сколько там рпс конкретно на консул приходит, я не знаю как-то не было нужды посчитать а так - есть кластер из тридцати железок в селектеле и много маленьких инсталляций по два-четыре хоста

Длина ключа какая в среднем?

в консуле дискаверинг всех сервисов, немного темплейтинга, к нему ходит прометей и несколько сервисов держат там K/V

ясно. А etcd на это не работает? Или единственная пробелма - бэкап?

а зачем?

а зачем?

Я не о том, чтобы поменять консул на етсд. Я о том, что какие проблемы с етсд на твоей текущей нагрузке. Чем он тебя не устравиает, кроме как странными бэкапами, которые не работают

Иными словами, на что обратить внимание при тестировании.

во-первых в етцд очень люто с отношениями мембер/прокси и если добавлять проксей вроде просто, то добавить мембера уже более заморочно а на вопрос "как запромоутить прокси до мембера?" кореосовцы открыто косплеят джобса: "ты не должен этого хотеть"

Они ж должны релизы выпускать, это будет киллерфича etcdv6

сейчас пока в3

долго ждать до в6

<шутка-про-golang-2.0>

ооооо

ты смотри-ка

@i_cant_use_4_symbol_nick https://github.com/kubernetes/kubernetes/pull/31622

давно уже)

11 дней

я уже месяц где-то не интересовался

тогда только пропоузал был

ну, я такой ишью находил давно, с полгода, наверное. Окей, а что во-вторых?

а, не, это я просто растекся тут

работа отвлекает просто

короче, я не любил хашикорп за то, что у них все тулзы слишком конкретно заточены под что-то одно (ну там терраформ бесполезен в bare metal среде, etc)

и поэтому, когда пришло время прометея и прочих модных штук, то вопрос дискавери я начал решать через жопу^W етцд

и когда у меня в один прекрасный день остался кластер из одних прокси (мемберы потихоньку вымерли), я плюнул и взялся за консул

и ни разу не пожалел

кубе2консул закрылись :(

https://github.com/kubernetes/kubernetes/pull/26310

в каждый issue/pr про консул приходит xiang90 (один из авторов etcd) и говорит: "я не разбираюсь в этом вашем консуле, но он говно, а етцд клеви. проходите, не задерживайтесь"

зато вот прекрасное: https://github.com/kubernetes/kubernetes/pull/24455

при том что бэкенд еще не готов

но зато ключи для командной строки уже вмержили

даже без комментария про то, что они ведут к неработоспособному аписерверу

зато xiang90 всех на уши поднял и заставил принять

болото, блять, ебаное

пойду посплю

при том что бэкенд еще не готов

разве етсд3 нету? есть

пулриквезд еще не принят

я про поддержку v3-api в кубернетесе

вон @DenisIzmaylov на днях пробовал

аписервер просто не запустился и все

лол)

а накуя приняли пулл-реквест без поддержки?

Вопрос к тем, кто делает кубик.

bleeding edge

чтобы xiang90 отъебался

энивей, юзать в продакшне bleeding edge - странно

пока вот это не закроют, не будет никакого etcd3: https://github.com/kubernetes/kubernetes/issues/20504

причем в issue стоит майлстоуном 1.4

а в фичриквестах - уже 1.5

https://github.com/kubernetes/features/issues/44

П - порядок

Ребята, пол-вечера туплю и никак не пойму. Создал ECR, залил туда образ, добавил ему Allow* чтение/запись и все-все-все. Проставляю полный путь к образу в Pod а он мне - ErrImagePull, мол "no basic auth credentials" Локально на рабочей машинке все ОК пулится... откуда могут ноги расти?

ECR?

https://aws.amazon.com/ru/ecr/

аблин

> Локально на рабочей машинке все ОК пулится а с той машинки, где kubelet запущен?

ручками еще не пробовал - пока чисто через конфиг пробую

ща залезу

и кстати, ты же kubelet по доке же настроил, да?

http://kubernetes.io/docs/user-guide/images/#using-aws-ec2-container-registry

с --cloud-provider=aws, в том же регионе, вот это все

--cloud-provider=aws ага

что в логах kubelet'a?

Вот хрен его знает что случилось - тестовый под завелся. Правда я все нахрен в ECR удалил и заново запушил )))

;)

и сразу после пуша проставил Allow всем на Pull

в общем, спасибо)))

обращайся ;)

ан нет. нифига - какой-то временный глюк... Видимо проще будет поднять свой registry и подцепить EBS

в качестве стораджа

Нешел причину. Почему-то приходится перезапускать kubectl после добавления Policy в AWS

Не kubectl, a kubelet ;)

дада))) сорри

вообще судя по мануалу, он вроде бы должен их периодически перечитывать

возможно ты просто не дожидаешься?

возможно ты просто не дожидаешься?

О да, я нетерпеливый )) А где глянуть про периодичность?

боюсь, что только в сорцах

ща позырим

версия кьюблета какая у тебя?