вообще можно делать что угодно при желании)) но кубернет заточен под микросервисную архитектуру и стейтлесс микросервисы. если же возникает необходимость хранить данные (базы данных, очереди и т.д.) то есть внешние хранилища, подключаемые напрямую к контейнерам (типа серн). вот их уже можно обслуживать и бэкапить. если правильно использовать кубернет, то всё должно быть построено таким образом, что если одна из нод вылетела - её просто заменяем новой и ничего при этом не теряем

вообще можно делать что угодно при желании)) но кубернет заточен под микросервисную архитектуру и стейтлесс микросервисы. если же возникает необходимость хранить данные (базы данных, очереди и т.д.) то есть внешние хранилища, подключаемые напрямую к контейнерам (типа серн). вот их уже можно обслуживать и бэкапить. если правильно использовать кубернет, то всё должно быть построено таким образом, что если одна из нод вылетела - её просто заменяем новой и ничего при этом не теряем

господа, использует ли кто-то ipv6-only кластеры?

Не согласен. Куб просто удобная запускалка контейнеров согласно заданным параметрам. Что в контейнерах ему не важно. Конкретно для микросервисов полезного в нем ничего нет: трейсинг, гибка балансировка, circuit breaker ( как по-русски это называется?), сбор логов, мониторинг и прочее.

Добрый день. А как вы строите multi DC HA инсталяции k8s? Хочется репликации контейнеров между ДЦ

Господа, а кто-нибудь заводил kubernetes пуллить образа из реджистри с basic auth ?

basic auth с помощь nginx? что мешает прописать в allow IP кубовые?

https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/#create-a-secret-that-holds-your-authorization-token

вероятнее всего, ты где то ошибся

случалась проблема с правильностью логина. Т.е. если испрользовать команду создания секрета из мана, не всегда корректна. Точнее, почему то адрес до регистри не всегда корректно записываетс при таком использовании. Можно сделать docker login, потом создать секрет с данными из ~/.docker/config.json

парни а как вы логи в этом мире собираете с контейнеров?

парни а как вы логи в этом мире собираете с контейнеров?

этот вопрос был задан знатокам еще пару дней назад

Господа, а сложно перелезть на helm с чистого kubectl?

Привет, камрады! #whois я инженер широкого профиля 😉 инфраструктуры, девпос, администрирование, виртуализация, клауды. k8s используем как в облаке так и на своем железе. (строим SaaS) Часто бывают вопросы по которым не хочется изобретать колесо ) Поэтому нашел эту группу в гугле, пришел за опытом ! (но и своим поделится мож где смогу)

Народ, на машине-ноде указан другой порт, плюс надо указать путь для ssh private key. Что я делаю не так? [all] node1 ansible_ssh_host=IP ansible_ssh_port=7864 ansible_ssh_user=ansible ansible_ssh_private_key_file=/home/user/.ssh/ansible/k8s-node1

Народ, на машине-ноде указан другой порт, плюс надо указать путь для ssh private key. Что я делаю не так? [all] node1 ansible_ssh_host=IP ansible_ssh_port=7864 ansible_ssh_user=ansible ansible_ssh_private_key_file=/home/user/.ssh/ansible/k8s-node1

каким образом собираетелоги с контейнеров?

Я до появления Хелма так делал

тоже через ансибл генерим kubectl плейбуки. Но как-то это все меньше нравится (т.к. все ложится на плечи опс). Как в случае с хельмом менеджите секреты если нужно деплоить в несколько энвайроментов (dev\stg\prod\etc) ? чарты хельма хранятся вместе с кодом сервисов?

а нельзя использовать k8s секреты вместе с хельмом?

https://habrahabr.ru/company/flant/blog/341386/

" является fluentd — Open Source-проект при фонде CNCF, который, обеспечивая хорошую производительность (10 тысяч записей в секунду при занятых в памяти 300 Мб)," офигеть. 30 мб на 10к/секунду записи считается хорошо? По мне так это позорище

Народ, а есть вариант с виндовых машин разворачивать кластер через ansible/kubespray?

ну ты нарисуй как это себе видишь

ну по сути ансибл подключается по ssh к серверам, клиенты для подключения есть и со стороны винды, значит по идее его если запустить на винде оно заработает. вопрос в том можно ли вообще это сделать или нет

запустить ансибл на винде? Ну наверное изи, и даж рил толк, но на вот на хзачем? Ну зашеё по ssh на мастер и сделал грязное дело