отьехали от него в заббикс )

но чувствую придется юзать еще и его

заббикс не рекомендую использовать никогда

7 кругов ада прошли )

так что )

7 кругов ада прошли )

не так страшны первые 7 кругов ада, как вторые 7 кругов ада. В любом случае это рекомендация и это субъективно. За вопрос о заббиксе в @metrics_ru вас забанят сразу и навсегда

еще и посмеются

чисто интересно, у себя прометей юзаете ?

на все кроме кубера

да

был заббикс, ушли к прометею

Парни кто уже сталкивался с подобным, Kube-lego nginx-controller time="2017-12-07T02:57:47Z" level=info msg="ignoring as has no annotation 'kubernetes.io/tls-acme'" context=ingress name=front-end namespace=sock-shop time="2017-12-07T02:57:47Z" level=info msg="process certificate requests for ingresses" context=kubelego time="2017-12-07T02:57:47Z" level=info msg="Attempting to create new secret" context=secret name=sock-shop-tls namespace=sock-shop time="2017-12-07T02:57:47Z" level=info msg="no cert associated with ingress" context="ingress_tls" name=front-end-tls namespace=sock-shop time="2017-12-07T02:57:47Z" level=info msg="requesting certificate for socks.domain" context="ingress_tls" name=front-end-tls namespace=sock-shop time="2017-12-07T02:59:24Z" level=warning msg="authorization failed after 1m0s: reachability test failed: wrong status code '503'" context=acme domain=socks.domain.com

вроде же всё написано? msg="requesting certificate for socks.domain" context="ingress_tls"

Docker Enterprise Edition with support for Kubernetes will be in beta this month and be generally available in February. Those who use Docker for Mac will get access to the first Docker CE edge release with Kubernetes support later this month. Docker for Windows will follow shortly thereafter. https://blog.docker.com/2017/12/kubernetes-in-docker-ee/ баян конечно. но я чет плохо понимаю как это будет выглядеть. тоесть я на маке смогу в докере с kubectl применять свои k8s деплойменты. но в проде нужен docker ee чтобы иметь кластер?

тоесть docker ce на маке заменит minikube по функциональности?

docker inc красавчики кнчно. For admins, they can get a cluster up and running with Kubernetes by simply installing Docker EE with a one-line command. Once the cluster is running, Kubernetes is installed as part of Docker EE and runs independently, free of any dependency on swarm. This includes mutually authenticated TLS for all nodes in the cluster with certificate rotation. интерпрайзный baremetal под себя подминают =)

Так это только замена kubelet’а? Или там можно мастер ноды поднять с etcd?

docker inc красавчики кнчно. For admins, they can get a cluster up and running with Kubernetes by simply installing Docker EE with a one-line command. Once the cluster is running, Kubernetes is installed as part of Docker EE and runs independently, free of any dependency on swarm. This includes mutually authenticated TLS for all nodes in the cluster with certificate rotation. интерпрайзный baremetal под себя подминают =)

Хер им, а не 3 килобакса в год за ноду

Лучше уж openshift эти деньги отдать

Так это только замена kubelet’а? Или там можно мастер ноды поднять с etcd?

тяжело сейчас сказать. прилетит мне обновка на мак, посмотрю =)

по ссылке написано что ноды можно динамически отдавать в swarm или в kubernetes

и что будет маппинг сущностей docker-compose -> kubernetes и можно будет деплоить в к8с кластер из docker-compose

и что будет маппинг сущностей docker-compose -> kubernetes и можно будет деплоить в к8с кластер из docker-compose

Они swarm сливают значит?

кому нужен сварм если есть кубер?

написано что все фичи и на swarm налепили тоже, например Secure Multi-Tenancy With flexible and granular role-based access controls (RBAC) down to the API-level, admins can integrate AD/LDAP once and support different teams bringing different apps (Windows, Linux, or mainframe) of different app types (microservices, ISV, or traditional), leveraging different orchestrators (Swarm or Kubernetes) all in to the same Docker EE environment with secure isolation between them. That allows development teams to bring their own tools and processes into the same environment. For users deploying applications to the Docker EE cluster, they get the choice of API in Kubernetes or Swarm, across a common set of nodes and using a common set of container images secured by the Trusted Registry.

кому нужен сварм если есть кубер?

ну типа того, к8с пиарится и продается, нужно быть в тренде и продавать его тоже. это ж круто

чтобы никаких cri-o

А вас EE в новости не смущает?

надеюсь все читать умеют

но в маке будет в ce

ок

ребят, в кубере можно делать ограничение по цпу для контейнера без убивания процесса при превышении лимита? если да, то буду рыть доку

а то перебрались на более слабый хостинг и он не тянет(

ребят, в кубере можно делать ограничение по цпу для контейнера без убивания процесса при превышении лимита? если да, то буду рыть доку

да, можно, я совсем недавно видел статью об этом. Но сейчас не могу вспомнить термин, чтобы погуглить

но способ точно был

limits: - default: cpu: 1 defaultRequest: cpu: 0.5 вроде такое чот

вечером погоняю контейнеры, а то если сейчас - четвертуют :) вот линк если надо кому: https://kubernetes.io/docs/tasks/administer-cluster/cpu-constraint-namespace/

вроде же всё написано? msg="requesting certificate for socks.domain" context="ingress_tls"

Что означает этот context?

Что означает этот context?

Вы пытаетесь с https сделать ингресс или без него?

Вы пытаетесь с https сделать ингресс или без него?

Kube-lego не получается получить сертификат для данного домена

Сперва он сам пытается проверить эту директорию

а эта аннотация стоит? 'kubernetes.io/tls-acme'

Да

Force to request тоже стоит

а эта аннотация стоит? 'kubernetes.io/tls-acme'

kubernetes.io/tls-acme: "true" kubernetes.io/ingress.class: "nginx" ingress.kubernetes.io/force-ssl-redirect: 'true'

https://pastebin.com/vkMkFzSQ

у кого-нибудь за последние 3 суток minikube подимался? 0.24.1?

всем привет! а вот такая проблема: pod почему-то падает, как мне в него зайти и посмотреть почему он падает сразу после запуска?

всем привет! а вот такая проблема: pod почему-то падает, как мне в него зайти и посмотреть почему он падает сразу после запуска?

можно в контейнер нырнуть и глянуть.

ну похоже только так, да(

А чо в кубик до сих пор дебаг контейнер как в OO не завезли?

насколько помню, можно подескрайбить и увидеть, почему в последний раз завалился

всем привет! а вот такая проблема: pod почему-то падает, как мне в него зайти и посмотреть почему он падает сразу после запуска?

kubectl describe pod <pod-name>

kubect logs -p <pod-name>

о спасибо попробую

Кто-нибудь использовал Horizontal Pod Autoscaler c порогом cpu?

Народ, а есть тут люди которые реально используют дженкинс и кубер для сборки проектов?

Кто-нибудь использовал Horizontal Pod Autoscaler c порогом cpu?

Так а вопрос конкретно в чем?)

А вопрос - будет ли он работать без установленного heapster'а в кластере? :)

Народ, а есть тут люди которые реально используют дженкинс и кубер для сборки проектов?

+

видел твой вопрос

+

В общем у меня есть кубер, в нем запущен дженкинс, сам дженкинс через плагин стартует поды кубера в которых находятся докер контейнеры для сборки проекта. В одном из контейнеров мне надо собрать докер образ, но при попытке его собрать собираемый образ не видит файлы которые лежат в контейнере пода который стартонул дженкинс. Он смотрит что-то другое судя по всему. Вопрос, где лежат файлы и как до них можно добраться?

сейчас посмотрю, мб подскажу

А если ты еще сможешь пояснить как сделать, что бы этот собираемый образ мог в инет выходить для получения всех зависимостей сам - я вообще в пляс пущусь)

А вопрос - будет ли он работать без установленного heapster'а в кластере? :)

Не должен

Kubernetes: Using eBPF in Kubernetes http://blog.kubernetes.io/2017/12/using-ebpf-in-kubernetes.html?m=1

В общем у меня есть кубер, в нем запущен дженкинс, сам дженкинс через плагин стартует поды кубера в которых находятся докер контейнеры для сборки проекта. В одном из контейнеров мне надо собрать докер образ, но при попытке его собрать собираемый образ не видит файлы которые лежат в контейнере пода который стартонул дженкинс. Он смотрит что-то другое судя по всему. Вопрос, где лежат файлы и как до них можно добраться?

в общем я дико-дико тупил и не видел очевидного) Ошибка детская и потому её возможно никто не заметил) я делал COPY /go/bin/auth . А при сборке игнорится ? в начале и он искал в директории сборки нужный файл. естественно не находил. Сейчас все собирается) Осталось запушить и выкатить самим кубером)

в общем я дико-дико тупил и не видел очевидного) Ошибка детская и потому её возможно никто не заметил) я делал COPY /go/bin/auth . А при сборке игнорится ? в начале и он искал в директории сборки нужный файл. естественно не находил. Сейчас все собирается) Осталось запушить и выкатить самим кубером)

я блин сразу еще обратил внимание, т.к. у самого было target/wf.war

и чет подумал, что так и должно быть)

Всем привет. Кто-то мониторит Kubernetes на bare-metal?

Всем привет. Кто-то мониторит Kubernetes на bare-metal?

да, prometheus`ом

Всем привет. Кто-то мониторит Kubernetes на bare-metal?

Да. Prometheus + heapster (+influxDB)

Да. Prometheus + heapster (+influxDB)

Спс, Prometheus Operator не пробовали?

А чем отличается от обычного?

Prometheus Operator добавляет 2 ресурса в кубернетс и на сколько я понял умеет автоматически конфигурить и перезагружать конфиг prometheus-server

да, prometheus`ом

Prometheus-server можно как-то вынести из кластера?

у нас он снаружи

у нас он снаружи

Я тут как раз ковыряю как его вынести, так понимаю нужен какой-то правильный конфигмап?

Я тут как раз ковыряю как его вынести, так понимаю нужен какой-то правильный конфигмап?

деталей на знаю, prometheus занимается @W2opTY

ну там же бинарник, запускаешь его systemd и подкладываешь конфиг который просит