Sashko

так пришивай обратно...

Artem

Палец отрезал, погоди))))

может не стоит дальше в k8s копать?

Vik

коллеги, вопрос

Vik

Писать своего operator на java это считается стремно? Или норм?

bebebe

писать на java стремно

Vik

писать на java стремно

понятно

Vik

Еще будут мнения?

Farit

Java 9

Vik

писать на java стремно

На чем не стремно?

bebebe

На чем не стремно?

go

Alexander

#whois Breffi.ru продвижение фарма брендов. Я не специалист : кем бы и где бы я не работал, у меня синдром самозванца. Я задаю тупые вопросы, чтобы получать умные ответы. Хочу учиться. Люберцы. Из вк, группа devops

Anton

А тем временем, в Docker for Mac версии 17.12 CE Edge завезли поддержку Kubernetes. https://goo.gl/wCdKfz P.S. Переключится на Edge версию можно в настройках докера.

теперь похоже minikube не нужен

Maksim

https://habrahabr.ru/company/itsumma/blog/345976/%3A%2F%2Fzen.yandex.com

Maksim

И Ещё чуток на вентилятор

Maksim

=)

Konstantin

@p8sih так в minikube тоже 1.8 же

Anton

миникуб тоже отстает в общем то. я еще не пробовал ничего запускать там, просто так будет реально удобнее, чем держать две виртуалки. на линуксе будет в docker ee). под мак ведь совсем свое барахло, отдельный проект можно сказать

Igor

▫️Какой у вас проект или где работаете? Научно-технический центр ИБМ ▫️В чём вы специалист? Java, NodeJS, Python, Docker, Kubernetes, Ansible, Hyperledger Fabric ▫️Чем можете быть интересны или полезны сообществу? могу помочь организовать митап, найти площадку, иностранных спикеров и поделится использованием k8s в enterprice ▫️Чем интересно сообщество вам? Изучение кто использует k8s на локальном рынке, саморазвитие ▫️Откуда вы? Москва ▫️Как узнали про группу? www.meetup.com

twwlf

enterprice? interesting

Sergei

enterprice? interesting

войди в цену, чо ты

Logan

кстати, кто-нибудь уже переехал с докера на что-то иное? как ощущения? изменился ли пайплайн?

Alex Sharov

а есть какие-то альтернативы кроме rkt?

twwlf

lxc?

Anton

гы cri-o же

bebebe

повылазили после НГ

Anton

ну все, пора на работу

G72K

а есть какие-то альтернативы кроме rkt?

Для сборки есть buildah

G72K

Для,запуска cri-O cri-containerd

Alex Sharov

lxc?

ну не удобно же

Nikolay

k8s v1.8.5 + cni/weave Установлено через kubeadm. Нужно из pod достучаться до сети текущей node. В документации написано, что нужно прокинуть значение spec.nodeName и стучать на этот хост. Но этот хост ни во что не резолвится. Кто-то сталкивался?

Maksim

k8s v1.8.5 + cni/weave Установлено через kubeadm. Нужно из pod достучаться до сети текущей node. В документации написано, что нужно прокинуть значение spec.nodeName и стучать на этот хост. Но этот хост ни во что не резолвится. Кто-то сталкивался?

А почему он должен резолвится? DNS то настроен?

Maksim

kube-dns резолвит только внутренние адреса сервисов и подов

Maksim

За внешние адреса нод он вроде как не отвечает

Nikolay

https://linkerd.io/getting-started/k8s/ инфу брал из этой доки

Maksim

Note that spec.nodeName does not work in certain environments such as Minikube.

Maksim

Это из твоей же документации)

Nikolay

ну да, но у меня не minikube

Maksim

Ты переведи правильно)

Maksim

в данном случае это одинакого

Maksim

вот это пробуй

Maksim

Ingress The Linkerd service mesh is also also configured to act as an Ingress Controller. Simply create an Ingress resource defining the routes that you want and then send requests to port 80 (or port 8080 for HTTP/2) of the ingress address for the cluster. In cloud environments with external load balancers, the ingress address is the address of the external load balancer. Otherwise, the address of any node may be used as the ingress address. See our Ingress blog post for more details.

Maksim

нужно что бы nodeName, были реальными domain именами, которые бы резолвил нейкий внешни dns, к который является вышестоящим dns для kube-dns.

Maksim

Вот тут ещё можно почитать об ingress

Maksim

https://buoyant.io/2017/04/06/a-service-mesh-for-kubernetes-part-viii-linkerd-as-an-ingress-controller/

Nikolay

Ingress The Linkerd service mesh is also also configured to act as an Ingress Controller. Simply create an Ingress resource defining the routes that you want and then send requests to port 80 (or port 8080 for HTTP/2) of the ingress address for the cluster. In cloud environments with external load balancers, the ingress address is the address of the external load balancer. Otherwise, the address of any node may be used as the ingress address. See our Ingress blog post for more details.

ingress не подходит для внутренней коммуникации между сервисами. И даже тут всё сводится к "Otherwise, the address of any node may be used as the ingress address". А вот как бы без хардкода получить этот адрес ноды внутри Pod, об этом был изначаный вопрос

Алексей

ingress не подходит для внутренней коммуникации между сервисами. И даже тут всё сводится к "Otherwise, the address of any node may be used as the ingress address". А вот как бы без хардкода получить этот адрес ноды внутри Pod, об этом был изначаный вопрос

https://github.com/kubernetes/kubernetes/issues/24657 оно? status.podIP

AB 🇨🇾 🍉

Кто-нибудь ставлкивался с тем что nfs Persistent Volume не может зaклеимиться с PVC?

Maksim

Скорее на оборот. PVC не может найти PV

Maksim

Дай сюда PVC и PV

AB 🇨🇾 🍉

при том что в статусе у них все ок config-pv 1Gi RWX Retain Available 55m config-pvc Pending 58m

AB 🇨🇾 🍉

...

Maksim

accessModes: Сделай одинаковыми

AB 🇨🇾 🍉

О, спасибо!) Глаза проглядели

Vik

https://habrahabr.ru/company/itsumma/blog/345976/%3A%2F%2Fzen.yandex.com

Выхожу подкаст сегодня. Обсудили этот вопрос

Maksim

Выхожу подкаст сегодня. Обсудили этот вопрос

а чуточку подробней можно? или ссылку на подкаст -)

Ivan

cделайте у externalTrafficPolicy: Local в вашем nginx сервисе, тогда только ноды где запущен nginx будут принимать входящий трафик на NodePort. Бонусом получите настоящий IP клиента в логах nginx

externalTrafficPolicy у меня дал очень странный результат - траффик на нжинкс вообще перестал идти

Ivan

у меня нжинкс задеплоен как даймонсет с пробросом портов режиме ноде-порт

Vik

а чуточку подробней можно? или ссылку на подкаст -)

Я же сказал, что выложу сегодня. Ссылку брошу тут

G72K

За внешние адреса нод он вроде как не отвечает

Еще как отвечает. Все днс запросы по умолчанию к нему идут. Он либо из через внутренний skydns кажется (или там уже coredns?) для внутр адресов и все остальное через сервр указаный в /etc/resolv.conf на ноде с kube-dns

G72K

externalTrafficPolicy у меня дал очень странный результат - траффик на нжинкс вообще перестал идти

Вы точно шлете трафик напрямую на нодя где запущен Nginx? Если да, то старые flannel ломались от этой опции, проверьте версии

Ivan

flanneld —version v0.8.0

Ivan

вроде не старая

Ivan

да, трафик идёт напрямую на айпишник ноды

Ivan

но порты пробрасываются сервисом-же. т.е. фактически, попадая на какой то порт какой то ноды, траффик попадает в сервис, который уже размазывает его по подам

Maksim

Еще как отвечает. Все днс запросы по умолчанию к нему идут. Он либо из через внутренний skydns кажется (или там уже coredns?) для внутр адресов и все остальное через сервр указаный в /etc/resolv.conf на ноде с kube-dns

ТО есть от выполняет роль кеширующего ниестоящего днс, и не отвечает за зону нод, а запрашивает резолв у вышестоящего dns

G72K

ТО есть от выполняет роль кеширующего ниестоящего днс, и не отвечает за зону нод, а запрашивает резолв у вышестоящего dns

Да

Maksim

Ну собсно когда я говорил, что он не отвечает, я имел ввиду, что kube-dns ничего не знает об имён нод, он их только транслирует от вышестоящих братьев.

G72K

Ну значит мы просто рьяно соглашаемся друг с другом, бывает

Vik

Я же сказал, что выложу сегодня. Ссылку брошу тут

как-то так http://razbor-poletov.com/2018/01/episode-153.html

Vik

чат, мы тут записали Разбор Полетов про кубер ^^^

Vik

пфф

Vik

чтобы вы понимали - мы как бы уже 7 лет в эфире

Vik