О, тут и срачи есть. Я думал, тут только интересные технические обсуждения есть.

Просто не зашло)) ничего личного

насколько я помню контент не зашёл или и форма его подачи?

А про что был доклад?

как сетапить кубернетес! )

Что плохого в vvrp в л2 сети?

Спреем?

обижаешь

А про что был доклад?

на бареметал, если ты наркоман и нет денег на BGP

можно ссылку?

kubeadm?

Я не говорю что оно не ставится, я говорю что сравните документацию docker vs k8s и подумайте почему так много вопросов по второму пункту.

ну как будет запись

Могу дать ссылку на запись доклада Чистякова по Куберу (как лучше управлять его конфигурацией, и почему это не надо делать), кстати, только там почти нет тех деталей. Есть также запись ведущего нашего вебинара (и оффлайн курса), только не по куберу.

потому что докер контролирует одна компания? потому что k8s на порядки сложнее?

потому что докер контролирует одна компания? потому что k8s на порядки сложнее?

вообще есть подозрение, что многим бы хватило простого Nomad

стандартизация, однако. Где по нему спецов найдешь?

вообще есть подозрение, что многим бы хватило простого Nomad

То же подозрение, но мне кажется что это примерно в 99% случаев

о, заценим

всем привет. есть вопрос какой параметр в деплоймент ямле задает поду имя в сети кластера???

всем привет. есть вопрос какой параметр в деплоймент ямле задает поду имя в сети кластера???

Notice that the name of the ReplicaSet is always formatted as [DEPLOYMENT-NAME]-[POD-TEMPLATE-HASH-VALUE]. The hash value is automatically generated when the Deployment is created.

нет конечно, полностью докеризированного докера нет и не будет - ему нужен настоящий сокет с хоста

хм что то не понимаю к чемук ето

всё есть )) разобрался )) после старта контейнера docker dind надо запустить демон докера внутри контейнера /usr/local/bin/dockerd

интересует откуда он берет имя для днс

ты туда монтируешь /var/lib/docker?

не монтирую вообще

kind: Deployment metadata: name: get-photos-from-vk-deployment $ kubectl get pod NAME READY STATUS RESTARTS AGE get-photos-from-vk-deployment-55dffddb4-mwndx 5/5 Running 0 16d

/var/lib/docker в контейнере получается тогда тоже в оверлее? Ну и ладненько

Да, в сервисе. В контейнере и сервисе, сорри.

Чистяков: https://youtu.be/C-RrYip_UDU?t=22 А Селиванова пока не залили, позже.

А не вкурсе ли, часом, можно ли как-то в рамках одного ПОДа задать разные IP контейнерам? Или это в разрез с логикой кубера пойдет?

А не вкурсе ли, часом, можно ли как-то в рамках одного ПОДа задать разные IP контейнерам? Или это в разрез с логикой кубера пойдет?

Никак. Один под - один IP.

А не вкурсе ли, часом, можно ли как-то в рамках одного ПОДа задать разные IP контейнерам? Или это в разрез с логикой кубера пойдет?

/var/lib/docker в контейнере получается тогда тоже в оверлее? Ну и ладненько

В итоге такой конфиг работает: concurrent = 3 check_interval = 0 log_level = "warning" [[runners]] name = "Kubernetes Runner" url = "https://gitlab.company.ru" token = "71da107d71436d2326cd2f55573c51" executor = "kubernetes" pre_build_script = "/usr/local/bin/dockerd &" [runners.kubernetes] host = "https://10.1.29.10:6443" cert_file = "/etc/ssl/kubernetes/apiserver.pem" key_file = "/etc/ssl/kubernetes/apiserver-key.pem" ca_file = "/etc/ssl/kubernetes/ca.pem" namespace = "gitlab" image = "docker:dind" privileged = true poll_interval = 3 poll_timeout = 360 [runners.kubernetes.node_selector] master = "true" Собственно весь секрет здесь: pre_build_script = "/usr/local/bin/dockerd &"

так я не сомневаюсь что работает, я только немного обеспокоен что у вас selinux/apparmor выключены и всё храниться в оверлейном сторадже - это прямой путь к corrupted data и лютым дырам в безопасности

так мне как раз это и нужно - чтобы не засорять место на диске. ранер создаёт контейнер, внутрь него качает все необходимые образы, клонит репы, собирает образ, заливает в реджестри, после чего контейнер убивается и все эти уже ненужные данные исчезают.