супер хочу попровать уже

спасибо

A папочку addons нужно создать ?

Ayrat учитывай только, что аддон-манагер не будет обращать внимания на манифесты, у которых нету лейблов kubernetes.io/cluster-service и kubernetes.io/name

например: labels: k8s-app: kube-dns kubernetes.io/cluster-service: "true" kubernetes.io/name: "KubeDNS"

A папочку addons нужно создать ?

... и замаунтить в под, в том случае, если ты аддон-манагера kubelet'ом запускаешь

в он разве не замаутнится при создание пода ?

ну если ты этого в манифесте не напишешь, то очевидно нет ;)

https://gist.github.com/Bregor/6a8cf10f610922b5898dcffef957ff26#file-addon-manager-yaml

вот пример

https://github.com/kubernetes/kubernetes/blob/master/cluster/saltbase/salt/kube-addons/kube-addon-manager.yaml

я здесь смотред

агада

тож самое

у меня нет ssl пока

:)

сейчас хочу calico попробовать

там и серт появится

эээ

а как это связано?

ну изначально не было сертификатов

ну а калика тут при чем?

и использовал фланел

overlay network имеет мало общего с внутрикластерным ssl-ем

просто решил попробовть calico

http://kubernetes.io/docs/getting-started-guides/ubuntu-calico/

вот эту интсрукцию

да да просто раньше руки не доходили

щас думаю пора ставить

ну вообще говоря, в этой инструкции ssl тоже можно опустить ;)

но это я ни в коем случае не отговариваю

ssl нужен и важен

ок

и без него вообще больно

ну с ним наверно тоже много чего надо докручивать

а label kubernetes.io/cluster-service: "true" надо в service только ?

вот тут господин товарищ негр рассказывает, как можно чуть упростить процесс выпуска ключей: https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/02-certificate-authority.md

или в Deploumente

а label kubernetes.io/cluster-service: "true" надо в service только ?

везде во всех манифестах, которые кладешь в addons

да я уже пробовал Hard way :)

хороший мануал

появился бы он на полгодика раньше

👍

с другой стороны, когда он появился, он уже был не нужен ;)

его отсутствие заставило меня осознать, что документация отставала на пару релизов, и пойти читать исходники

везет :)

нууу... тут есть нюансы

golang я так и не полюбил

но немножко научиться пришлось

как в том анекдоте про ватсона и трубку

ладно, чота я оффтопить начал, прошу прощения

ну это не совсем оффтоп, больше похоже на текущее состояние ит-индустрии

@pipopolam Не поднялось

~$ kubectl logs kube-addon-manager --namespace kube-system == Kubernetes addon manager started at 2016-09-02T15:27:52+0000 with ADDON_CHECK_INTERVAL_SEC=60 == The connection to the server localhost:8080 was refused - did you specify the right host or port? == Failed to start /opt/namespace.yaml in namespace at 2016-09-02T15:27:52+0000. 99 tries remaining. == The connection to the server localhost:8080 was refused - did you specify the right host or port? The connection to the server localhost:8080 was refused - did you specify the right host or port?

я думаю из за этого:

$ kubectl cluster-info Kubernetes master is running at http://localhost:8080

когда я поднимал Dashboard я прописывал

# args: # - --apiserver-host=http://10.0.113.3:8080

ну так и тут так же сделай

а тут в под не получается такой трюк сделаь

почему?

7s 7s 1 {kubelet 10.0.113.5} Warning FailedSync Error syncing pod, skipping: failed to "StartContainer" for "kube-addon-manager" with RunContainerError: "runContainer: Error response from daemon: Container command '--apiserver-host=http://10.0.113.3:8080' not found or does not exist."

7s 7s 1 {kubelet 10.0.113.5} spec.containers{kube-addon-manager} Warning Failed Failed to start container with docker id 064cb8c04a7f with error: Error response from daemon: Container command '--apiserver-host=http://10.0.113.3:8080' not found or does not exist.

ну потому что нет такого ключа

это из за пода ?

https://gist.github.com/Bregor/6a8cf10f610922b5898dcffef957ff26#file-addon-manager-yaml-L11-L13

или в addon manager

вот так сделай

а в /etc/kubernetes/kubeconfig.yml опиши свой аписервер

типа такого: https://gist.github.com/Bregor/6a8cf10f610922b5898dcffef957ff26#file-kubeconfig-yaml

ну только у тебя вместо https://10.83.8.197:8443 будет http://10.0.113.3:8080

а ssl не будет вовсе

это пропишет локал context ?

ну суть аддон-менеджера в том, что он пасет папку /etc/kubernetes/addons и когда регистрирует изменение файла, то натравляет на него $KUBECTL apply -f

ага типа крона

вообще не близко ;)

но суть не в этом

в общем если ты в переменной $KUBECTL правильно опишешь поведение kubectl относительно твоего аписервера, то все станет хорошо

$ ls -ltr /etc/kubernetes/kubeconfig.yml -rw-r--r-- 1 root root 403 Sep 2 15:36 /etc/kubernetes/kubeconfig.yml

а потом рестартануть что то надо?