Костя

А не, получилось! через initContainer

Alexander

/24

Anton

Коллеги, как поменять owner'a у директории, которая является mountPath'ом для PersistentVolume? Через securityContext не получится, потому что он только группу умеет менять. Через initContainer не получается, т.к. при старте init контейнера ещё не запровижионен pv. Что делать?

я хотел недавно наоборот, но оказалось что сначала все volume описанные готовятся и только после этого initcontainers запускаются

Aleksey

подскажите, пожалуста, нубасу как конфиг кубика экспортировать в ~/.kube/admin пытаюсь прикрутить куб-шел, а он требует наличие этого файла https://github.com/cloudnativelabs/kube-shell.git

Andor

/16

Etki

/stahp

Mikhail [azalio]

/о

Andor

/0

Mikhail [azalio]

Я тут попросил у ноков /15 для подов:) они сильно офигели:)

Lex

Я тут попросил у ноков /15 для подов:) они сильно офигели:)

Маршрутизируемая сеть для подов?

Mikhail [azalio]

Маршрутизируемая сеть для подов?

ага

Lex

А зачем?

Sergey

+

Andor

/15?

Andor

это же 127к

Mikhail [azalio]

сеть для нод /22, на каждую ноду по старой доброй традиции /24, ясно что все не буду использовать. )

Andor

ну вот если сделать по /25 на ноду, то сразу всё ок будет

Lex

А маршрутизируемая зачем?

Andor

наверное чтобы сеть была устроена просто

Andor

чтобы без оверлеев и туннелей

Mikhail [azalio]

собираюсь анонсить по bgp кусками да.

Roman

Имхо /24 на ноду не нужно

Andor

ну вон тут выше писали что 250 контейнеров на хост нормально живут

Mikhail [azalio]

Имхо /24 на ноду не нужно

скорее всего ты прав конечно

Andor

@azalio калико заявляют что дают дополнительные подсети на ноду если в имеющемся пуле кончаются адреса

Andor

правда не очень понятно как они это делают

Mikhail [azalio]

@azalio калико заявляют что дают дополнительные подсети на ноду если в имеющемся пуле кончаются адреса

я все же попробую романию

Andor

а почему?

Mikhail [azalio]

кажется оно умеет прям все что мне надо. Ну вот из-за этого в основном https://romana.io/images/multi-vlan.png

Mikhail [azalio]

разные сети для подов

Andor

а, секурити

Mikhail [azalio]

все так (

Anton

нубский вопрос, кейсов таких не знаю просто. какая цель объединения? зачем вся эта прозрачность, ведь адреса подов меняются и с ними общаться стоит через сервисы

Andor

какого объединения?

Sergey

ну мультивланы

Anonymous

Привет ребята, решил добавить использование kubectl wait. Но что-то я фейлюсь каждый раз Пишу: kubectl wait -n "$DEPLOY_ENV" --for condition=ready --filename=$k8s_file Хотя под и поднимается но команда вылетает с ошибкой timed out waiting for the condition timed out waiting for the condition

Anonymous

Кто-то может подсказать пожалуйста в чем проблемка?

Roman

Мультивланы для того, чтобы не было физической связности разных групп подов, например, между неймспейсами. Реализуется так же через network policies, но несколькими вланами железобетонно

Andor

/report

Dm

/report