только ноды с балансером имеют белый айпи

Создаются проекты типа istio.io чтобы как-то контролировать трафик, секюрити рэ йт лимиты и прочее между сервисами в коробке

это в первую очерель для внутренней сервайс меш сити

есть еще ликерд

той же оперы

Истио буду скоро пробовать, да

Он сыроват немного, но кое-что работает

там самая интересная штука Envoy

ликерд не пробовали?

проект постарше будет

так, давайте заглянем в kops

Еще бы отказаться от оверлейной сети, сохранив Network Policy

на on-prem

вот, в kops'e aws конфиг маунтится в внутрь kube-apiserver kubelete'a https://github.com/kubernetes/kops/blob/master/vendor/k8s.io/kubernetes/cluster/saltbase/salt/kube-apiserver/kube-apiserver.manifest#L27

https://istio.io/ а это можно поставить перед кубером чтобы решить мою проблему с доступом к куберу по апи?

Для того же Калико надо свой кластер етсд ранчер этим займётся?

есть Kubernetes Data Store уже пару версий как

А есть способ рестартануть контейнер в поде без удаления пода?

я б попробывал kubectl exec podname -c container1 kill -15 1 или что-нибудь подобное

сейчас речь идет даже не ebs я как только пропихнул параметр --cloud-driver=aws в apiserver, он перестал стартоваться с ошибками описанными выше

зачем креды, мастер же в AWS? дайте IAMRole права нужные, она сама пойдет и все достанет, без захардкоженых конфигов

если подкладывать на кажую ноду /root/.aws/credentials и /root/.aws/config и не накидывать AIM ROLE на виртуалки - то опять не работает

coreos?

а nginx-ingress-controller поддерживает stream модуль?

есть там stream, через него голый tcp раздавать можно

думается что это завалит аппликатив в контейнере

не факт что контейнер рестартнётся

http://mailchi.mp/thenewstack/rock-the-kubernetes-way

Интересный выпуск

кто-нибудь запускает kube-proxy через daemonset без bootkube? норм работает?

Ребята, скажите, у вас на нодах в docker.service юните, докер запускается с опцией —iptables=false? Если включить её, как это скажется на кластере?

Ребята, скажите, у вас на нодах в docker.service юните, докер запускается с опцией —iptables=false? Если включить её, как это скажется на кластере?

Зачем её включать?

Зачем её включать?

Чтобы у докер-контейнеров работал интернет. Как вариант - dind. Если её не включить, то контейнер, созданный подом, не имеет интернет соединения.

Чтобы у докер-контейнеров работал интернет. Как вариант - dind. Если её не включить, то контейнер, созданный подом, не имеет интернет соединения.

nat и маскарадинг?

nat и маскарадинг?

Да. Вручную это не реально прописывать при каждом билде в гитлабе.

Да. Вручную это не реально прописывать при каждом билде в гитлабе.

а прописать разово в iptables?

а прописать разово в iptables?

Так имена контейнеров всегда разные.

так нетворки и интерфейсы те же

Если так, то надо подумать.

Оо, https://github.com/alexellis/faas#functions-as-a-service-openfaas

Ребят, а есть у кого наклеечки на ноутбук про k8s? пару я бы забрал

или может кто знает, где заказать?

Приезжай в Одессу организую

меня не пустят

Мэттью Do you happen to have laptop's stickers about k8s?

Может быть одинь. Посмотрю завтра

Да Лан через Молдавию )

Мэттью thanks, I'd really appreciate it

Ребят, а есть у кого наклеечки на ноутбук про k8s? пару я бы забрал

Лучше бы наклеил яблочко, такие много у кого есть

Мэттью Do you happen to have laptop's stickers about k8s?

)

Лучше бы наклеил яблочко, такие много у кого есть

Наклеить яблочко, на яблочко

Ребята, а объясните, пожалуйста, смысл proxy_protocol, применительно к 80 порту?

Наклеить яблочко, на яблочко

Будет классно!

Ребята, а объясните, пожалуйста, смысл proxy_protocol, применительно к 80 порту?

Спрашиваю вот почему - получаю ошибку: while reading PROXY protocol, client broken header В интернете единственный совет - не использовать proxy_protocol на 80 порту. Но в nginx ingress controller он в шаблоне по умолчанию всегда есть. Зачем?

почему у меня на мастере порт 8443 не открыт после установки через kubespray? как его открыть правильно?

по дефолту 6443, попробуй

Приносят с доставкой?

Если кроме шуток, то у нас постоянные модераторы в принципе есть?

Наталия. Никому вообще не дались ваши сраные майнеры.

Т.е. за полтора месяца окупается? Класс! Беру два десятка

Сколько дадите за трешку?

Продавайте свое барахло с трюками "УЖЕ ДВА ЗАБРАЛИ, ПОСЛЕДНИЙ ШАНС" где-нибудь среди лохов, пожалуйста

Продавайте свое барахло с трюками "УЖЕ ДВА ЗАБРАЛИ, ПОСЛЕДНИЙ ШАНС" где-нибудь среди лохов, пожалуйста

Ты не понимаешь, через месяц они окупятся, а через полгода ты будешь миллионером

Продай квартиру и купи эти майнеры

Ох, мы еще заслужили и Порицание Сильной Женщины

Наталья бы сама помайнила, но она хочет людям помочь заработать

Ох, мы еще заслужили и Порицание Сильной Женщины

Не напродавала, а намайнила

дети-майнеры набежали

https://i.imgur.com/sbd0Sg1.png давайте продавать за 3 цены =)

где модеры вообще?

сейчас угадаю, 100% предоплата?

да можно не обсасывать, уже не вернется

забанили ее что ли?

где модер вообще? :)

Конечно нет, здесь вообще никакой модерации. Просто как-то не обнаружилось доверчивых парниш, поверивших в эти сказки.

Если кроме шуток, то у нас постоянные модераторы в принципе есть?

я предлагал себя на лето, но меня проигнорили

чо тут майнеры продают? ничосе, все пропустил я

майнить уже поздно anyway

это было видно с момента, как вы запостили майнеры в нерелевантной для них группе

это было видно с момента, как вы запостили майнеры в нерелевантной для них группе

"зачем ты разговариваешь с трубкой, Горский?"

"зачем ты разговариваешь с трубкой, Горский?"

ну, хотя бы это не бот с пастой; была интересна логика обидки