угу, а арго тогда?

не.. там арго использует свой контреллер для запуска ресурсов в кубере

соответственно им для разработки этого контреллера нужет kink

ну.. конечно можно каждый раз виртуалку для куба поднимать.. но думаю у них в разработке догфудинг.. и собирают они свои релизы своим же арго

но это все предположения =)

угу, понятно, а сам арго чем полезен будет?

интересный CI использующий куб

думаю промосайт для ответа на вопрос подойдет лучше всего: https://applatix.com/open-source/argo/

Позвольте запостить тупой вопрос в этот чатик, а то я неосилятор доков. Хочу впервые пощупать кубер. Вопросик по HA кластера: 1) Использовать ли HA-мастеров, скажем штуки три, или ограничиться одним? 2) Что будет если единственный мастер сдохнет - я просто не смогу управлять кластером, но контейнеры/сеть/service discovery продолжат работать? 3) Чем бутстрапить HA-кластер, kubeadm поддерживает это? (все bare metal)

4) Мастер может быть и worker-нодой тоже?

1) одним

2) да

3) насколько мне известно не поддерживает

4) да

а "для особо одаренных" можно пояснить что за HA?)

high availability

понятно спасибо, но почему тогда один мастер?

Один - не HA, три и больше - уже HA

кстати.. с если запустить apiserver в единственном экземпляре внтури куба, то это и будет HA

ну и самый важный вопрос.. зачем тебе HA для apiserver?

Один - не HA, три и больше - уже HA

а почему на трех серверах нет смысла запускать два мастера?

Один - не HA, три и больше - уже HA

интересно

а почему на трех серверах нет смысла запускать два мастера?

Хз, кворума у etcd не будет?

etcd != apiserver. это две разные сущности и можешь их разнести на разные тачки

нароче) просто ответ - хочешь побаловаться используй minikube

хочешь понять как работает - используй hardway

Хз, кворума у etcd не будет?

ну вот у меня сейчас два сервера и оба мастера, вроде проблем нет)

добавлю третий уже слэйвом, тоже думаю все норм будет

ну вот у меня сейчас два сервера и оба мастера, вроде проблем нет)

И если один из них выпадет, второй продолжит работать? А как они сплит-брейн отработают? Я просто etcd не щупал, больше консул.

И если один из них выпадет, второй продолжит работать? А как они сплит-брейн отработают? Я просто etcd не щупал, больше консул.

уронил первый - все что надоо поднялось на втором, кроме того что я намертво зафиксировал на первом, поднял первый - второй начал с ним дальше работать, убил второй - поднялось все на первом

в общем проблем не увидел честно говоря

единственное - куб конфиг надо на второй тоже сделать настроенным что бы подключаться если первый упадет

разве рафт может на двух тачках заработать?

мне кажется - нет

что за рафт?

https://raft.github.io/

ну вот у меня сейчас два сервера и оба мастера, вроде проблем нет)

это у тебя не raft, а горячий бекап наверное

никакого горячего бэкапа. чистый кубер без всякого разного

и только стэйтлес приложения, стейтфул не смотрел при падениях

продакшн?

ну и самый важный вопрос.. зачем тебе HA для apiserver?

Деплои же через него идут? Чтобы не дергали если он помрет, с 60-80 деплоями в день это боль будет.

щас нет, просто играюсь и разбираюсь, но будет в итоге продакшн

Деплои же через него идут? Чтобы не дергали если он помрет, с 60-80 деплоями в день это боль будет.

60-80 деплоев это ерунда) не те нагрузки для HA. проще запустить одну копию apiserver внутри куба, и чтобы он болтался на выделенных

где нагрузки нету

щас нет, просто играюсь и разбираюсь, но будет в итоге продакшн

если играешься, то выключи машину с аписервером и проверь что он работает.. у меня есть подозрения, что твой кластер эту перезагрузку не переживет

ок, вечером буду дома посмотрим как прореагирует

но я уже отключал обе машины по очереди, все работало

хорошо что так.. мне не понятно, как у тебя etcd выбирает лида

там всего 2 сервера, и оба мастера, что там выбирать?

всем привет кто с alb в кубере работает ?

было бы сервера 4-5 и все мастерами - можно было бы смотреть

а так вряд ли проблемы будут

там всего 2 сервера, и оба мастера, что там выбирать?

что ты подразумеваешь под мастером? какие сервисы запущены?

не получается реврайтить на https, кто-то сможет помочь ?

юзаем alb ingress от coreos

что ты подразумеваешь под мастером? какие сервисы запущены?

домой приду- отпишусь, а так в kubectl get node показывает что оба мастера, сами сервисы щас не скажу, но вроде там все дублируется из служебных, хотя может быть 1-2 сервиса есть в одном экземпляре

юзаем alb ingress от coreos

использую nginx-ingress с опцией service.beta.kubernetes.io/aws-load-balancer-proxy-protocol: '*'

все работает

юзаем alb ingress от coreos

у alb помоему бага есть с редиректом.. посмотри в ишьюсах на гитзабе

хочешь понять как работает - используй hardway

Вот я в хардвее застрял на том чтобы завести dns и сеть

Hello everyone, this group is Russian only?

Hentioe kinda, but you may try to ask

Hentioe kinda, but you may try to ask

OK， i understand, thank you guys

Привет всем. Подскажите, что делать: обновил кластер на амазоне через kops с 1.7 до 1.8.4, после этого стали падать днс-поды с ошибкой типа: 1 dns.go:174] Waiting for services and endpoints to be initialized from apiserver... I1212 16:11:54.699939 1 dns.go:174] Waiting for services and endpoints to be initialized from apiserver... I1212 16:11:55.199942 1 dns.go:174] Waiting for services and endpoints to be initialized from apiserver... Поды находятся на разных нодах, поды убивал полностью, они пересоздавались и снова падали с той же ошибкой. Как лечить, куда копать? Заранее спасибо

А логи аписервера что говорят?

да что то ничего нет в них

или я что то не так делаю

А логи аписервера что говорят?

В аписервере нсчего и не будет

Смотри логи kubelet

Хотя скорее всего проблема в RBAC

Если она есть

в 1.8 Её перепилили

нет, его пока нет

хмм, что то с сетью… помог совет прописать iptables -P FORWARD ACCEPT на нодах

а до этого что было?Оо

просто от версии кубера iptables как бы не зависит)

и на оборот то же

это понятно, возможно kops что то намудрил, но это не точно

разве рафт может на двух тачках заработать?

А что ему помешает?

А что ему помешает?

Выбор лида не понятно как будет происходить. И кто будет отвечать за консистентность