тогда я не понимаю зачем maas нужен(

видимо просто не могу понять что он дает вообще

тогда я не понимаю зачем maas нужен(

maas: PXE+DHCP+DNS environment c автоматизацией установки ОС, получения единой инвентори И так далее … наверное наиболее пользиетельно его использовать в связке с juju - тогда можно - просто одним движением получать дополнительную worker ноду … просто изменением читсла unit… в сервисном juju charm…. как то так

ну хорошо, допустим это можно, но если есть контейнеры то зачем оно надо?...

ну так это для автоматизации маштабирования самой инфрастуктуры k8s

Как в PXE добавят поддержку k8s так и пропадет необходимость в всем этом барахле

Видимо я где то жестко туплю. Что бы можно было быстро и просто добавлять ноду кубера нужен маас, так? Т.е. мы берем чистое железо, ставим маас, настраиваем, потом в нем разворачиваем маас ноду с уже настроенным кубером?

Или как?

ну да сервера управляются maas/juju - у тебя есть модель описанная работы  k8s … https://kubernetes.io/docs/getting-started-guides/ubuntu/installation/

Это вообще не про кубер. Есть сервер, только что из упаковки, на него нужно накатить систему и настроить сеть

Это вообще не про кубер. Есть сервер, только что из упаковки, на него нужно накатить систему и настроить сеть

ну так если охота это все автоматизировать = есть готовые тулзы

Господа, а насколько адекватно содержать в одном k8s кластере stage и testing?

Легко, разнесите по неймспейсам

@rossmohax приложение уже размазано на два неймспейса

в первом сервисы самого приложения ( 5+ ), во втором необходимая инфра типа базы, nfs сервера и тд

Мда... видимо что-то я всё же не учел( kubelet не хочет стартовать(

Как в PXE добавят поддержку k8s так и пропадет необходимость в всем этом барахле

Что я сейчас прочитал? :)) поясните пожалуйста

Это была попытка пошутить)

@rossmohax приложение уже размазано на два неймспейса

Ну можно закодировать окружения в сами неймспейсы. dev-A, staging-A. А вообще зачем одно приложение на неймспейсы нарезали? Было б в одном , можно было б хоть по неймспейсу на каждый билд :)

Ребят, что я сделал не так? cat: /etc/kubernetes/admin.conf: No such file or directory

localhost 8080 тоже пусто

The connection to the server localhost:8080 was refused

https://maas.io/

Оно ебовее foreman?

Там список внизу, Maas is used by и логотипчики, состав такой что неглядя возникает подозрение,что это рак

@rossmohax хороша ли практика засосывать все в один неймспейс?)

К счастью, после переезда на helm слить все в один наймспейс - дело пары минут

https://github.com/smpio/kubernator

Никто не сталкивался, kubespray говорит ok: [node1] => { "changed": false, "failed": false, "msg": "All assertions passed" } fatal: [node2]: FAILED! => { "assertion": "ansible_swaptotal_mb == 0", "changed": false, "evaluated_to": false, "failed": true } Хотя свапа там вообще нет, просто отключен полностью. Причем не важно вообще тчо там будет - хоть включай, хоть отключай - ошибка(

при всем этом: $ ansible -i inventory/inventory.cfg -m setup all | grep ansible_swaptotal_mb "ansible_swaptotal_mb": 0, "ansible_swaptotal_mb": 0,

В общем нифига не понятно, то оно ругается на ошибку, то нет. Странно все. Сейчас все поставилось, но при этом через proxy никуда не попадает( Вот что за бред...((

Заработало, проблема была в том что Bash on Ubuntu on WIndows не работает с kubectl proxy. Но теперь косяк в Error: 'malformed HTTP response "\x15\x03\x01\x00\x02\x02"' Trying to reach: 'http://10.233.64.3:8443/'

Это при обращении на 127.0.0.1:8001/ui

Народ, поясните пожалуйста, видимо я чего-то не понимаю. У меня есть 2 железных сервера в кластере, каждый из них мастер и нода, если я рестартаю второй по счету, то на первом могу спокойно выполнять kubectl get node и видеть что просто упала нода. А если перезагружаю первый - то второй говорит что присобачиться к первому не может(что логично), но ведь он тоже мастер? Разве он не должен просто продолжить работать подняв все контейнеры с сервера 1 у себя?

лучше приведите цитату их лога с указанием процесса, который этот лог пишет

Подскажите пожалуйста, откуда взялось 10.96? https://paste.laravel.io/eec66fe0-df46-4149-9e71-bf5169c8304a

лучше приведите цитату их лога с указанием процесса, который этот лог пишет

я просто не могу понять где этот лог вообще взять, с пода? так там пусто

Народ, поясните пожалуйста, видимо я чего-то не понимаю. У меня есть 2 железных сервера в кластере, каждый из них мастер и нода, если я рестартаю второй по счету, то на первом могу спокойно выполнять kubectl get node и видеть что просто упала нода. А если перезагружаю первый - то второй говорит что присобачиться к первому не может(что логично), но ведь он тоже мастер? Разве он не должен просто продолжить работать подняв все контейнеры с сервера 1 у себя?

лан. может у тебя в conf для kubectl указан первый хост, вот у тебя kubectl и не может подключится. но вообще только догадываться можно что именно не так и кто что говорит

хм.... вроде именно так и есть, понятно, т.е. каждый kubectl должен смотреть на свою машину?

на живую разве что =)))

можно множество конфигураций добавить и переключать контекст, например

не, у меня просто сейчас kubectl на самих мастерах стоят, и в этом случае им имеет смысл смотреть на самих себя

хотя вообще конечно потом придется их убрать оттуда

но вот что делать с kubeproxy я понять не могу

оно мало того что не работает выдавая ошибку malformed, так оно еще и её выдает только если со второй машины прокси делать. если с первой - нифига(

А несколько etcd может быть? Могу я два сервера использовать каждый как master,node,etcd?

Просто мастер и ноду каждым сделать получилось, а вот etcd - нет

@rossmohax хороша ли практика засосывать все в один неймспейс?)

По мне так хорошая, но это чуток религиозный вопрос, так что выбирайте свою веру сами и не верьте попам :)

По мне так хорошая, но это чуток религиозный вопрос, так что выбирайте свою веру сами и не верьте попам :)

Не только. Если у тебя разные пользователи, которые не должны пересекаться друг с другом....

?

ну короче не поднимается дэшборд( Не понятно почему, судя по всему там какие то заморочки если надо несколько машин в кластере держать(

Не только. Если у тебя разные пользователи, которые не должны пересекаться друг с другом....

RBAC же

ну короче не поднимается дэшборд( Не понятно почему, судя по всему там какие то заморочки если надо несколько машин в кластере держать(

Нет там ни каких заморочек

RBAC же

А как RBAC разграничит сервисы и деплои в одном ns ?

Ты либо имеешь право что-то с ними делать либо нет

Нет там ни каких заморочек

тогда я не понимаю что я сделал не так(

Иы же не можешь сказать, что деплой А Юзер А, Деплой Б юзер Б

Иы же не можешь сказать, что деплой А Юзер А, Деплой Б юзер Б

разве?

Да

тогда я видимо сам до конца не разобрался

Сама по себе RBAC модель кубера, позволяте выполнять те или иные типы запросов к тем или иным объетам АПИ

То есть к Деплою

можно указать GET PATCH LICT WATCH DELETE PUT

CREATE

но именно что к деплою

либо в рамках одного ns если ролебиндинг в ns

либо в рамках кластера если clusterrolebinding

Система Авторизации не разлечает деплои меж собой

угу, и если тебе надо иметь возможность работать с одним деплоем но не иметь возможности работат ьс другим - то разносить надо именно через НСы?

Привет. Народ, может кто-то встречал такой сервис, который бы бегал по всем images в кубе ( container) и смотрел или есть новые версии? сообщая потом мылом или через ui (без автоматического обновления)

угу, и если тебе надо иметь возможность работать с одним деплоем но не иметь возможности работат ьс другим - то разносить надо именно через НСы?

Да в разные ns их нужно поместить

Так что вопрос NS это не религиозный, а вопрос RBAC

ок, тут понятно, спасибо

если у тебя ролей 1-2 то они тебе наф не упали

Привет. Народ, может кто-то встречал такой сервис, который бы бегал по всем images в кубе ( container) и смотрел или есть новые версии? сообщая потом мылом или через ui (без автоматического обновления)

Registry Hooks тебе в помощь

Там можно настроить на событие пуша.

Это именно пуша, я так понимаю человек хочет смотреть то что сам не собирает

Кстати можете подсказать в чем может быть дело: делаю kubectl proxy, захожу на 127.0.0.1:8001, вижу json. тут всё ок. Перехожу там на /ui и меня перекидывает на http://127.0.0.1:8001/api/v1/namespaces/kube-system/services/kubernetes-dashboard/proxy/ А дальше уже вообще непотребство в ответе: Error: 'malformed HTTP response "\x15\x03\x01\x00\x02\x02"' Trying to reach: 'http://10.233.64.3:8443/'

Нет там ни каких заморочек

вот тут выше можете подсказать где я накосчил если не сложно?

Иы же не можешь сказать, что деплой А Юзер А, Деплой Б юзер Б

Можешь, мы именно так и делаем. На каждый деплой свой пользователь

Можешь, мы именно так и делаем. На каждый деплой свой пользователь

Оо где в Rbac можно указать какой именно деплой?

Нигде, но в куб можно ходить под разными пользователями