зачем?

сайт кубернетса и в перед

с его активной разработкой книга по куберу устареет сразу после ее публикации

хард вей от кейси что бы понимать как там и вче ставится и между собой работает

хард вей от кейси что бы понимать как там и вче ставится и между собой работает

Хотя да, так лучше, наверное, будет

https://github.com/kelseyhightower/kubernetes-the-hard-way Оно?

да

так докер для кубера с айпитейбл фолс надо запускать

У меня на одной ноде работает gitlab-ci-multi-runner. На этой ноде у меня стоит iptables=true для докера, ибо, в противном случае, поды, созданные мульти-раннером, не имеют доступа в интернет. Не знаю почему и кто виноват, но только так работает.

мибо мультираннер не добавляет записи в форвард таблицу

ибо он полагается на то, что это докер сделает

Думаю, второе.

а докер не делает ибо кубер и докер с айтипеблс- фалс

не это я рассказал почему

я это все раскапывал)

а при падении одной из нод кубер не должен разве перекидывать поды на живые ноды? запускаю через ReplicationController...

а при падении одной из нод кубер не должен разве перекидывать поды на живые ноды? запускаю через ReplicationController...

По моему должен. Если не стоит nodeSelector.

ага, перекинул 2 реплики nginx.. но суммано зарегано 3 реплики - 2 живых и 1 в состоянии Unknown на ноде, которую зашатдаунил... ща разбираюсь как подчистить эти хвосты...

Я недавно поднимал фланель с докером на центос и тоже наткнулся на дроп по умолчанию в форварде

Так у докера с какого то релиза по умолчанию дроп на форвард и народ много и долго бугуртил на этот счёт

Что докер охуел монопольно брать в оборот фаэрвол

а есть какая-то волшебная команда чтобы убрать сходшую ноду из кластера? что-то не гуглится :-/

delete node =)

kubectl delete node ?)

сначала похоже надо было kubectl cordon node01 сказать, иначе не хотело :-/

По идее ему пофигу,должен был удалить :)

По идее ему пофигу,должен был удалить :)

он мог решить, что на нём поды, и после команды delete ждать, когда поды уедут

Разве когда она в Unknown статусе, он ждет?

cordon вызывает перезд подов с заблокированной ноды. cordon эти типо maintance

там 3 таймера

Ну кордон да, это более правильное выключение

1й определяет время обновления статусы ноды 2й ждёт, типо вдруг нода вернётся 3й это время переезда подов

где-то была статья про все три таймера

где-то была статья про все три таймера

Было бы круто если ты ее нашел, почитать бы

ТОгда жди) пошёл искать

ТОгда жди) пошёл искать

https://habrahabr.ru/company/flant/blog/326062/

о,спасибо :)

http://container-solutions.com/kubernetes-hard-way-explained-chapter-1/?utm_source=telegram.me&utm_medium=social&utm_campaign=v-bloge-container-solutions-nachalas-ser - разжуют в рот положат!

https://github.com/kelseyhightower/kubernetes-the-hard-way Оно?

Это точно не реклама гугель-клауда?

я хз

Нет. На самом деле это реклама серой толстовки :)

это скрытая реклама гугло клауда

кто спонсирует того и рекламируют

там как бы цель на примере одного провайдера показать как сие дело ставится

плюс кубернетс сообщество на всех митапах говорит юзайте или gke или вариант от ажура

все остальные варианты - ваша личная попоболь

кто знает что будет если у меня 3 апи сервера, а тут --apiserver-count int написано 2? )

Я несколько контор вживую видел, кто живет на опеншифт - сборка от редхата.

(я пока не заметил негативных последствий)

k8s 1.7.6 is out

k8s 1.7.6 is out

https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG.md#changelog-since-v175

:)

Не подскажете как лечить такую ошибку? FailedSync Error syncing pod

причем не полнятно почему, вроде саммый обычный deployment apiVersion: extensions/v1beta1 kind: Deployment metadata: name: elasticsearch labels: app: elasticsearch cmp: services spec: replicas: 1 template: metadata: labels: app: elasticsearch cmp: services spec: containers: - name: main image: elasticsearch:5.5.2 imagePullPolicy: Always ports: - name: elastic containerPort: 9200 protocol: TCP

filed sync pod значит кублет не может получить статус от контейнера

кто знает что будет если у меня 3 апи сервера, а тут --apiserver-count int написано 2? )

норм, они будут подменять свою запись в днс постоянно, но зато если 1 уйдет в даун, то висячей записи не останется

забавно было бы этого бота в телеграм

а есть такой у цивила

норм, они будут подменять свою запись в днс постоянно, но зато если 1 уйдет в даун, то висячей записи не останется

у меня bare-metal и запись одна на 3

а есть такой у цивила

а есть исходники? А то я свой написал

там трабла была в 5 эластики, он сильно много оперативы просил при старте

у меня bare-metal и запись одна на 3

внутри куба есть свой dns, вот в нем есть запись kubernetes.default.svc.cluster.local вот в нее и добавляют свои ип

подробнее https://github.com/kubernetes/kubernetes/issues/22609

я его не использую

но спасибо!

Ребят, а можено задать какой-то скрипт, который будет запускаться в поде после его старта, но не заменяя entrypoint и command у контейнера

?

очень вероятно, что используете. все контроллеры внутри ходят туда (nginx-ingress, external-dns, какой-нибудь prometheus operator)

Ребят, а можено задать какой-то скрипт, который будет запускаться в поде после его старта, но не заменяя entrypoint и command у контейнера

было что-то, гугли lifecycle

-)

https://kubernetes.io/docs/tasks/configure-pod-container/attach-handler-lifecycle-event/

очень вероятно, что используете. все контроллеры внутри ходят туда (nginx-ingress, external-dns, какой-нибудь prometheus operator)

`$ kubectl get deploy --all-namespaces NAMESPACE NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE kube-system kube-state-metrics 1 1 1 1 1d kube-system kubernetes-dashboard 1 1 1 1 1d` )

https://kubernetes.io/docs/tasks/configure-pod-container/attach-handler-lifecycle-event/

ну вот dashboard туда и ходит точно :)

Но у меня нет кластер днс )

Но у меня нет кластер днс )

ааа! вижу. ну дела )

@DenisIzmaylov вот ребята сделали хорошего чистильщика спама @daysandbox_bot он по определенным паттернам удаляет сразу же сообщения и пишет причину

Наши друзья в Telegram обещают скоро допилить алгоритм антиспам

Вах