Получилось?
В lxc я заводил
Eduard
Alexey
Andor
А вот и спам
Juriy
быстро
Alexander
А кубер не поддерживает чтобы ноды находились в разных сетях?
Sergey
А кубер не поддерживает чтобы ноды находились в разных сетях?
а разных подсетях или сетях географически
Mikhail [azalio]
А кубер не поддерживает чтобы ноды находились в разных сетях?
https://romana.io/deploy_romana/multi_network_clusters/ вот поддерживает, но я решил его не использовать из-за того что оно не умело в etcd авторизацию
Alexander
Andor
в разных соцсетях
Mikhail [azalio]
из коробки оно не умеет вообще ничего про сети считай
Alexander
из коробки оно не умеет вообще ничего про сети считай
Насколько я понял, основное требование чтобы все компоненты были доступны без использования нат, а то что они будут в разных подсетях пофиг?
Mikhail [azalio]
если вы сами все организуете, пофиг
Anton
Кто нить извращался закидывая VPN во внутреннюю сеть кубера?
Andor
по-моему даже оператор есть для этого
Anton
даже, так странно, по моему это изврат
Andor
конечно изврат
Anton
просто сейчас на нужном сервисе нет TLS, в процессе написания, поэтому единственный вариант помоему, накостылить побыстрому VPN
Andor
но я не раз слышал что кому-то надо
Дмитрий
Привет ребят, решил попробовать миникуб
root@docker:~# kubectl run hello-minikube --image=k8s.gcr.io/echoserver:1.4 --port=8080
error: failed to discover supported resources: Get https://195.189.44.147:8443/apis/apps/v1beta1?timeout=32s: net/http: TLS handshake timeout
root@docker:~# netstat -nlpt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:10248 0.0.0.0:* LISTEN 9959/kubelet
tcp 0 0 127.0.0.1:10249 0.0.0.0:* LISTEN 11868/kube-proxy
tcp 0 0 127.0.0.1:10251 0.0.0.0:* LISTEN 13547/kube-schedule
tcp 0 0 127.0.0.1:2379 0.0.0.0:* LISTEN 10361/etcd
tcp 0 0 127.0.0.1:10252 0.0.0.0:* LISTEN 13590/kube-controll
tcp 0 0 127.0.0.1:2380 0.0.0.0:* LISTEN 10361/etcd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 473/sshd
tcp 0 0 127.0.0.1:2375 0.0.0.0:* LISTEN 467/dockerd
tcp6 0 0 :::10250 :::* LISTEN 9959/kubelet
tcp6 0 0 :::10255 :::* LISTEN 9959/kubelet
tcp6 0 0 :::30000 :::* LISTEN 11868/kube-proxy
tcp6 0 0 :::10256 :::* LISTEN 11868/kube-proxy
tcp6 0 0 :::22 :::* LISTEN 473/sshd
tcp6 0 0 :::8443 :::* LISTEN 13724/kube-apiserve
Дмитрий
почему он tcp6 0 0 :::8443 :::* LISTEN 13724/kube-apiserve
Дмитрий
а не на v4?
Salem
если дернешь nmap 127.0.0.1 -p10250 оно ответит
Дмитрий
зашел чисто просто ляснул ентер и в этот раз запустилось
Denis
Приветсвую! Не совсем понимаю как это правило работает
podAntiAffinity:
preferredDuringSchedulingIgnoredDuringExecution:
- weight: 100
podAffinityTerm:
labelSelector:
matchExpressions:
- key: security
operator: In
values:
- S2
topologyKey: kubernetes.io/hostname
Так есть под не когда не будет размешен на воркере в котором запущен под с лейблом S2. Но значения weight: 100 не совсем понимаю
```
Дмитрий
иду оп этим шагам
https://github.com/kubernetes/minikube
Дмитрий
не шарю где в нем логи )
Дмитрий
не любит он дебиан
Denis
Приветсвую! Не совсем понимаю как это правило работает
podAntiAffinity:
preferredDuringSchedulingIgnoredDuringExecution:
- weight: 100
podAffinityTerm:
labelSelector:
matchExpressions:
- key: security
operator: In
values:
- S2
topologyKey: kubernetes.io/hostname
Так есть под не когда не будет размешен на воркере в котором запущен под с лейблом S2. Но значения weight: 100 не совсем понимаю
```
Не могу понять как можно использовать вес этого узла?
Anton
Рассматривай не как вес
Anton
А как приоритет правила
Andrei
Ребят, а с subPath файл автоматом не обновляется по изменению конфигмапа?
Andor
да
Andor
про это в документации сказано
Andrei
Боль.
Andor
удобный способ выстрелить себе в ногу
Andor
ага
Andrei
Они это хоть как-то мотивировали?
Andor
не видел мотивации, видел только тикет про "надо бы задокументировать"
Andor
и этот тикет выполнен
Andrei
Спасибо…
Andor
что-то там было про внутреннее устройство конфигмапов, но я подробности не помню
Andrei
И сами не обновляют и файл по subPath не переписать
Андрей
коллеги, привет всем
кто-нибудь настраивал автовыдачу сертификатов через Lets Encrypt?
Andor
кто-нибудь наверняка
Андрей
найти бы кого-нибудь, чтобы подсказал куда копать, а то у нас вроде order на сертификат есть, но он висит
Pavel
И сами не обновляют и файл по subPath не переписать
Переписывается файл. Заменить его да нельзя, но исправить можно.
Konstantin
а есть какие-нибудь искаробочные варианты а-ля gitlab? ну типа деплой большой зеленой кнопкой, роллбек, и тд
Konstantin
а то поддержка k8s в гитлабе сырая чуть более чем полностью...
Logan
ранчер, опеншифт?
Logan
вообще к8 - не продукт и никогда им не был
Andor
все пилят свои велосипеды
Andor
по-разному херовые :)
Sergey
а есть какие-нибудь искаробочные варианты а-ля gitlab? ну типа деплой большой зеленой кнопкой, роллбек, и тд
https://kubeapps.com/
все вкусное тут
Konstantin
а где-то она не сырая?
ну в гитлабе она прям вообще стремится к нулю( красиво маркетологи разрекламировали, на деле не так красиво)
Andrey
Andrey
чем выписываете хоть?
Andrey
хотите, чтоб вам помогли, детальнее расписывайте, а то получается "доктор у меня бобо" а в каком месте не скажу
Max
Господа трабла. Мастер на AWS с эластик IP как положено. Миньйон в хезнере. Когда создаю кластер всё ок. Без ошибок. Но что-то с прокси. Я создаю дашборд и пытаюсь подключиться через ssh туннель с kube proxy выдаёт тайм-аут пытаюсь через апи, тоже борода.
Андрей
хотите, чтоб вам помогли, детальнее расписывайте, а то получается "доктор у меня бобо" а в каком месте не скажу
В том и дело, даже непонятно где "бобо", запрос за сертификат ушел, order есть, а что дальше - непонятно
Andrey
бросайте вы это, батенька.
Andrey
не ваше это
Ilya
Может кто сталкивался с проблемой что поды не запускаются с такой ошибкой:
OCI runtime create failed: container_linux.go:348: starting container process caused "process_linux.go:402: container init caused \"rootfs_linux.go:58: mounting \\\"/var/lib/kubelet/pods/04177b8f-94c4-11e8-bee2-080027707b4a/volumes/kubernetes.io~secret/default-token-qhc6m\\\" to rootfs \\\"/var/lib/docker/overlay2/949a039a23bee2b5d89b8849214e2b409cbba54dc0dc1012409281de8b063e82/merged\\\" at \\\"/var/lib/docker/overlay2/949a039a23bee2b5d89b8849214e2b409cbba54dc0dc1012409281de8b063e82/merged/run/secrets/kubernetes.io/serviceaccount\\\" caused \\\"mkdir /var/lib/docker/overlay2/949a039a23bee2b5d89b8849214e2b409cbba54dc0dc1012409281de8b063e82/merged/run/secrets/kubernetes.io: read-only file system\\\"\"": unknown
Andrey
я не знаю почему я так остро реагирую на неудачников, которые упорно не хотят, чтоб им помогли а продолжают твердить у меня висит и мне непонятно.
Andrey
В том и дело, даже непонятно где "бобо", запрос за сертификат ушел, order есть, а что дальше - непонятно
какой инструмент используете для выписывания сертификатов?
Andrey
в какие логи смотрели?
Andrey
какие записи там были?
Andrey
cert-manager? kube-lego? выписываете через dns? http?