Dmytro
врядли именно у куба будут проблемы, он просто дергает докер апи
Vadim
ну и я пришел к тому же выводу после чтения топиков. Вопрос в том, где реальный предел для k8s 1.11+containerd
Так это от машины, iptables, ведра зависит. Думаю 500 выжать можно
Михаил
Dmytro
а вот у докера и линукса (куча network namespaces, cgroups и прочее - тут надо пробовать)
Dmytro
пачки правил в iptables если много траффика тоже наверное может быть проблемой
Dmitrii
У меня на больших нодах были проблемы с кронджобами, два десятка джобов с расписанием "*/3" - через неделю аптайма не мог запустить sandbox/приаттачить сетку. Но это на 1.9.0/17.03, сейчас обновился на 1.10.5/18.03 вроде проблем не наблюдаю.
Dmytro
о, точно такие же результаты были у страйпа
Михаил
Михаил
врядли именно у куба будут проблемы, он просто дергает докер апи
ну так проблемы были именно с докер
𝚔𝚟𝚊𝚙𝚜
она?
https://habr.com/company/flant/blog/414875/
Stas
не думаю, что инженеры докера спасая свое наследие запихали в контейнерд полный говнокод
Dmytro
ну так проблемы были именно с докер
тогда надо идти в канал по докеру имхо и там спрашивать - больше шансов что подскажут (или в вообще в канал containerd но там наверное и людей нету если вообще есть канал)
Михаил
не думаю, что инженеры докера спасая свое наследие запихали в контейнерд полный говнокод
да даже если запихали есть CRI-O
Andrey
так не работает ни один из вариантов, с jsonpath например (у меня самого такой в одном из скриптов)?
да, таки доковырял с jsonpath
Vadim
не думаю, что инженеры докера спасая свое наследие запихали в контейнерд полный говнокод
Докер уже давно на основе containerd, не?
Andrey
фильктрую поды по image
Andrey
kubectl get pods -o jsonpath='{.items[?(@.spec.containers[0].image=="....")].metadata.name}'
Stas
Докер уже давно на основе containerd, не?
да, я на сколько помню там историю (не помню откуда и кто мне ее втирал на докерконе так что без пруфов), когда инженеры докера почувствовали, что запахло жареным с точки зрения бизнеса, то они чтобы не потерять свое кодовое наследие под анальными лицензионными карами потенциального покупателя решили выпилить самое дорогое своему сердцу в контейнерд под железобетонный опенсурс
Vadim
Все так, да. Только я сомневаюсь что чистый containerd будет работать - оно само умеет пуллить имаджи, аутентификацию в регистри, билдить?
Vadim
Если нет, то особого смысла в переходе не вижу (ну кроме перехода на crictl)
Eduard
Билды не проверял
Vadim
Хмм, ну тогда должно хватить для начала
Dmytro
билдить то зачем на проде?
Vadim
билдить то зачем на проде?
Чтобы весь пайплайн мог проверить на стейдже/деве и не получить "а, это докер криво билдит, у меня все правильно работает"
Dmytro
хммм ну ок билди на дев кластере а на стейджинге держи containerd как на проде
Stas
ну перспектива есть
Stas
хотя в отличие от openstack мне как-то сложно оценить уровень влияния шляпников на код и community. У кого тут какие по этому поводу ощущения?
Vadim
Михаил
хотя в отличие от openstack мне как-то сложно оценить уровень влияния шляпников на код и community. У кого тут какие по этому поводу ощущения?
в отличии от OpenStack тут своих влиятелей хватает)
Vadim
хотя в отличие от openstack мне как-то сложно оценить уровень влияния шляпников на код и community. У кого тут какие по этому поводу ощущения?
Сторонних участников довольно мало, разве что ребята из Suse
Stas
Интересно, а есть полный отчот?
там же в статье ссылка была на презу https://schd.ws/hosted_files/ossalsjp18/95/OSSJP_KubernetesRuntimes.pdf
Vadim
Интересно, может убунтушный кернел так влияет?
Stas
c-groups не крещенные, неймспейсы не кошерные ?
bebebe
https://thenewstack.io/ci-cd-with-kubernetes-ebook-free-download-on-the-new-stack/
bebebe
Опять про спиннакер
Denis
Друзья, подскажите... ВРоде была уже здесь эта тема. Можно каким-нибуть образом организовать сбор логов с подов в k8s к примеру с помощью graylog, но дежать его вне кластера k8s
Andor
Можно
Andor
Берёшь и осуществляешь
Andor
Будут проблемы - спрашивай тут
Denis
Крутое сообщевство)
Andor
Да там ваще не должно быть проблем
Denis
Да там ваще не должно быть проблем
Типа filebeat юзать не хочется. Может уже что другое придумали
Andor
Юзай fluentd
Pavel
https://github.com/vmware/kube-fluentd-operator
гениальное, правда немного недоделанное изобретение
bebebe
https://containerjournal.com/2018/07/03/top-9-kubernetes-settings-you-should-check-to-optimize-security/
Silver 👻
Привет. Как посмотреть почему поды трафика висят в container creating?
Stas
в блогпосте гугла к релизу 1.11 прочитал про https://github.com/kubernetes-sigs/kustomize я думаю что это прекрасно. Осталось придумать красивый способ менять тэг имеджа в джобе.
Etki
datadog собирает логи?
Dmytro
да
Etki
ого, давно?
Dmytro
я хз, видел на каком-то из ивентов как они показывали
Dmytro
больше года точно
kyxap
только нидайбох удалить тебе хоть одну ноду из датадога
kyxap
менеджеры заебут насмерть. мне два года писали.
Andor
Почему?
Andor
Поды есть и контейнеры в creating
Silver 👻
Хм. Действительно.
Silver 👻
Спасибо
Silver 👻
Теперь бы понять почему он ругается на CNI
Silver 👻
network: failed to set bridge addr: "cni0" already has an IP address different from 10.244.2.1/24
Что это может быть?
Silver 👻
Кластер поднят с flannel
Rainbow
datadog собирает логи?
только там отдельный прайс за логи, $1.27 за 1кк ивентов. Пользоваться удобно
Silver 👻
Вот не пойму нифига, задеплоил Traefik как DaemonSet, создал ингресс на сервис внутреннего деплоймента нжинкса.
80-й порт не отвечает ни на одной из нод. ЧЯДНТ?
Andor
может не 80?
Stas
а почему на ноде должен 80 порт отвечать?
Dmytro
а как выглядит сервис траефика?
Dmytro
nodeport 80?