еще скажи что ты хочешь что бы всё стабильно работало и без вопросов

Еще рано, я кажется еще на стадии понять доку)

Чем плох ручной способ? https://kubernetes.io/docs/getting-started-guides/centos/centos_manual_config/

rancher

Привет! Подскажите какой способ установки использовать для прода? Дока для CentOS ссылается kubeadm, коорый в свою очередь в бете и это сильно путает

Я паппетом

Чем плох ручной способ? https://kubernetes.io/docs/getting-started-guides/centos/centos_manual_config/

придется самому думать о секурности etcd и кластеризовать его

кластеризовать?!

А в чем проблема апнуть 3, 5 инстансов етсд и заджойнить их?

Вообще проблема яйца выеденного не стоит

Операция тривиальная и описана в доке етсд

народ, а как правильно модули яда подгружать на хост в случае с кубернетесом?

ядра* }:-]

modprobe [имя_модуля] ? :)

что значит правильно в случае с кубером? )

можно ingress задать без host?

что значит правильно в случае с кубером? )

Есть какая то фигня, имеется привелегированный контейнер, внутри контейнера есть некий скрипт который рулит iptables, подозреваю что какие-то правила могут автоматически подгружать модули ядра, из-за чего, если убить контейнер, нетворк неймспейс не убивается а продолжает жить своей какой-то жизнью

Слышал что good way грузить все модули на хосте, есть ли рекомендации по организации этого на kubernetes, или только ручками/скриптом?

https://azure.microsoft.com/en-us/blog/introducing-azure-container-service-aks-managed-kubernetes-and-azure-container-registry-geo-replication/?cdn=disable

Слышал что good way грузить все модули на хосте, есть ли рекомендации по организации этого на kubernetes, или только ручками/скриптом?

Это плохая идея из контейнера дёргать что-то на прямую на хост системе

Вы сами себя лишаете изоляции

Знаю, но здесь по прежнему хочется иметь изолированный netns, но разрешить контейнеру делать все что угодно внутри него, но если контейнер убить должен и netns умереть.

Потому и думаю, может ли это быть связанно с тем, что iptables что-то догружает внутри контейнера из за чего netns не умирает а остаётся жить

Сорян за оффтоп: а по прометеусам и графанам есть каналы?

церковь метрик же

Да церковь меток

https://t.me/metrics_ru

Спасиб

А в чем проблема апнуть 3, 5 инстансов етсд и заджойнить их?

это еще набор отдельных действий. после kubeadm, например, нужно и tls добавлять, и каждого нового мембера добавлять в два шага - добавить мембера в кластер + запуск мембера. возня же

Автоматизируется же

kops кстати разворачивает все как нужно? и мультимастер kube-apiserver?

можно ingress задать без host?

ага, так например выглядит default backend. никаких правил и описан только бэкенд: https://kubernetes.io/docs/concepts/services-networking/ingress/#single-service-ingress

1.8.1 в GKE если что

У кого helm на kubespray из коробки на baremetal завелся?

У кого helm на kubespray из коробки на baremetal завелся?

у кого радиоприемник на красном столике из икеи ловит эхо москвы без помех?

У кого helm на kubespray из коробки на baremetal завелся?

че не получается?

у кого радиоприемник на красном столике из икеи ловит эхо москвы без помех?

Харе прикалываться. spray из коробки это инвентори. helm там одна строчка конфига.

helm нужен только конфиг, чтобы авторизоваться

и для его работы при rbac нужно аккаунт создать

и для его работы при rbac нужно аккаунт создать

дай плиз yaml для rbac для helm

странно что spray из коробки инсталлит kube с rbac и helm, а потом все равно приседать надо

сек

$ kubectl create serviceaccount --save-config=true --namespace kube-system tiller serviceaccount "tiller" created $ kubectl create clusterrolebinding --save-config=true tiller-cluster-role --clusterrole=cluster-admin --serviceaccount=kube-system:tiller clusterrolebinding "tiller-cluster-role" created $ helm init --service-account tiller --upgrade $HELM_HOME has been configured at /Users/fanton/.helm. Tiller (the Helm server-side component) has been installed into your Kubernetes Cluster. Happy Helming!

дай плиз yaml для rbac для helm

сможешь PR запилить в kubespray?

сможешь PR запилить в kubespray?

как только разберусь как им пользоваться - так сразу)

ну вот

нагуглить создание аккаунта\рольбиндинга для helm - это дело 5 минут

дело не в гуглении, а в опыте что это поможет

ну у тебя ведь не получилось что то, ты же мог выхлоп взять и погуглить

я уже столько всего нагуглил, что ближайшие 10 лет надо чтобы проверить что там работает а что нет

сразу выбрасывай, пока дойдешь - устареет =)))

я о том же. что если тексту более двух месяцев надо еще пару статей искать про появившиеся подпорки

hello

is there any graphic tool that generates all microservices architecture ?

based on some yml file?

its not important to be yml just asking

глянул в kubespray, там есть создание clusterrolebinding https://github.com/kubernetes-incubator/kubespray/blob/master/roles/kubernetes-apps/helm/templates/tiller-clusterrolebinding.yml и ServiceAccount https://github.com/kubernetes-incubator/kubespray/blob/master/roles/kubernetes-apps/helm/templates/tiller-sa.yml @olegsmetanin , уверен что у тебя kubespray отработал?

глянул в kubespray, там есть создание clusterrolebinding https://github.com/kubernetes-incubator/kubespray/blob/master/roles/kubernetes-apps/helm/templates/tiller-clusterrolebinding.yml и ServiceAccount https://github.com/kubernetes-incubator/kubespray/blob/master/roles/kubernetes-apps/helm/templates/tiller-sa.yml @olegsmetanin , уверен что у тебя kubespray отработал?

its answer for me?

на мастере при включенном rbac должно выполняться https://github.com/kubernetes-incubator/kubespray/blob/master/roles/kubernetes-apps/helm/tasks/main.yml

based on some yml file?

in generic way its not possible. one way its use annotation, get meta from k8s api and render data with d3 4example

is there any graphic tool that generates all microservices architecture ?

https://blog.openshift.com/kdl-notation-kubernetes-app-deploy/ there is a proposal for KDL, the visualization standard for k8s. But no automation for it yet, afaik.

к сожалению это только заготовки для ручной отрисовки архитектуры

ну и я о том же. но это стандарт на который можно ориентироватся при попытке автоматизации

с mount propagation разбирался кто нить?

https://kubernetes.io/docs/concepts/storage/volumes/#mount-propagation не пойму, можно так расшарить volume из docker image с файлами или нет

1.8.1 в GKE если что

странно, у меня доступен только 1.7.8

https://cloud.google.com/container-engine/release-notes - там в разных зонах по разному будет доступно

👍

Здравствуйте! Пытаюсь запустить minikube на Arch Linux запущенном в VirtualBox на Windows 10. Виртуализация включена (если верить диспетчеру задач). Вопрос: это вообще реально? Пока при запуске пишет, что виртуализация не включена.

А зачем arch? Вам minikube сам должен поднять виртуалку

с none driver может запускает. но это наугад

Это моя рабочая система :) Windows хостовый оказывается зачастую очень удобен, а то, что я работаю в виртуалке обычно не мешает. Но тут мне кажется другой случай.

Здравствуйте! Пытаюсь запустить minikube на Arch Linux запущенном в VirtualBox на Windows 10. Виртуализация включена (если верить диспетчеру задач). Вопрос: это вообще реально? Пока при запуске пишет, что виртуализация не включена.

Насколько помню, minikube сам по себе виртуалка. 64бит в виртуалках тройной вложенности, насколько знаю, индустрия пока еще не научилась делать, а внутри явно зарыт 64битный докер, потому что другого официального нет. Т.е. на тройном уровне вложенности вряд ли получится такое осуществить.

Понял, спасибо большое, много времени сэкономил :) Печально, конечно... Придется по ssh работать на машинке с нативным линуксом.

а minikube под виндусом не заводится?

а minikube под виндусом не заводится?

думаю, никто не проверял. Но думаю - нет, не заведется

ну тогда да, линупсовая хост-машина нужна

хм, не подумал об этом. судя по статьям, такое возможно, но нужен Hyper-V, а у меня Windows 10 Home, т.е. там нет поддержки. но одно непонятно, ведь Hyper-V та же виртуализация, так что почему это работает странно. в таком случае и у меня должно завестись в Virtual Box.

https://github.com/kinvolk/kube-spawn

есть еще такое, но у меня с полтычка не взлетело

оно не требует виртуализации вроде

хм, не подумал об этом. судя по статьям, такое возможно, но нужен Hyper-V, а у меня Windows 10 Home, т.е. там нет поддержки. но одно непонятно, ведь Hyper-V та же виртуализация, так что почему это работает странно. в таком случае и у меня должно завестись в Virtual Box.

миникуб наверняка потребует линуксовой командной строки. А у вас ее нет