подумал, что правильнее, возможно, через куб сделать это

не думаю. Да и скриптокостыль тут не нужен, есть определённое место, где стоит правила сохранить

/etc/iptables/iptables.v4/ где-то там

то, что там опишешь, будет оказываться следующим в списке после кубовых правил

ваще, в центосе оно в /etc/sysconfig/iptables же кладётся

Коллеги подскажите пожалуйста по прометей оператору. добавил в servicemonitor параметр honorLabesl: true Но в джобе по прежнему false. Куда копать?

и в обычных случаях после ребута подхватывает отлично

ваще, в центосе оно в /etc/sysconfig/iptables же кладётся

idk, у меня убунту на хосте

ну вот кубик ломает те правила, которые со стороны иптаблеса добавляются

в этом и вопрос:)

видимо, пока что пока придётся окостылить

"кубик"

"кубик"

вас это таки харассит или что?)

давай на "ты", что ли

меня бесят необоснованные попытки сокращений с искажениями

кубизл

также бесят слова "элка" (электричка) и подобное

"кубик" (искажение) vs "кубер" (сокращение)

печатать в два раза меньше, как по мне, довольно обоснованный повод)

"кубик" (искажение) vs "кубер" (сокращение)

не больше

кубернэтэс

также бесят слова "элка" (электричка) и подобное

соболезную, что ж

тяжело наверное живётся

с русскими общаться тяжело, да

там кстати последния гласная все-таки больше И, а не Е, сам был уверен, что это не так, пока гугл транслейт не спросил

ну тогда уж "кубир"

как горшок не обзови

один хрен иптаблес ломает

тварь

кубэрнэтэс растрэлять

народ, а что за активность пошла?

выкидывай кор ос

кубернеты епт!

киберанус

куберлингус)

ща админ проснётся, чую

прячься кто может)

Куда тут в очередь на расстрел?

Волшебных юзкейсов которые подходят всем ) Я понимаю, что это едва реально.

собственно интересен список юзкейсов

ща админ проснётся, чую

та чо мне

если люди хотят есть кактус я не в праве их останавливать)

также бесят слова "элка" (электричка) и подобное

а падик?

во-во

кубэрнэтэс растрэлять

сцена из смерти сталина с двойниками.мп4

киберанус

Всем привет, есть вопрос по интеграции gitlab с k8s, может кто подсказать? При установке ingress-nginx через веб-интерфейс гитлаба получаю ошибку "Error: context deadline exceeded"

вижу на одной из нод, на одном из калико интерфейсов вот такой вывод tcpdump: Out 10.233.125.0.58713 > 10.233.115.230.5246: UDP, length 438 адреса "115.230" нет нигде, ни одному из подов кластера он не принадлежит, ни в одном правиле iptables-save его нет. Единственное, где смог найти упоминание, это в логах одного из calico подов: 2018-06-20 15:48:59.705 [INFO][89] route_table.go 447: Syncing routes: removing old route. dest=10.233.115.230/32 ifaceName="calie512409df97" ipVersion=0x4 2018-06-20 15:48:59.705 [INFO][89] conntrack.go 78: Removing conntrack flows ip=10.233.115.230 то есть он принадлежал поду, потом под переехал, вроде бы все подчистилось, все правила обновились, но трафик почему-то всеравно роутится на это айпишник. Какие могут быть еще варианты?

привет. хочу подключить ноду к мастеру, вроде всё проходит ок, но при kubectl get nodes пишет The connection to the server localhost:8080 was refused - did you specify the right host or port?

шо за хня?

kubeconfig не указан/не тот/сломан

Это я делаю на ноде

ну это не отменяет того, что kubectl требует kubeconfig

Это я делаю на ноде

По нодам надо разложить в хомяк юзера конфиг с мастера

По нодам надо разложить в хомяк юзера конфиг с мастера

а название какое?

имя файла тоесть

Не за компом, не помню, но взять его можно из /etc/kubernetes

Не за компом, не помню, но взять его можно из /etc/kubernetes

Получилось, ошибку не пишет, но get nodes не показывает мой нод в списке

?

Зачем и как?

ты не сделал то что тебе кубеадм сказал?

он после инициализации прямым текстом говорить че сделать

Сделал все

кстати до сих пор не пойму почему разрабы кубера не сделают это автоматом

ручная работа выходит дополнительная

ну или флаг в крайняк добавлять чтобы конфиги раскидывались

Ты щас о чем?

кстати до сих пор не пойму почему разрабы кубера не сделают это автоматом

кубер не знает ничего о том как где и откуджа ты будешь запускать. еслиб только это при инициализации указывать можно было.

До этого добавлял ноды, не припомню что что-то указывал

кубер не знает ничего о том как где и откуджа ты будешь запускать. еслиб только это при инициализации указывать можно было.

ну я и грю флаг - залей мне конфиг в оболочку

До этого добавлял ноды, не припомню что что-то указывал

в чем проблема собсна в данный момент?

Делаю join, все без ошибок, а вот kubectl get nodes, не показывает мой нод

Делаю join, все без ошибок, а вот kubectl get nodes, не показывает мой нод

У тебя скорее всего токен истёк надо join делать с новым токеном

А другие ноды упадут?

нет

И как правильно это сделать

У тебя скорее всего токен истёк надо join делать с новым токеном

в таких случаях он прямым текстом это сообщает

Чтобы не упало ненароком

в таких случаях он прямым текстом это сообщает

у меня молчал

может я не совсем в контексте, Вы пытаетесь новую ноду присобачить спустя время той же командой которую выдал kubeadm init?