Alexander
Да
Aleksey
я думаю дело в истекшем токене, постмотри токен который передаёшь и сравни с токен листом кубадмина
PsyDebug
kubeadm token create
Alexander
Создал новый токен, join соединился
Alexander
Но результат тотже
Denis
Всем привет! Подскажите, можно ли мапить несколько конфигмапы в директории, что бы они не затирали файлы, которые находились там до этого?
Andor
можно
Denis
Подскажите, куда копать?
Andor
там есть опция чтобы выгрузить именно в файл из конфигмапы, а не в директорию
Andor
но я каждый раз забываю её
Denis
там есть опция чтобы выгрузить именно в файл из конфигмапы, а не в директорию
А если мне нужно директрию туда замапить, то это будет так же выглядеть?
Denis
но я каждый раз забываю её
volumes:
- configMap:
defaultMode: 420
items:
- key: web.xml
path: web.xml
name: fromfile1-configmap
name: volume-ju4m3
Не оно?
Andor
вроде оно
Nikita
Привет всем) А сейчас уже можно использовать kubeadm для создания кластеров кубера? Я слышал что он ещё не продашн реди и все используют куб-спрей
Andor
Можно
Andor
А кубспрей не использует кубадм?
Stanislav
Andrey
Можно, все production и не production через него разворачиваем.
Artem
Привет. А как траблшутить медленный нетворк через calico? Через ClusterIP сервис редис отдает медленно на другой ноде. А если запутить редис вне кластера - все ок. Ткните плз, что вообще можно тюнить в таком случае?
Anton
Через calicoctl убедись
Artem
Сейчас почитаю где его запускать (я kubeadm инсталил). Может еще быть причиной, что у меня один мастер?
bebebe
https://medium.com/@mrbobbytables/kubernetes-day-2-operations-authn-authz-with-oidc-and-a-little-help-from-keycloak-de4ea1bdbbe
Denis
Всем привет, кто как фиксил ошибку от etcd?
июн 21 21:06:58 k8s-master etcd[30259]: member eee73a13a8007e37 has already been bootstrapped
Oleg
Всем привет, кто как фиксил ошибку от etcd?
июн 21 21:06:58 k8s-master etcd[30259]: member eee73a13a8007e37 has already been bootstrapped
https://github.com/coreos/etcd/issues/2780
Oleg
айдишник тот же, а даных нет
Denis
спс
bebebe
https://www.kubeci.io/
Etki
я выспаться сегодня хотел (
Etki
хотя у них походу еще ничего и не готово, бгг
bebebe
это артефакты от недавнего гамбурского слета k8s
bebebe
там есть еще про storage_os, но я не могу найти нормальной ссылки что бы сюда кинуть
bebebe
https://twitter.com/thenewstack/status/1009008215932141568
bebebe
вот как то так :/
bebebe
rook_io еще выступали, но тоже сложновато найти их
Huan
Привет всем. Недавно развернул кубик, задеплоил туда несколько сервисов, настроил ингресс и тд. Появился вопрос, когда программисты буду придумывать новые сервисы, коротые доступны по новым урлам, как это все дискаверить? И как отслеживать и недопускать одинаковых uri в пределах одного домена?
yolkov
из простого, прогоняй через себя деплой всего и сам будешь контролировать
Huan
Так и делается, но когда будет овердофига сервисов, можно и провтыкать
Huan
Можно ли это хранить в etcd?
yolkov
как организовать миллион способов, можно разрешить деплой только через ci/cd и там проверять все что заблагоросудится
yolkov
где вести реестр сервисов тоже можете решить как вам нравится
Andrey
Привет всем. Недавно развернул кубик, задеплоил туда несколько сервисов, настроил ингресс и тд. Появился вопрос, когда программисты буду придумывать новые сервисы, коротые доступны по новым урлам, как это все дискаверить? И как отслеживать и недопускать одинаковых uri в пределах одного домена?
Написать admission webhook, который будет проверять, что новый Ingress не пересекается в URL host или path с другими.
https://kubernetes.io/docs/reference/access-authn-authz/extensible-admission-controllers/#what-are-admission-webhooks
yolkov
а если имя сервиса пересечется или лейблы будут матчить чужие поды)?
Andrey
Что мешает проверить и это?
Andrey
Объект не пройдёт на запись в etcd, если не пройдёт проверку admission webhook.
Andrey
Пишите, что хотите.
Huan
Спасибо, почитаю
yolkov
в любом случае понадобится соглашение о наименовании, организации лейблов и т.п.
yolkov
а потом это соглашение чекать любым понравившемся способом
Andrey
Но тогда придётся решать организационные вопросы, а не технические. А это так скучно.
yolkov
почему, есть соглашения и есть техническая реализация проверки
Andrey
Юмор. Небольшая сатира над тем, как любим мы упираться в технологии, игнорирую людей.
Dmytro
там кстати последния гласная все-таки больше И, а не Е, сам был уверен, что это не так, пока гугл транслейт не спросил
зависит от акцента английского же
Huan
Подскажите, как дискаверить сервисы по ури? Т.е. при деплое сервиса надо чтоб другие разработчики знали по какому урлу он доступен из мира? Можно ли это записывать в etcd или есть уже что-то готовое?
bebebe
https://arslan.io/2018/06/21/how-to-write-a-container-storage-interface-csi-plugin/
Dmytro
Подскажите, как дискаверить сервисы по ури? Т.е. при деплое сервиса надо чтоб другие разработчики знали по какому урлу он доступен из мира? Можно ли это записывать в etcd или есть уже что-то готовое?
а можно поподробнее? сервисы уже по своей сути discoverable по имени и FQDN
Dmytro
в пределах кластера
Huan
а можно поподробнее? сервисы уже по своей сути discoverable по имени и FQDN
К примеру одна команда задеплоила сервис login и он доступен по адресу domain.com/login и нужно чтоб другая команда знала по какому урлу доступен этот сервис
Huan
Хотят что-то типа консула, который они сейчас юзают с номадом
Dmytro
тут скорее нужно организационное решение с service catalog
Dmytro
а так ведь есть ингресс объект - кто мешает другой команде взять посмотреть?
Dmytro
да нет, я скорее про страницу в вики где-то
Dmytro
у нас внутри компании есть велосипед, каждая команда добавляет в репу специальный json файл с метадатой, потом есть тулза которая переодически ходит по всем гитлаб репам ищет эти файлы, и потом есть веб морда где можно по имени сервиса почитать о нем инфу
Huan
Вики точно не подойдет. Надо что-то типа консула, откуда будут браться ключ:значение
Dmytro
так а где будет использоваться ключ и значение?
Dmytro
и урлов у миркосервиса ведь может быть несколько
Dmytro
не очень понятен пока юзкейс если честно
yolkov
у куба есть дашбоард, команды могут смотреть в нем все ингрес ресурсы существующие в кубе
Huan
Например в нативных приложениях. У нас есть костыль от ркн, когда лочат наши домены, у нас открывается новое зеркало, это все передается на безобидную страницу в виде хеша, а нативки туда лезут за адресом
Huan
И не только это, у нас часто появляются сервисы, потом удаляются
Huan
И это все очень геморно руками менеджить
Dmytro
ну тут я бы посоветовал сделать микросервис который будет выгребать ингресы и в нужном вам виде в json тдавать
Dmytro
потому что на то что вам надо врядли коробочное решение найдётся
Andor
Huan я правильно понял, что хотите поменять номад на кубер?
Andor
а зачем?