Коллеги, а кто-нибудь натыкался на статьи по настройке кластера Кубера на высокую нагрузку? (200k+ rps ) Если с настройкой самого кластера всё более менее понятно, то со стороны сервиса, настроенного принимать - хотелось бы почитать, какой посыл и как правильно :)

если найдешь) поделись пожалуйста

если найдешь) поделись пожалуйста

😅

контейнеры в кубе не отличаются от обычных контейнеров ничем

раньше был pause контейнер мегов на 50, ибо go , так что оверхед у куба был

сейчас там кошерная Сишечка

Народ, а как сделать так, чтобы gce-шный PersistentVolume был виден в Persistent Volumes дашборды кубернетеса?

Кто-нибудь сталкивался с тем, что через какое-то время безо всяких причин пропадает Endpoint glusterfs во всех нэймспейсах? Как можно найти причину такого поведения?

Кто-нибудь сталкивался с тем, что через какое-то время безо всяких причин пропадает Endpoint glusterfs во всех нэймспейсах? Как можно найти причину такого поведения?

оно перестало быть ready

оно перестало быть ready

В какой момент? Руками проверяю - всё нормально...

или всю ноду выбило и всё что было на наей считается not ready

kubectl describe pod

Проблема в том, что это замечается в момент деплоя. Пишет ContainerCreating. А describe выдаёт, что endpoints "glusterfs-cluster" not found. Смотрю ep - действительно нету...

прошу прощения, еще пару тупых вопросов. вот в инструкции про апгрейд с 1.6 на 1.7 написано удалить демонсет kube-proxy, а он как я помню рулит портами и прочим от сервисов. как это удаление скажется на работающих подах?

Господа, а можно ли примонтировать PersistentVolume к поду без PersistentVolumeClaim?

прошу прощения, еще пару тупых вопросов. вот в инструкции про апгрейд с 1.6 на 1.7 написано удалить демонсет kube-proxy, а он как я помню рулит портами и прочим от сервисов. как это удаление скажется на работающих подах?

ого, удалить daemonset kube-proxy? а что вместо него? static pod?

https://kubernetes.io/docs/tasks/administer-cluster/kubeadm-upgrade-1-7/

а после этого запускать сразу upgrade чтобы оно создалось

занятно, похоже daemonset переименовали или что-то такое

вобщем когда удалите, iptables правила останутся на месте, так что новые поды/сервисы работать не будут, но старые должны работать

если новый daemonset придет быстренько, ничего страшного

#whois добрый день! Я работаю в небольшом провайдере. Есть много вопросов по первоначальной установке и настройке кубернетеса. Либо кривая документация, либо я. Интересной или полезной я буду сообществу, когда пойму, как все работает (надеюсь). На группу скинул ссылку товарищ. Пока что почитаю, что тут уже успели написать, может быть здесь уже задавали, возникающие у меня вопросы

Я всегда в восторге от девушек-технарей)

документация прихрамывает, это да. Очень рекомендую док от Келси Хайтауэера и его же курс на Udacity

Я бы не сказал, что документация прихрамывает

Она написана Разрабоами кубера для Админов кубера) Ньюбы не пройдут, только посвещённые) Посвятись и дока становится простой

https://www.udemy.com/learn-devops-the-complete-kubernetes-course/

вот такой еще ниче так

Я всегда в восторге от девушек-технарей)

документация прихрамывает, это да. Очень рекомендую док от Келси Хайтауэера и его же курс на Udacity

спасибо! до udacity добралась и до edX, да

Опа,женщина

не спугни

так я одетый же

Опа,женщина

Что не видел таких?

здесь еще нет

здесь еще нет

я видел)

подскажите пожалуйста если есть необходимость создать мультистейдж в кубе, какой уровень абстракции лучше использовать по best practice, namespaces/context/cluster/etc...?

а больше подробностей можно?

пока что абстрактно, из требований скорее всего - изоляция на сетевом уровне с единым управлением всем этим делом

неймспейс и нетворк полици

нетворк полици - нужен сетевой плагин его поддерживающий

weave планируется

типа kube-router, calico etc

да вейв тоже вроде подходит

ну вот вейс и неймспейс - на первое приближение норм вариант

спасибо

да нет за что

кстати, будет опыт с нетворк полиси - отпишите плиз

А подскажите вот чего. Сервис с типом LoadBalancing по сути достаточно для того, чтобы траффик распределялся между подами этого сервиса и таким образом организовать устойчивость к высокой нагрузке?Или надо проходиться сильно напильником, чтобы это хорошо работало?

LoadBalancing - это метод выставить сервайс во внешний мир, в сервисе может быть 1 или более подов

никто не отменял того факта, что у вас нода должа быть норм затюнена под нагрузку

плюс всякие лимиты и тп

и сам лодбалансер

Ага...а метод балансировки между подами оптимальный? Или может имеет смысл настроить перед кластером Nginx+, который автодискаверил бы теже самые поды и на них напрямую слал ? (хотя это уже идет в разрез концепции Кубера)

Ну сами ноды это понятно, никто не отменял простые законы,спасибо :)

тайп лодбалансер - это дергунть ручку и воткнуть сервис в балансер облачного провайдера

elb или гугловый аналог

он еще умеет диджитал ошун вроде

и опенстековскмй LBaaS

если у тебя баре метал или облако, дял которого нет драйвера метод у тебя один остается - нодпорт

А если я у себя это разворачиваю?

О как

NodePort

да

и учтите - трафик будет бегать черз преобразование айпи и портов

Вот это не зачет как то(((

днат по факту

а это таблица ната и контракта

я у себя на однмо проекте для нагрузки тупо трафик пускал на прямую в контейнер через его ноду

минуя ната

балансер тупо имел маршруты на все сети докер хостов

ничего лучше директ роутинга для нагрузкти еще не придумали

Я прям как то расстроился)

зря)

тут вопрос что у вас за нагрузка?

ну мне надо было в районе 10Г на приличном ппс

а может у вас там пару сот тыщ ппс

тут простой тюниг нод даст норм результат

проблемы надо решать по мере их поступления

Да нагрузка это так, чисто спортивный интерес, хотелось бы чтобы нагрузка в 200krps мог вытащить сервис + авторазворачивание подов при увеличении нагрузки :)

ну как проблема, если человек знает профиль нагрузки - то можно меры предпринять зарание

А на расстроился это я про IP и dnat (