Andrey
перефразирую вопрос. Какой ресурс, не привязанный к конкретному неймспейсу, поможет раскидать трафик по разным ингрессам в разных неймспейсах?
Никакого. Но без труда можно насоздавать много Ingress ресурсов в каждом Namespace и динамически управлять ими извне.
Nikolay Markov
а разве поды могут быть не в неймспейсе?
вопрос не в подах. Вопрос в том, что надо трафик по нескольким неймспейсам раскидывать, а ингресс так не умеет по дефолту
Andor
ингресс создаёт поды
Andrey
К контроллер БУДЕТ роутить и балансировать в разные неймспейсы.
Andrey
ингресс создаёт поды
Не путайте Ingress и Ingress Controller.
Nikolay Markov
К контроллер БУДЕТ роутить и балансировать в разные неймспейсы.
а если создать новый неймспейс - то контроллер его автоматом подцепит?
Andrey
а если создать новый неймспейс - то контроллер его автоматом подцепит?
Да, если там будет Ingress ресурс создан, а вы его создадите через вашу Python программу. Сразу же.
Andrey
Вся суть Kubernetes, в том, что он невероятно гибок. Это самое важное, что в нём есть. Стабильное API (kind of), через которое вы можете как угодно манипулировать объектами. Не ограничивайте себя kubectl и Helm, мыслите шире. :)
Nikolay Markov
да мы через API все и создаем 🙂
Andrey
да мы через API все и создаем 🙂
Так вообще проблем не будет тогда у вас. Создавайте Ingress объекты динамически, контроллер их подхватит. HAproxy Ingress Controller, вроде, уже достаточно взрослый, проблем не будет.
Evgeny
Полетели!
трансляция офф ?
Anonymous
🎉 MOSCOW KUBERNETES MEETUP 3 5 месяцев?! Друзья, коллеги, мы не встречались целую вечность! Хватит, хватит это терпеть! 20 июня, офис Ingram Micro. Kubernetes, Москва, снова вместе. Kubernetes стал стандартом де-факто в мире кластером. Чат русскоговорящего сообщества Kubernetes в Telegram ( https://t.me/kubernetes_ru ) перегрет горячими обсуждениями. Нас уже более 1500 участников. Казалось бы, всё уже обсудили, но нет. На этот раз, наш ждёт что-то новое. Выходим за границы привычного. Впервые у нас в гостях англоязычный спикер. Поэтому, отменяйте планы на среду, приглашайте с собой коллег и готовьтесь погрузиться в новый большой мир. Настала пора обсудить – куда же мы все пришли за последние 15 месяцев? ПРОГРАММА: 19:00 - 19:20 Socializing 19:20 - 19:35 Welcome & digest, some fun 19:35 - 20:15 Networking and security in Kubernetes (Emil Gągała, VMware, EMEA Network and Security Architect) Do I need something more than Flannel? Flannel seems to be most popular networking option in Kubernetes. Is it the only choice? How to implement namespaces, services, ingress controller, network policy in more efficient way? And not forget about 2 day operations simplicity? Join my session to see live demo of K8S networking with VMware NSX. Bio: Emil Gągała – network consultant, enthusiast of cloud technology and cloud native applications. Graduate of telecommunications at Warsaw University of Technology. Three years ago he joined VMware team as EMEA Network & Security Architect. Involved in NSX projects in areas of Kubernetes, OpenStack and Cloud. Previously he worked as Senior System Engineer in Juniper Networks. He has expertise in area of core networks, data centers and security. VCIX-NV, AWS-CSA and JNCIE certified. 20:15 - 20:55 Kubernetes Bare Metal (Михаил Жучков, Neuron Digital, SRE Team Lead) В данном докладе Михаил расскажет о том, как жить с Kubernetes на "железных" серверах без облаков. Про L3 сети, про Calico, про его дружбу с OSPF. Поднимутся проблемы написания своих плейбуков для установки кластера и обсудим плюсы-минусы такого подхода. Био: Михаил – "классический" админ с 10-летним стажем, нырнувший пару лет назад в модный стек технологий. С радостью познаёт новые технологии и с болью смотрит на то, как их познают другие. Известен своими провокациями про OpenStack vs Kubernetes. 🙂 20:55 - 21:15 Кофе-брейк, чай-пати, горячие дискуссии 21:15 - 22:00 Обзор Kubernetes как сервиса от облачной платформы Mail.Ru (Дмитрий Лазаренко, Mail.Ru Group, Product Manager) Недавно компания Mail.Ru Group запустила Kubernetes как услугу в облаке Mail.Ru Cloud Solutions, которая позволяет быстро создавать и масштабировать кластеры Kubernetes, включая multi master. В докладе Дмитрий расскажет о том, что под капотом этого решения - про функциональную начинку и системную архитектуру, про интеграцию с IaaS-платформой на базе OpenStack (приватные сети, блочные и NFS Persistent Volumes и PVC, LoadBalancer), а также про модель безопасности. Био: Дмитрий отвечает за PaaS-сервисы B2B-облака Mail.Ru, включая контейнерные решения на базе Kubernetes. До этого, в течение 6 лет работал в Jelastic, отвечал за разработку и развитие контейнерной PaaS-платформы. Эксперт в построении высоконагруженных сервисов. 22:00 - 6:00 Afterpaty? 🙂 УСЛОВИЯ УЧАСТИЯ: 1. Мероприятие бесплатное. 2. Регистрация по ссылке - https://www.meetup.com/Moscow-Kubernetes-Meetup/events/251806061/ 3. Вход строго по регистрации. ВНИМАНИЕ! Необходимо обязательно указать в настройках профайла на Meetup.com свои имя и фамилию. ВОПРОСЫ? Появились вопросы или готовы выступить с докладом на следующем митапе? Пишите в Telegram: - https://t.me/DenisIzmaylov Или на e-mail: events@axept.co
Коллеги, а что с трансляцией https://www.youtube.com/watch?v=7VRyeMxQqTA ?
Nikolas
трансляция не работает???
Anonymous
да.
Anonymous
Ждем пользователя "Ingram Micro Cloud Russia"
Nikolas
у меня нет
Михаил
Ну интересного пока ничего
Nikolas
21 зрителя ждут
Sergey
неа не идет
Stas
интересно сколько нужно отдать ресурсов с ноды на этот nsx/ovs для ист вест траффика на масштабах 100 подов
Михаил
интересно сколько нужно отдать ресурсов с ноды на этот nsx/ovs для ист вест траффика на масштабах 100 подов
Использование заготовка переменой длины для трейсинга выглядит костылем если честно
Sergey
Дениска, верни трансляцию:С
Evgeny
Надеемся что будет запись)
Sergey
с прошлого же есть, ну
Juriy
Надеемся что будет запись)
Если с ютубчика не кильнут, то должна быть.
Alexander
Использование заготовка переменой длины для трейсинга выглядит костылем если честно
Заголовок переменной длины не только для трейсинга используется, это задел на будущее, можно добавлять телеметрическую информацию и маркировать пакеты дополнительно
Alexander
VXLAN создавался для решения задачи масштабирования (уйти от ограничения в 4000 VLAN), его заголовки невозможно ещё для чего-то использовать
Alexander
Если интересно вот пара статей про оверлейные протоколы: https://octo.vmware.com/geneve-vxlan-network-virtualization-encapsulations/ https://blog.russellbryant.net/2017/05/30/ovn-geneve-vs-vxlan-does-it-matter/
Anonymous
кто за лимит подов шарит? что выгоднее на железке - увеличить лимит, или поднять несколько виртуалок?
Anonymous
вопрос с кухни :)
Denis
Вопросы из зала радуют :)
Denis
Вопрос из зала: — А вы делали наркоманию на ClickHouse?
Dmitry
Использование заготовка переменой длины для трейсинга выглядит костылем если честно
Для трассировки пути прохождения синтетического пакета его нужно предварительно как-то отмаркировать, эта трассировочная метка помещается в заголовок пакета, чтобы все промежуточные узлы ее видели и рапортовали об этом. Это по-моему самый простой способ решения задачи. Если на ум приходит какой-то другой способ, то поделитесь, пожалуйста.
Mikhail
OpenNews: Представлен проект Fedora CoreOS http://www.opennet.ru/opennews/art.shtml?num=48808
Uncel
А тачки с нвлинком будут в кубере от mail.ru ?
Uncel
И какая модель биллинга, preemptible возможен?
bebebe
https://www.cncf.io/free-ebook-ci-cd-with-kubernetes/
Sergey
Говорят гостевого wifi нет
так 4 раза G же в мир)
Mikhail [azalio]
А?
Sergey
зачем вайфай если в мире 4G)
Mikhail [azalio]
А, из-за батарейки:) Плюс у меня не безлимит.
Anonymous
@SinTeZoiD чего там на погуглить было про сети? spin чёто
Anonymous
точняк, спс
Anonymous
спасибо за митапчег, кстати, товарищи организаторы и докладчики.
Dmitry
Да, спасибо за гостеприимство
Anonymous
пицца и кофе лол
Anonymous
просто окунуться в толпу кубернутых - бесценно
Anonymous
сравнить действия и мысли других с тем, что сам делаешь...
Mikhail [azalio]
Мне запомнилось докладом от вмваре:)
Mikhail [azalio]
Только не ясно там оверлей на оверлее или нет.
Anonymous
так без оверлея же вроде?
Mikhail [azalio]
Так я же говорю что не понял.
Mikhail [azalio]
На презентации видел надпись overlay в интерфейсе :)
Mikhail [azalio]
И пассаж что некоторые клиенты хотят без ната порадовала :)
Dmitry
Опенвс там нет?
Dmitry
Кто-то ещё говорил что перфа не хватает ему
Anonymous
мне карта трафика понравилась
Uncel
Это все заговор вендорептилоидов
Anonymous
можно такую бесплатно получить? :)
Uncel
Плотите за офлоад в картах
Denis
🎉 MOSCOW KUBERNETES MEETUP 3 5 месяцев?! Друзья, коллеги, мы не встречались целую вечность! Хватит, хватит это терпеть! 20 июня, офис Ingram Micro. Kubernetes, Москва, снова вместе. Kubernetes стал стандартом де-факто в мире кластером. Чат русскоговорящего сообщества Kubernetes в Telegram ( https://t.me/kubernetes_ru ) перегрет горячими обсуждениями. Нас уже более 1500 участников. Казалось бы, всё уже обсудили, но нет. На этот раз, наш ждёт что-то новое. Выходим за границы привычного. Впервые у нас в гостях англоязычный спикер. Поэтому, отменяйте планы на среду, приглашайте с собой коллег и готовьтесь погрузиться в новый большой мир. Настала пора обсудить – куда же мы все пришли за последние 15 месяцев? ПРОГРАММА: 19:00 - 19:20 Socializing 19:20 - 19:35 Welcome & digest, some fun 19:35 - 20:15 Networking and security in Kubernetes (Emil Gągała, VMware, EMEA Network and Security Architect) Do I need something more than Flannel? Flannel seems to be most popular networking option in Kubernetes. Is it the only choice? How to implement namespaces, services, ingress controller, network policy in more efficient way? And not forget about 2 day operations simplicity? Join my session to see live demo of K8S networking with VMware NSX. Bio: Emil Gągała – network consultant, enthusiast of cloud technology and cloud native applications. Graduate of telecommunications at Warsaw University of Technology. Three years ago he joined VMware team as EMEA Network & Security Architect. Involved in NSX projects in areas of Kubernetes, OpenStack and Cloud. Previously he worked as Senior System Engineer in Juniper Networks. He has expertise in area of core networks, data centers and security. VCIX-NV, AWS-CSA and JNCIE certified. 20:15 - 20:55 Kubernetes Bare Metal (Михаил Жучков, Neuron Digital, SRE Team Lead) В данном докладе Михаил расскажет о том, как жить с Kubernetes на "железных" серверах без облаков. Про L3 сети, про Calico, про его дружбу с OSPF. Поднимутся проблемы написания своих плейбуков для установки кластера и обсудим плюсы-минусы такого подхода. Био: Михаил – "классический" админ с 10-летним стажем, нырнувший пару лет назад в модный стек технологий. С радостью познаёт новые технологии и с болью смотрит на то, как их познают другие. Известен своими провокациями про OpenStack vs Kubernetes. 🙂 20:55 - 21:15 Кофе-брейк, чай-пати, горячие дискуссии 21:15 - 22:00 Обзор Kubernetes как сервиса от облачной платформы Mail.Ru (Дмитрий Лазаренко, Mail.Ru Group, Product Manager) Недавно компания Mail.Ru Group запустила Kubernetes как услугу в облаке Mail.Ru Cloud Solutions, которая позволяет быстро создавать и масштабировать кластеры Kubernetes, включая multi master. В докладе Дмитрий расскажет о том, что под капотом этого решения - про функциональную начинку и системную архитектуру, про интеграцию с IaaS-платформой на базе OpenStack (приватные сети, блочные и NFS Persistent Volumes и PVC, LoadBalancer), а также про модель безопасности. Био: Дмитрий отвечает за PaaS-сервисы B2B-облака Mail.Ru, включая контейнерные решения на базе Kubernetes. До этого, в течение 6 лет работал в Jelastic, отвечал за разработку и развитие контейнерной PaaS-платформы. Эксперт в построении высоконагруженных сервисов. 22:00 - 6:00 Afterpaty? 🙂 УСЛОВИЯ УЧАСТИЯ: 1. Мероприятие бесплатное. 2. Регистрация по ссылке - https://www.meetup.com/Moscow-Kubernetes-Meetup/events/251806061/ 3. Вход строго по регистрации. ВНИМАНИЕ! Необходимо обязательно указать в настройках профайла на Meetup.com свои имя и фамилию. ВОПРОСЫ? Появились вопросы или готовы выступить с докладом на следующем митапе? Пишите в Telegram: - https://t.me/DenisIzmaylov Или на e-mail: events@axept.co
Друзья, спасибо всем, кто был! Было супер-круто! 🎉 Фотографии, видеозапись и слайды, а также анонс следующего митапа будет опубликован в канале https://t.me/kubernetesMSK - подписывайтесь!
Mikhail [azalio]
Я не знаю что это. Похоже не оверлей:)
Anonymous
зипкин можно с кубиком скрещивать? есть опыт?
Anonymous
у нас только приложухи в зипкин делают, соответственно карта по ним только
Anonymous
почитаю про istio ...
bebebe
https://medium.com/@brendanrius/scaling-kubernetes-for-25m-users-a7937e3536a0
Mikhail [azalio]
Хм :)
Михаил
Кто-то ещё говорил что перфа не хватает ему
OpenvSwitch поддерживает dpdk и тогда нормально
Nik
Ждаж ждал так и не услышал. Так что просто спрошу - ктонить протаскивл напрямую lun’ы в кубы??
Михаил
Капасити нод в кубе подрезаны
Михаил
И ноды жирные