Я сам - да.

Просто смотрю лицо знакомое

Кто может подсказать по шаблонам Helm есть струкура данных deploy: env: conf: dc01: key: "value1: dc02: key: "value2" Как получить в шаблоне key в зависимости от переменной DC которой передаём значение dc01 или dc02 ??

ну вот, твой юзер в ceph не имеет x permissions над cephfs пулом

в общем вручную удалось примонтировать. в кубе - тоже самое (ошибка та же) меня смутила околесица, выводимая в тексте ошибки вместо секрета, но если открыть сам секрет - там ключ верный

сам секрет в base64 должен быть емнип

ceph auth get-key client.kube | base64

нет, с получением ключа вроде всё ок - раз он вручную сработал

Почему в документации параметр "--pod-network-cidr" для Calico, Canal, Flannel указан, для Kube-router нет значения, а для Romana, Weave Net его вообще нет? https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/#pod-network

Почему в документации параметр "--pod-network-cidr" для Calico, Canal, Flannel указан, для Kube-router нет значения, а для Romana, Weave Net его вообще нет? https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/#pod-network

для romana не нужен, т.к. она раздает рейнджи динамически из своего etcd, для kube-router может быть указан любой cidr

Ясно, спасибо

народ а почему кубспрэй не аттачит флаги (--authentication-token-webhook=true // --authorization-mode=Webhook) в кублет при деплое кластера ? и как заатачить эти флаги в уже используемом кластере 😐? спасибо

ceph auth get-key client.kube | base64

и ещё меня смущает, что если пощупать руками папку, куда куб пытается монтировать цеф (/var/lib/kubelet/pods/c6de3e56-7f9a-11e8-a16b-0050569d04a3/volumes/kubernetes.io~cephfs/cephfs) то её не существует. а вручную мне удалось подключиться только когда я создал эту папку (да ещё и в нужном месте - в /mnt/ не работает) получается куб сам тупит - не создаёт папку 🙄

это нормально, директория создается непосредственно перед монтированием volum'а

народ а почему кубспрэй не аттачит флаги (--authentication-token-webhook=true // --authorization-mode=Webhook) в кублет при деплое кластера ? и как заатачить эти флаги в уже используемом кластере 😐? спасибо

добавить их к конфигу аписервера и перезапустить его

Кто может подсказать по шаблонам Helm есть струкура данных deploy: env: conf: dc01: key: "value1: dc02: key: "value2" Как получить в шаблоне key в зависимости от переменной DC которой передаём значение dc01 или dc02 ??

Up

народ а почему кубспрэй не аттачит флаги (--authentication-token-webhook=true // --authorization-mode=Webhook) в кублет при деплое кластера ? и как заатачить эти флаги в уже используемом кластере 😐? спасибо

Oрет он на меня - Unprocessable Entity

как проверить, что калико интерфейс на ноде "соответствует" интерфейсу на поде? у меня в рамках одной ноды не пингуется один из подов. Роуты, интерфейсы, все как у остальных. Tcpdump видит ICMP пакеты на ноде, но до пода они не доходят.

проверяй таблицы

какие таблицы?

Cпасайте снова )) error: error upgrading connection: unable to upgrade connection: Forbidden (user=system:node:dev-kubernetes-master-0, verb=create, resource=nodes, subresource=proxy) после того как добавил флаги (--authentication-token-webhook=true // --authorization-mode=Webhook) в кублеты на мастерах и воркерах

Кто может подсказать по шаблонам Helm есть струкура данных deploy: env: conf: dc01: key: "value1: dc02: key: "value2" Как получить в шаблоне key в зависимости от переменной DC которой передаём значение dc01 или dc02 ??

я в зависимости от env просто ставлю свой values. тоесть есть отдельные values для стендов, чартов, неймспейсов, кластров, чего хочешь в общем. и ты формируешь там структуру deploy: env: key: "v1" так понятнее и проще имхо

я в зависимости от env просто ставлю свой values. тоесть есть отдельные values для стендов, чартов, неймспейсов, кластров, чего хочешь в общем. и ты формируешь там структуру deploy: env: key: "v1" так понятнее и проще имхо

Допустим у меня 2 кластера для прода. Первый активный, второй горячий резерв. Располагаются в разных дц. Как тут быть если env считай одинаковые?

или используешь один и тот же файл values или разные с одним содержимым (симлинк например)

у себя решили не городить сложных конструкций, да и по файлам сразу видно что к чему, легче читать

Ну вообще я уже накопал решение. range функция и pluck

перебирать элементы?

короч шаблон набирает логики какой то, а это я думаю плохо

у себя решили не городить сложных конструкций, да и по файлам сразу видно что к чему, легче читать

Зачем дублировать файлы с параметрами? Потом сложнее уследить где править кмк, чем когда всё перед глазами

ты в одном файле разделяешь их логически в структуру. что мешает часть структуры отразить на файловой системе. это в итоге упрощает шаблоны

короч шаблон набирает логики какой то, а это я думаю плохо

Ну как бы пофиг, главное чтобы понятно было

ты в одном файле разделяешь их логически в структуру. что мешает часть структуры отразить на файловой системе. это в итоге упрощает шаблоны

Может я чего то ещё не понимаю. Если я укажу другой .values.yaml то мне придётся туда продублировать всё что нужно из основного. Или не так?

нет

ты можешь добавлять их сколько угодно

их может быть целая гигантская цепочка по приоритету

они в конце собираются, с debug можно это увидеть

Ясно. Спасибо. Подумаю, потестирую

Ого, откуда такой наплыв)

Боты небось)

вебинар)

отсюда https://habr.com/company/southbridge/blog/415625/

посоны, а это нормально, что в логах ingress-nginx много-много сыпет вот таких строчек? W0702 18:09:59.211757 7 queue.go:130] requeuing &ObjectMeta{Name:sync status,GenerateName:,Namespace:,SelfLink:,UID:,ResourceVersion:,Generation:0,CreationTimestamp:0001-01-01 00:00:00 +0000 UTC,DeletionTimestamp:<nil>,DeletionGracePeriodSeconds:nil,Labels:map[string]string{},Annotations:map[string]string{},OwnerReferences:[],Finalizers:[],ClusterName:,Initializers:nil,}, err services "ingress-nginx" not found

Вебинар лучшая реклама

белый PR )

мы вам юзеров привели, ага))

причем это делает контроллер, который раздеплоен ямлом из официального туториала

мы вам юзеров привели, ага))

ппц конечно содержательный был вебинар) потеря времени. так бы и писали что на 20 минут)

Ахах)

Я то думал щас грамотные мужики за сети все пояснят как следует. Специально домой пораньше пришел что бы посмотреть это дело) В итоге замутили пиар своей образовательной программе. тьфу блин

😂 кто-то ещё верит в "образовательные" вебинары

😂 кто-то ещё верит в "образовательные" вебинары

Ну ктож знает)

😂 кто-то ещё верит в "образовательные" вебинары

Я думал тут мероприятия, подобное сегодняшнему за спам считают)

Я думал тут мероприятия, подобное сегодняшнему за спам считают)

Ну делятся люди опытом, продвигают k8s в массы. Опыт у каждого свой. Для кого-то и это открытие. Люди с разным уровнем - не стоит так хейтить.

спасибо, учту объявление то я делал, просто может не хватать времени заранее выяснить/согласовать, что именно (в деталях) будет на вебинаре

спасибо, учту объявление то я делал, просто может не хватать времени заранее выяснить/согласовать, что именно (в деталях) будет на вебинаре

👍

кто-нибудь видел обвязки чтобы кубер при установке генерил и брал сертификаты из hashicorp vault?

кто-нибудь видел обвязки чтобы кубер при установке генерил и брал сертификаты из hashicorp vault?

Была подобная мысль сделать это для одного сервиса, но пока что убрана в далекий ящик.

кто-нибудь видел обвязки чтобы кубер при установке генерил и брал сертификаты из hashicorp vault?

Но на примерах пока что тоже не видел

Была подобная мысль сделать это для одного сервиса, но пока что убрана в далекий ящик.

ну я больше о генерации сертификатов для установки именно. Не для сервиса.

ну я больше о генерации сертификатов для установки именно. Не для сервиса.

ааа. ну тут х.з тогда

Я то думал щас грамотные мужики за сети все пояснят как следует. Специально домой пораньше пришел что бы посмотреть это дело) В итоге замутили пиар своей образовательной программе. тьфу блин

Как обычно

😂 кто-то ещё верит в "образовательные" вебинары

Митапы нормальная тема - и образовательно, и одновременно ненавязчивый хайринг через создание положительного образа в сообществе. Но конкретно это конечно ни разу не тот случай

Митапы нормальная тема - и образовательно, и одновременно ненавязчивый хайринг через создание положительного образа в сообществе. Но конкретно это конечно ни разу не тот случай

Митапы != Бесплатные вебинары Они обычно "в живую", разве нет?

Ну да. Но в чем принципиально разница в данном случае? И то, и то бесплатно для посетителей. И то, и то платно для компании (только разные траты - для вебинара только оплата стриминговой платформы и часа времени докладчика)

Митапы != Бесплатные вебинары Они обычно "в живую", разве нет?

А этот не в живую был?

Ну да. Но в чем принципиально разница в данном случае? И то, и то бесплатно для посетителей. И то, и то платно для компании (только разные траты - для вебинара только оплата стриминговой платформы и часа времени докладчика)

На ютубчике стрим не комильфо?

А этот не в живую был?

Вы обсудили с коллегами за чашкой кофе после доклада выступление? Пообщались с докладчиком ? Вы пришли и послушали абсолютно ненужные для себя вещи попутно жуя бутерброд. Вот и принципиальное различие А, ну и атмосфера Какой смысл это обсуждать, если каждый сам прекрасно понимает разницу

кто-нибудь видел обвязки чтобы кубер при установке генерил и брал сертификаты из hashicorp vault?

В kubespray посмотри, он у них сыроват правда. Я для себя напильником пилил, очень активно использую vault pki, некоторых eku в нем не хватает правда (

В kubespray посмотри, он у них сыроват правда. Я для себя напильником пилил, очень активно использую vault pki, некоторых eku в нем не хватает правда (

ага, спасибо!

Я просто с

Спросил

Кошерный доклад и в записи хорош

я бы уже кстати повторил панельную дискуссию которая по моему была между вторым и третим митапом

уже обсуждали?

Ога

уже обсуждали?

интересно как они его обновлять будут

интересно как они его обновлять будут

Никак, думаю

Привет. Вчера задалась занимательным вопросом. Web-приложения чудесно чувствуют себя в кубике. А вчера решила загнать в куб кластер Nifi. Соответственно, провела тесты. Для этого на DEV у меня была абсолютно идентичная инфраструктура - и два кластера из трех серверов - Kubernetes Statefulset и просто кластер nifi. В самом последнем и самом лучшем тесте (с просто hostpath) Кластер на кубернетесе показал результат в 4 раза хуже, чем без кубика. тест - генерация 5 миллионов мелких файлов и запись в лог, всё. Так вот внимание, вопрос - что вы делаете с такими приложениями? Есть ли какой-то вариант улучшить результаты работы с диском? У кого-нибудь был такой опыт?

думаю смысл есть хотя бы мониторингом оценить разницу в профилях нагрзуки

всё идентично, абсолютно одинаковые пайплайны запущены на кластере кубера и не кубера . I/o утилизация и там и там 20-30% (хороший запас), Xmx (это java приложение) выделено одинаково, используется примерно одинаково)Но за одинаковое время Kuber генерирует 4млн файлов и записывает 1,5 млн, а некубер генерирует 5 млн и записывает 5. По утилизации io, по памяти, по CPU у кубера было, куда двигаться. Вот я и не понимаю, куда копать еще.

А "вне куба" это просто демонок или в докере?

прости, а у тебя в кубе в докере overlay2 без особенностей?