вопрос, при такой схеме теряется метаинфа о namespace, deployment, pod, container ?

коллеги, а кто-нибудь сталкивался с днс проблемами в 1.10 на AWS (причем насколько я вижу иногда фейлятся dns запросы к AWS ресурсам)? Сетапил кластер копсом, незнаю насколько это важно в логах приложения это выглядит вот так Noticed exception 'Awesomite\ErrorDumper\StandardExceptions\ShutdownErrorException' with message 'E_WARNING PDO::__construct(): php_network_getaddresses: getaddrinfo failed: Temporary failure in name resolution'

Что плохо в желании уметь пересобрать софт, которым пользуешься. Вы ж наверно не разрешаете во внутренний docker registry пушить с девелоперской машины, хотите чтобы CI повторяемо собирал.

добавил в каждый подн днс полиси: dnsPolicy: "ClusterFirst" dnsConfig: options: - name: ndots value: "1" - name: timeout value: "1" - name: attempts value: "3" - name: single-request-reopen стало сильно меньше запросов в логах kube-dns но проблема не исчезла

я об этом же как бы. а вот брать ноунейм бинарный репозиторий из интернета, который контролирует хз кто - это так себе идея.

Решил переводом на coredns

Тут нет черного и белого. Вон maven central вполне себе ноунейм :) тоже пересобирать? Везде где видел максимум кешируют у себя

как обычно приложения пишут )))

тотже kube-dns calico nginx-ingress...

а можете поделиться статьей по которой заменяли kube-dns на core-dns? Я нашел какой-то хелм чарт но с полпинка не завелось, потом тут же в чате почитал про проблемы с перформансом у core-dns и решил пытаться дальше докручивать kube-dns

Известная проблема, в интернете докопали до того, что если два пакета паралельно запись в conntrack создают, то один отвалится с ошибкой. А два пакета возникают когда резолвер либа в алпайне шлет все search domains одновременно

а можете поделиться статьей по которой заменяли kube-dns на core-dns? Я нашел какой-то хелм чарт но с полпинка не завелось, потом тут же в чате почитал про проблемы с перформансом у core-dns и решил пытаться дальше докручивать kube-dns

а нет случайно ссылки где обсуждалось или на баш репорт? Почитать попдробнее, может какие костыли там предлагают (что-то на core-dns с 1.10 неохота лезть, тогда уже на 1.11 обновится сначала а лучше вообще подождать пока он станет постабильнее)

и кстати, как у core-dns с перформансом у вас?

а нет случайно ссылки где обсуждалось или на баш репорт? Почитать попдробнее, может какие костыли там предлагают (что-то на core-dns с 1.10 неохота лезть, тогда уже на 1.11 обновится сначала а лучше вообще подождать пока он станет постабильнее)

а можете поделиться статьей по которой заменяли kube-dns на core-dns? Я нашел какой-то хелм чарт но с полпинка не завелось, потом тут же в чате почитал про проблемы с перформансом у core-dns и решил пытаться дальше докручивать kube-dns

господа и или дамы. есть кто-нибудь кто использует cert-manager?

Есть

просто во всех гайдах написано что надо просто насоздавать а где взять секрет никто не говорит почему-то

apiVersion: certmanager.k8s.io/v1alpha1 kind: Issuer metadata: name: letsencrypt spec: acme: # The ACME production api URL server: https://acme-v02.api.letsencrypt.org/directory # Email address used for ACME registration email: dev@my.ru # Name of a secret used to store the ACME account private key privateKeySecretRef: name: letsencrypt-production # Enable the HTTP-01 challenge provider http01: {}

У кого-нибудь работает куб, который mail.ru на митапе раздавал?

реально 3 команды: первая генерит ямл, потом проверяешь его (глазками на всякий пожарный), применяешь

Где можно приобрести дешевый кластер, чтобы поиграться с кубернетесом? У меня слишком слабая машина, чтобы миникуб запустить

Где можно приобрести дешевый кластер, чтобы поиграться с кубернетесом? У меня слишком слабая машина, чтобы миникуб запустить

is that the problem?

is that the problem?

yap

but i only have one host