтернативой?)

https://github.com/futuresimple/helm-secrets

кто уже пробовал?

Кстати насчет ингресс, кто нибудь пробовал запускать ngnix на нодах вне кластера? Допустим есть пара рабочих Nginx+ через которые идет траффик на сервисы вне куба, реально ли сделать так чтобы часть настроек проставлялось ингресс контроллером а часть осталась как была через статичный конфиг?

Я пробовал, но отказался в сторону полноценного ингресса.

а чем это не полноценный ингресс?

ну.. то что все равно конфиг генерировать придется исходя данный kubeapi

т.е. ты делаешь почти тот же самый ингресс, но снаружи.. вопрос - нафига?) Я не смог себе ответить на этот вопрос. Поэтому к кубовому nginx прикрутил tls auth, подключил апстримы к нему через tls auth и был таков =)

Народ, подскажите. У нас есть деплои из 1 пода, когда я его обновляю, он удаляет старый и создает новый паралельно, можно ли сделать чтобы сначала создавался новый, а уже после го запуска удалялся старый?

да https://kubernetes.io/docs/concepts/workloads/controllers/deployment/

там есть https://kubernetes.io/docs/concepts/workloads/controllers/deployment/#max-unavailable

А можно как-то совместить в env имя? Т.е. мне нужно передать путь для логов вида /var/lib/bla/logs/<podname>.log Знаю как сделать просто переменную <podname>, но как совместить хз. Заранее имя пода неизвестно, оно генерится деплойментом.

передать куда, в один из процессов пода?

Записать в env переменную, приложуха оттуда берет данные

замаунтить /var/lib/bla/logs а в параметра запуска передать /var/lib/bla/logs/$POD_NAME.log ?

проще всего энтрипонитом сделать скрипт, который сам докомпьютит недостающее

А так будет работать, $POD_NAME? Я и так маунчу. Я думал что так не будет работать

Есть тут те кто использует canal со своим кластером etcd?

Есть тут те кто использует canal со своим кластером etcd?

кот какой-нибудь точно использует

Есть тут те кто использует canal со своим кластером etcd?

Я использую canal. Но я просто поставил его и всё.

А так будет работать, $POD_NAME? Я и так маунчу. Я думал что так не будет работать

env: - name: POD_NAME valueFrom: fieldRef: fieldPath: metadata.name

env: - name: POD_NAME valueFrom: fieldRef: fieldPath: metadata.name

👍🏼

Это только часть имени, это я знаю. Нужно сразу комбинировать, чтобы в переменной можно было указать переменную. А POD_NAME и так по умолчанию есть

Вопрос немного не по теме, кто нибудь знает как в nginx вычислить hash содержимого хедера?

Вопрос немного не по теме, кто нибудь знает как в nginx вычислить hash содержимого хедера?

боюсь, что варианта проще чем с луа у вас не будет

а вам хэш прямо внутри нджинкса нужен?

nginx поддерживает lua скрипты, как вариант их юзать, но наверняка там есть более легкие решения

упс, Paul, не увидел ваше сообщение

nginx поддерживает lua скрипты, как вариант их юзать, но наверняка там есть более легкие решения

обязательно учитывайте, что: - поддерживает не из коробки, это модуль. Или грузить, или вкомпиливать - следить за памятью, ибо скрипт долгоживущий и имеет отвратительную тенденцию вытекать - обязательно мерять скорость до и после внедрения скрипта. Я монинторинг на луа включил - у меня скорость на 10% села. Не всем такое подойдет

Вопрос немного не по теме, кто нибудь знает как в nginx вычислить hash содержимого хедера?

расскажите задачу чуть подробнее, вам явно хеш не сам по себе нужен.

расскажите задачу чуть подробнее, вам явно хеш не сам по себе нужен.

Да нужно было временное решение чтобы пускать какой либо процент трафика на другой бэк в зависимости от значения хедера

map $http_header_name $upstream {}

правда надо еще будет потом обмазаться split_clients

но можно на ванильном нджинксе :)

А как процент регулировать?

через split_clients http://nginx.org/en/docs/http/ngx_http_split_clients_module.html

кстати, зачем я вам мапку посоветовал? она вам не нужна :(

через split_clients http://nginx.org/en/docs/http/ngx_http_split_clients_module.html

Крутяк, посмотрю

Спасибо

В общем именно a/b и нужно

FYI: НЕ обновляйтесь на 1.7 в GKE там серьезные проблемы с LoadBalancers и Ingresses надо ждать 1.7.1

FYI: НЕ обновляйтесь на 1.7 в GKE там серьезные проблемы с LoadBalancers и Ingresses надо ждать 1.7.1

В чём проблемы?

гугл на странице статуса написали только про сервисы с type=LoadBalancers https://status.cloud.google.com/ Kubernetes 1.7.0 services of type=LoadBalancer, using a static IP not specified in the loadBalancerIP field, will cause the service controller on the master to crash, leading to disruptive repeated master restarts. As a workaround, services that use a static IP must specify it in the loadBalancerIP field. See issue https://github.com/kubernetes/kubernetes/issues/48848 for more details. This issue will be fixed in a future release.

но на самом деле даже если не используете loadbalancers то ingress после апгрейда просто не поднимется

https://github.com/kubernetes/ingress/issues/975

здесь идет перепись кто столкнулся

я ничего не смог сделать кроме как пересоздавать кластер на 1.6.7 т.к. даунгрейд сделать нельзя