народ а как добавить флаг в кублет --authentication-token-webhook=true имеется ввиду заранить кублет с этим флагом или что?

Да.

Добрый вечер. Озадачился я хранением значений разных секретных переменных типа доступов к базе в темплейтах Хельма, чтобы они прокидывались в окружение при деплое в стейдж или прод. Но хранить в открытом виде некошерно, подскажите годный способ, пожалуйста.

Добрый вечер. Озадачился я хранением значений разных секретных переменных типа доступов к базе в темплейтах Хельма, чтобы они прокидывались в окружение при деплое в стейдж или прод. Но хранить в открытом виде некошерно, подскажите годный способ, пожалуйста.

https://github.com/futuresimple/helm-secrets

На мероприятии hyperledger hsckfest показывали развертывание hyperledger fabric network в облаке через кубик.

Очень изящный код получается

Для многих облачных сервисов

Есть ссылка?

https://blog.pagero.com/articles/tech-talk/simplicity-lies-at-the-heart-of-nats/

https://github.com/futuresimple/helm-secrets

Спасибо. Я где-то встречался с вариантом через helm charts, но не могу найти. Кто-нибудь так делал?

Спасибо. Я где-то встречался с вариантом через helm charts, но не могу найти. Кто-нибудь так делал?

нормально всЕ

Спасибо. Я где-то встречался с вариантом через helm charts, но не могу найти. Кто-нибудь так делал?

незнаю. Не разу не видел такого

helm-secrets upgrade --install нормально работает

а он из vault умеет?

Есть ссылка?

Чуть позже. Когда материалы дадут.

Но кое что есть на гитхабе. Проект hyperledger cello

В папке src

Линк неудобно, ребят, с телефона. Легко ищется

А лучше бы Vault прикрутить

Добрый вечер. Озадачился я хранением значений разных секретных переменных типа доступов к базе в темплейтах Хельма, чтобы они прокидывались в окружение при деплое в стейдж или прод. Но хранить в открытом виде некошерно, подскажите годный способ, пожалуйста.

Добрый вечер. Озадачился я хранением значений разных секретных переменных типа доступов к базе в темплейтах Хельма, чтобы они прокидывались в окружение при деплое в стейдж или прод. Но хранить в открытом виде некошерно, подскажите годный способ, пожалуйста.

OpenShift могёт

Повторю тут вопрос ;)

Maxim Rusak: Вопрос: использовал ли кто-нибудь oss платформы для FaaS типа openwhisk, openfaas, fission? Где использовали? Для чего? Как ощущения? Как выбирали? Заранее спасибо?

А можно очень тупой вопрос? Я так и не добрался до helm, он стоит того? Крутая штука?

Я так понимаю, это инсталлилка каких угодно ресурсов поверх кубера?

https://redmonk.com/jgovernor/2018/06/28/rancher-labs-treating-cattle-like-cattle/

Я так понимаю, это инсталлилка каких угодно ресурсов поверх кубера?

Мы повсеместно используем Helm. Проблемы текущие решает, но сам не без тонны багов. Они недавно Helm 3 анонсировали, а ещё советую на ksonnet взглянуть.

Однозначно советовать Helm 2 я не могу.

https://github.com/kubernetes/kops/issues/834 Hi all any have issue like this ?? how did you add ssl to k8s api ?

всем привет. К примеру один воркер-узел ушел на покой в кластере. Запущенные на нем ранее поды показаны в запущенном состоянии, но по факту их нет . Естевственно сервисы не могут до них достучатся. Как сказать шедуллеру, что бы он перепланировал их на другую рабочую ноду? Сейчас просто прешлось удалить под, только после этого он был создан на другом воркере

так может убивать их сразу с нодой?

так может убивать их сразу с нодой?

Я просто думал есть какой-то другой более правильный способ

Как бы задача k8s является в оркестрации

вопрос в том, не привязаны ли эти поды к конкретной ноде

вопрос в том, не привязаны ли эти поды к конкретной ноде

Вроде как не должны. Покрайней мере selectorNode не было

вопрос в том, не привязаны ли эти поды к конкретной ноде

Вообще это был tiller-deployment

всем привет. К примеру один воркер-узел ушел на покой в кластере. Запущенные на нем ранее поды показаны в запущенном состоянии, но по факту их нет . Естевственно сервисы не могут до них достучатся. Как сказать шедуллеру, что бы он перепланировал их на другую рабочую ноду? Сейчас просто прешлось удалить под, только после этого он был создан на другом воркере

У него же интервал есть в течение которого он считает ноду живой и не перешедуливает поды, может просто не дождался?

всем привет. К примеру один воркер-узел ушел на покой в кластере. Запущенные на нем ранее поды показаны в запущенном состоянии, но по факту их нет . Естевственно сервисы не могут до них достучатся. Как сказать шедуллеру, что бы он перепланировал их на другую рабочую ноду? Сейчас просто прешлось удалить под, только после этого он был создан на другом воркере

kubectl cordon

kubectl cordon

+ Cпасибо.

У него же интервал есть в течение которого он считает ноду живой и не перешедуливает поды, может просто не дождался?

Может. Но смотрел статус нод в кластере. И тот узел был NotReady

Может. Но смотрел статус нод в кластере. И тот узел был NotReady

А какой куб? У меня после апдейта на 11 решедуллинг для деплоймента тоже не сработал почему-то хотя нода и NotReady была. Деплоймент показывался как Running

А какой куб? У меня после апдейта на 11 решедуллинг для деплоймента тоже не сработал почему-то хотя нода и NotReady была. Деплоймент показывался как Running

1.10.1

А какой куб? У меня после апдейта на 11 решедуллинг для деплоймента тоже не сработал почему-то хотя нода и NotReady была. Деплоймент показывался как Running

Да похожая история

А тут про ранчер 2 кто нить может подсказать?

всем привет. изучаю k8s совсем с нуля. раскатал деплоймент с hello world, service и ingress для него. сейчас хочу как-то собирать с этого access-log. Как это делается, какими инструментами?

А тут про ранчер 2 кто нить может подсказать?

Описывайте конкретную проблему. Так будет проще тем, кто знает этот ранчер.

всем привет. изучаю k8s совсем с нуля. раскатал деплоймент с hello world, service и ingress для него. сейчас хочу как-то собирать с этого access-log. Как это делается, какими инструментами?

Вы уже посмотрели варианты в гугле? У меня лично собирался через проброшеный сокет рсислога. Но есть масса других решений. Зависит от задач.

щас про fluentd статейку читаю

щас про fluentd статейку читаю

Сейчас для обычных серверов используется filebeat, вижу что про кубер тоже есть https://www.elastic.co/blog/shipping-kubernetes-logs-to-elasticsearch-with-filebeat

Ну все просто. У меня есть ранчер 2 и есть какой то тестовый app. Мне необходимо прикрутить к этому приложению домен. Все!

Привет всем! Подскажите как можно продебажить kibana? Почему-то она не ходит на контейнер ES. Ну или не видит данных Хотя в контейнере kibana курлом можно запросить ES bash-4.2$ curl -s http://elasticsearch:9200/|grep number "number" : "6.2.4", Конфиг простейший bash-4.2$ cat /usr/share/kibana/config/kibana.yml |grep -v ^# —- server.name: kibana server.host: "0" elasticsearch.url: http://elasticsearch:9200

всем привет. изучаю k8s совсем с нуля. раскатал деплоймент с hello world, service и ingress для него. сейчас хочу как-то собирать с этого access-log. Как это делается, какими инструментами?

sidecar pod с rsyslog

Привет всем! Подскажите как можно продебажить kibana? Почему-то она не ходит на контейнер ES. Ну или не видит данных Хотя в контейнере kibana курлом можно запросить ES bash-4.2$ curl -s http://elasticsearch:9200/|grep number "number" : "6.2.4", Конфиг простейший bash-4.2$ cat /usr/share/kibana/config/kibana.yml |grep -v ^# —- server.name: kibana server.host: "0" elasticsearch.url: http://elasticsearch:9200

Tcpdump tcptraceroute

Tcpdump tcptraceroute

Ну kibana кидает какой-то запрос curl http://127.0.0.1:5601/elasticsearch/_msearch {"statusCode":404,"error":"Not Found","message":"Not Found"} через tcpdump не вариант искать

404 значит, что HTTP точно есть

Всем привет. Начал изучение k8s, для этого поставил 3 машины в вбокс. На них настроил nat and internal network. Теперь у меня беда при расскатке flannel. Он не хочет поднимать поды на 2 нодах с проблемой: Error registering network: failed to acquire lease: node "kub2" pod cidr not assigned хотя я делал:

kubeadm init --apiserver-advertise-address 192.168.1.1 --service-cidr 192.168.1.0/24 --pod-network-cidr 192.168.1.0/24

Моя вина. Я просто тупанул и не выставил дату выборки))

Привет! А кто нибудь подключал к гитлабу куб в качестве ранера? подскажите, что может означать ошибка ERROR: Job failed: error executing remote command: command terminated with non-zero exit code: Error executing in Docker Container: 137 раннер к кубу подключается, создаёт под, потом валится в эту ошибку

Привет! А кто нибудь подключал к гитлабу куб в качестве ранера? подскажите, что может означать ошибка ERROR: Job failed: error executing remote command: command terminated with non-zero exit code: Error executing in Docker Container: 137 раннер к кубу подключается, создаёт под, потом валится в эту ошибку

Это SIGKILL. OOM-killer приходит собирать кровавую жатву, скорее всего.

Проверьте, что лимиты нормальные стоят в поде.

ок, сейчас проверю )

точнее, лучше уберу пока совсем )

ага, теперь Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running? конфиг такой concurrent = 3 check_interval = 0 log_level = "warning" [[runners]] name = "Kubernetes Runner" url = "https://gitlab.company.ru" token = "71da107d71436d2326cd2f55573c51" executor = "kubernetes" [runners.kubernetes] host = "https://10.1.29.10:6443" cert_file = "/etc/ssl/kubernetes/apiserver.pem" key_file = "/etc/ssl/kubernetes/apiserver-key.pem" ca_file = "/etc/ssl/kubernetes/ca.pem" namespace = "gitlab" image = "docker:dind" privileged = true poll_interval = 3 poll_timeout = 360 [runners.kubernetes.node_selector] master = "true"

не понимаю, зачем ему ещё докер нужен ((

или может имэдж надо использовать другой?

Тут не помогу уже, не делал так.

он кстати реально дефективный. я его использовал для ранера на докере и приходилось в него прокидывать сокет от внешнего докера

хотя он же как бы докер-ин-докер т.е. у него свой сокет должен быть внутри

ребята как почиститить кеш у kube-dns? отдает старый ип.. вышестоящий днс возвращает правильный

kubectl delete pod

не понимаю, зачем ему ещё докер нужен ((

гитлаб раннер для запуска раннера поднимает докер контейнер

гитлаб раннер для запуска раннера поднимает докер контейнер

хотя это если не для кубера, в кубере он создает под конечно.

я запускал в кубере, все норм было, делал по доке.

хотя он же как бы докер-ин-докер т.е. у него свой сокет должен быть внутри

нет конечно, полностью докеризированного докера нет и не будет - ему нужен настоящий сокет с хоста

да ну?

У меня gitlab-runner запущен в кубере но sidecar-докером, когда приходит job он создает контейнер в том самом докере, не в хостовом и использует его для сбора images

У меня gitlab-runner запущен в кубере но sidecar-докером, когда приходит job он создает контейнер в том самом докере, не в хостовом и использует его для сбора images

https://jpetazzo.github.io/2015/09/03/do-not-use-docker-in-docker-for-ci/

привет всем. кто-то обновлял кубер с 1.10.х на 1.11? есть ли какие-то проблемы при апгрейде?

Господа - сбилдил свой докер образ, docker images - его показывает, но при деплое ошибка: Failed to pull image "myjenkins-image:1.0": rpc error: code = Unknown desc = repository - как указать в deployment что его надо брать из локального хранилища, или так совсем нельзя и нужно наворачивать приватный репозиторий докера

Господа - сбилдил свой докер образ, docker images - его показывает, но при деплое ошибка: Failed to pull image "myjenkins-image:1.0": rpc error: code = Unknown desc = repository - как указать в deployment что его надо брать из локального хранилища, или так совсем нельзя и нужно наворачивать приватный репозиторий докера

containers: - name: get-from-vk image: registry.gitlab.com/azalio/get-photos-from-vk/get-from-vk:0.5