или каким-то похожим сервисом

а при чем тут дашборд? о_О

какой-нибудь админ UI для ключей, токенов и пр

у кубернетеса все хорошо с космическими технологиями (ну потому что это модно, молодежно, интересно, etc), но очень херово с приземленными

вот например первые две А решаются файловым способом: - CSV с токенами - JSONL с правами доступа

но любое изменение этих файлов требует рестарта аписервера

просто чтоб он их перечитал

ну не гавнюки?..

вот чо, сложно было fs_notify добавить?

ну или просто раз в минуту там, допустим, перечитывать их

небля, зачем

проблемы индейцев вождя doesn't matter

все пошли крутить PetSet'ы

)))

тоже вариант да, или специальный check URI

gcr.io/google-containers/kube-addon-manager-amd64:v5.1 это сейчас самый актуальный?

так а в гугле-то забанили чтоли? ;)

https://github.com/kubernetes/kubernetes/blob/master/cluster/addons/addon-manager/Makefile#L18

говорят, да

меня гугл сюда уводил) https://github.com/kubernetes/kubernetes/tree/ec5678847e54a5037d0c7e8de552e14163e57b33/cluster/addons/addon-manager

там тоже 5.1

https://github.com/kubernetes/kubernetes/blob/ec5678847e54a5037d0c7e8de552e14163e57b33/cluster/addons/addon-manager/Makefile#L18

:D

)))

http://ramitsurana.github.io/awesome-kubernetes/

ага, я уже видел

- name: KUBECTL value: '/usr/local/bin/kubectl --certificate-authority=/etc/kubernetes/ssl/ca.pem --client-key=/etc/kubernetes/ssl/apiserver-key.pem --client-certificate=/etc/kubernetes/ssl/apiserver.pem --cluster=bots -s https://10.83.8.197:8443'

Интересно, а этот параметр можно разбить на несколько строк?

value: | /usr/local/bin/kubectl --certificate-authority=/etc/kubernetes/ssl/ca.pem ...

в таком духе

хрен знает

попробуй

ща какой нибудь онлайн сервис

ты вот опять все сразу хочешь

запусти сначала один кьюблет с етцд и апишечкой

и протыкай курлом/kubectl

если ключи нагенерил верно и все взвелось, то добавляй остальные компоненты

их же можно просто вбрасывать в папку с манифестами

кьюблет дальше сам

тоже верно) я просто по гисту твоему идут по порядку))

в гисте файлы по-алфавиту разложены

я ничего не могу с этим сделать

только если переназывать их начиная с цыфирьки

парни, k8s выглядит интересной штукой, но , похоже, есть довольно значительные затраты на внедрение.. они окупаются в итоге?..

со стороны кажется, что как-то слишком сложно всё, результат того стоит?

у меня окупаются

Как говорят на Руси - Kubernetes долго запрягает, да быстро едет

etcd манифест на каждом сервере right?

нененене

только мастер?

в текущей конфигурации - да

вроде как оно должно быть в кворуме?

типа 2 или 3 сервера

ну пока что оно в кворуме промеж себя ;)

погоди с этим

сначала АА

потом все эти кворумы

а всё

apiserver смотрит в etcd

поехало?

а кублет как с другими соединяется?

ща заливать буду

никто напрямую друг с другом не соединяется

все ходят к апи

апи всем раздает на орехи

))

соответственно на мастере кублет запускает apiserver

и все кублеты этот apiserver подхватывают

ага

got it! yea

ну они после старта в бесконечном цикле начинают долбиться в --api-servers

как в том анекдоте про пентагон и китайцев

пока не ответит

китайцы вообще опасные, но сейчас как говорится - с Богом!

обновляю

я пока отойду по семейным делам

не скучайте ;)

)))

спасибо, семья тобой может гордиться :) а у меня пока вторая нода обвалилась

поразбираюсь позравликаюсь