А он разве не на кубере? Пойму он с самого начала на кубере.

А он разве не на кубере? Пойму он с самого начала на кубере.

Не, он поддерживает деплой кубера как отдельное окружение, но все общение с ним только напрямую через кубер, минуя ранчер.

Ну это всё равно что сказать что ОпенШифт теперь на кубере.....

как и swarm, он может его задеплоить, но управлялка перенаправляет на portainer

а в 2.0 будет кошерно, все контейнеры будут запускаться прямо в кубере

другими словами, вы получите отличный гуй для управления кластером и запущенными контейнерами, с лдапом и деплоем приложений из репо прямо в кубер всего за пару кликов

это должно быть будет бомба

А кто-нибудь уже попробовал IPVS из 1.8? https://github.com/kubernetes/kubernetes/tree/master/pkg/proxy/ipvs

оно требует внешний балансировщик?

не совсем понимаю как он в кубере работает

Всем привет! Помогите пожалуйста понять))) я не могу достучаться до сервиса, (работающего на одной ноде) с другой ноды. как в теории это должно происходить? на физических нодах есть интерфейсы докера (172.17.0.1) и фланэла (10.4.х.х) а сетки 10.3.х.х (которая используется для сервисов) на физической ноде не светится и весь траффик идёт на шлюз по умолчанию (и естественно уходит вникуда)

у сервиса, соответственно, айпишник из подсетики 10.3.х.х

https://www.google.ru/search?newwindow=1&source=hp&q=kubernetes+network+plugin&oq=kubernetes+netw&gs_l=psy-ab.3.1.0i203k1l2j0l8.1000.5600.0.7700.11.10.0.0.0.0.200.1200.0j6j3.9.0....0...1.1.64.psy-ab..2.9.1100.0..46j35i39k1j0i46k1.0.ZLRtAFgumkA

какой ip у контейнера?

дай kubectl get po

https://www.google.ru/search?newwindow=1&source=hp&q=kubernetes+network+plugin&oq=kubernetes+netw&gs_l=psy-ab.3.1.0i203k1l2j0l8.1000.5600.0.7700.11.10.0.0.0.0.200.1200.0j6j3.9.0....0...1.1.64.psy-ab..2.9.1100.0..46j35i39k1j0i46k1.0.ZLRtAFgumkA

ПОдрабатываешь релкомй в гугле? Бросай это он не фига не платит....

дай kubectl get po

pxe webdev$ kubectl -n intranet get po NAME READY STATUS RESTARTS AGE intranet-2163743981-3bm8p 1/1 Running 0 2h pxe webdev$ kubectl -n intranet get svc NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE intranet-svc 10.3.133.127 <nodes> 80:7180/TCP,443:7143/TCP 2h

мм

kubectl get po -o wide

kubectl get po -o wide

pxe webdev$ kubectl -n intranet get po -o wide NAME READY STATUS RESTARTS AGE IP NODE intranet-2163743981-3bm8p 1/1 Running 0 2h 10.4.31.7 10.1.29.11

ПОдрабатываешь релкомй в гугле? Бросай это он не фига не платит....

мне в удовольствие, спасибо. но обязательно посоветуюсь в след.раз

на физических нодах есть интерфейсы докера (172.17.0.1) и фланэла (10.4.х.х) Исходя из этого у тебя не правильно настроен overlay сеть

на физических нодах есть интерфейсы докера (172.17.0.1) и фланэла (10.4.х.х) Исходя из этого у тебя не правильно настроен overlay сеть

не понял)) можно подробнее))

при првельно настройке docker0 должен иметь адресс 10.4.х.1

поробуй остановить докер

удалить docker0 интерфейс

(удали все контейнеры)

и только потом запустить его, что бы ядро пересоздало интерфейс

мне в удовольствие, спасибо. но обязательно посоветуюсь в след.раз

Твой ответ не в тему, там cni плагин правильно настроен, а по твоему запросу нет ни слова о хитростях работы ядра с виртуальным интрфейсами и стеями внутри докера

не понял)) можно подробнее))

По холрошем нужно остановить kubelet, удалить контейнеры и сети докера, остановить докер, удалить eth, после запустить докер и кублет

интерфейс удаляется ip link delete <>

изначально было не очевидно что у человека cni настроен. я вообще не спец совсем чтобы давать советы

я больше скажу))) я сам не знаю, настроен ли у меня cni ))))

а вот сейчас и узнаем.

переконфигурируй docker0

я больше скажу))) я сам не знаю, настроен ли у меня cni ))))

Где-то ты ошибся, ибо не работает

у меня при заливке нод на них (по крайней мере на мастере) заливаются файлы /etc/kubernetes/cni/docker_opts_cni.env /etc/kubernetes/cni/net.d/10-flannel.conf далее в клауд-конфиге короса есть секция - name: 40-flannel.conf content: | [Unit] Requires=flanneld.service After=flanneld.service [Service] EnvironmentFile=/etc/kubernetes/cni/docker_opts_cni.env далее в секции кублета есть ключ —network-plugin=cni

ну это ладно... по 10.4 сетку я поковыряю...

а как вообще должно быть? сетка 10.3 должна присутствовать на ноде? (на физ интерфейсе)

т.е. сетка с сервисами (может у кого она с другими адресами)

при првельно настройке docker0 должен иметь адресс 10.4.х.1

У меня docker0 имеет адрес 172.17, а интерфейс оверлейной 10.233

хм...

видимо ч совсем иначе делал сеть(

тогда надо смотреть firewall

У меня docker0 имеет адрес 172.17, а интерфейс оверлейной 10.233

а что значит оверленая сеть? это какая?

Это слой сети, в которой поды меж собой взаимодействуют. Она объединяет докеровские сети на нодах.

Грубо говоря.

а, понял... это, собственно, pod_network)) в настройках задаётся две подсетки при поднятии кластера: service_network и pod_network вот у меня первая сетка это 10.3.х.х а вторая 10.4.х.х

У меня docker0 имеет адрес 172.17, а интерфейс оверлейной 10.233

а из сетки сервисов у тебя есть интерфейс на физической ноде?

а из сетки сервисов у тебя есть интерфейс на физической ноде?

Да. На самом деле это IPIP Tunnel. У меня calico.

Господа, а можно в манифест кубернетеса как-то вкрутить переменную?

У меня в этом манифесте запускается контейнер

я хочу версию передавать

я хочу версию передавать

Чем деплоишь?

kubectl

Он не умеет переменные (окружения, по крайней мере). Только если ты будешь подставлять поля по типу: valueFrom: fieldRef: fieldPath: status.hostIP

Да. На самом деле это IPIP Tunnel. У меня calico.

я калико не использую. вообще сейчас обнаружил, что сетка service_network (10.3.х.х) фигурирует в конфигах только в одном месте - только на мастер-ноде в ключах апи-сервера т.е. другие ноды про этот айпишник ничего не знают (кроме как через апи)

и ещё - на всех нодах все айпишники разные и только у интрефейса docker0 на всех нодай айпишник 172.17.0.1 по-моему это дичь)))

в общем мне судя по всему надо как то вывести на интерфейсы физических нод сетку сервисов (10.3)

ip и должны по хорошему быть разные. Здесь работает правила L3 маршрутизации

и ещё - на всех нодах все айпишники разные и только у интрефейса docker0 на всех нодай айпишник 172.17.0.1 по-моему это дичь)))

У докера своя сеть на каждом сервере. И она всегда (по умолчанию) 172.17.0.1

в том случае если не меняешь окружения докера

Парни, сколько хостов в infra зоне должно быть в OS 3.6 ?

Почему мне кажется из документации что 3 ?

С одним даже router не ставится, заявляя что ему нужно 3 пода

А как по крону задания выполнять? Читал, что есть CronJob, но там нужно включать v2alpha1. Что-то не хочется...

работает через CronJob

Другой способ написать самому скриптик и засылать job

Всем привет. Кто на AWS разворачивал? Какие спеки для машин использовали?

Всем привет. Кто на AWS разворачивал? Какие спеки для машин использовали?

Привет из Нетриса, хе.

Юзал kops, он сам подбирал.

Ха 🙂

Привет Нетрису)

> For the master, for clusters of less than 5 nodes it will use an m3.medium, for 6-10 nodes it will use an m3.large; for 11-100 nodes it will use an m3.xlarge. > For worker nodes, for clusters less than 50 nodes it will use a t2.micro, for clusters between 50 and 150 nodes it will use a t2.small and for clusters with greater than 150 nodes it will use a t2.medium. Source: https://kubernetes.io/docs/getting-started-guides/aws/

Привет Нетрису)

Твое фото все еще на холодильнике.

привет.. kubectl понимает анкоры yaml?

у меня без —validate=false не понимает

> For the master, for clusters of less than 5 nodes it will use an m3.medium, for 6-10 nodes it will use an m3.large; for 11-100 nodes it will use an m3.xlarge. > For worker nodes, for clusters less than 50 nodes it will use a t2.micro, for clusters between 50 and 150 nodes it will use a t2.small and for clusters with greater than 150 nodes it will use a t2.medium. Source: https://kubernetes.io/docs/getting-started-guides/aws/

Плюс вот ещё свежий мануал https://aws.amazon.com/blogs/compute/kubernetes-clusters-aws-coreos-tectonic/

у меня без —validate=false не понимает

Значит не правильно пишешь

Значит не правильно пишешь

у вас работают?