Ребят, может кто сталкивался с проблемой?
Не резолвятся внешние dns в подах, интернет есть, внутренние - всё ок, поды dns не падают, ошибок нет
стоит SkyDNS 1.14.10
случайно не на ubuntu 18/04? там systemd-resolve issue
Anton
Aleksei
случайно не на ubuntu 18/04? там systemd-resolve issue
она самая
хлебнул я уже горя с этой 18.04
спасибо)
Anton
даже по этому чату найти можно варианты решения
Lex
Всем привет, а containerd поддерживает логи в json?
Lex
эх
Sergey
тада докер можно было бы на помойку, знаю:)
Sergey
тоже делал "эх"
Lex
будем жить
Sergey
не, он барахтается:)
Lex
а нафига он для кубера?
Lex
ну кроме логов в json
Sergey
а куберу пофиг вообще то какой CRI юзать
Sergey
вопрос скорее стоит "нужен ли он конкретно твоей конторе в кубере"
Lex
Я в плане, что имеет докер по сравнению с containerd, что делает его выгоднее в использовании?
Lex
вот на логи наткнулся, что еще?
Sergey
:D
Lex
:)
G72K
Господа, может кто поделиться знаниями, есть ли способ заставить java идеть реальное количество ядер которое выделено для пода с приложением? У нас java читаем количество ядер на машине в кластере
Мы используем допиленный run-java.sh из fabric8. Последние JVM умеют определять если их повесили на определенные ядра, но для этого куб должен это сделать, фича называется CpuManager кажется и включается только если лимиты на цпу в контейнере целое число
G72K
зачем она это делает?
Потому что докер упорно не хочет lxfs или подобное применять и программы в контейнерах видят всю память хоста и все CPU. LXC ребята все грамотно решили уже давно, но они не модные и их никто не слушает :)
Lex
Мы используем допиленный run-java.sh из fabric8. Последние JVM умеют определять если их повесили на определенные ядра, но для этого куб должен это сделать, фича называется CpuManager кажется и включается только если лимиты на цпу в контейнере целое число
если requests=limits для cpu и это целое число
Sergey
а как он пишет, по сети или в сырую на диск7
https://docs.docker.com/config/containers/logging/
Andor
а куберу пофиг вообще то какой CRI юзать
И чо, даже kubectl logs сразу будет работать и логи будут собираться?
G72K
если requests=limits для cpu и это целое число
Во, еще строже оказывается . А чего б по лимитам не делать просто? При этом других не притеснять и разрешать на тех же цпу
Lex
Во, еще строже оказывается . А чего б по лимитам не делать просто? При этом других не притеснять и разрешать на тех же цпу
cpu тут именно выделяются и другие контейнера на них не скейлятся
Lex
https://kubernetes.io/docs/tasks/configure-pod-container/assign-cpu-resource/
Lex
сорри, не то
Lex
https://kubernetes.io/docs/tasks/configure-pod-container/quality-service-pod/#create-a-pod-that-gets-assigned-a-qos-class-of-guaranteed
Lex
вот
Anton
https://docs.docker.com/config/containers/logging/
как пишет докер я знаю. вопрос про containerd был
G72K
Понимаю, но могли бы при limits прибивать к cpu, а при requests=limits прибивать к cpu И прибивать к другим cpu все другие контейнеры
G72K
Видимо при чисто limits сложная логика получается к каким cpu прибивать контейнер
Lex
ну точнее туда в настройку Я еще не лез, вот собираюсь
Lex
Видимо при чисто limits сложная логика получается к каким cpu прибивать контейнер
вот тут интересно https://kubernetes.io/blog/2018/07/24/feature-highlight-cpu-manager/
Logan
@SinTeZoiD
Lex
ну почти как есть, там еще мета самого containerd в начале каждой строки
Grigorii
kubernetes-the-hard-way
как вам, полезная вещь для начала знакомства с кубером?
Mikhail [azalio]
---
kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
name: allow-api-server
namespace: policy-demo
spec:
podSelector: {}
policyTypes:
- Egress
egress:
- to:
- ipBlock:
cidr: 10.235.0.1/32
ports:
- protocol: TCP
port: 443 - пробую нетворк полиси. Все работает за исключением доступа до апи сервера. Это единственное правило в нетворкполиси. И без него у меня работает доступ из пода к апи, а с ним - нет. Кто-нибудь встречался?
Никита
Mikhail [azalio]
kubernetes-the-hard-way
как вам, полезная вещь для начала знакомства с кубером?
Kubernetes in action прочитайте
Никита
проходил? полистал, что-то там маловато выходит, страниц 15 А4
Да там больше листингов. Мне помогло перестать бояться кубернетеса как такого страшного чёрного ящика с магией. Для меня было важно именно это чувство, архитектуру в картиночках я и до этого мог нарисовать.
Alexey
хэллоу, истио кто-нибудь уже заюзал?
Andor
ну это точно не спам
Antony 🇫🇷
просто за ник забанить можно...
Rainbow
В таком контексте попытка прикрыть телеграмм в России не выглядит зверско. Спамят все крупные группы. Это огромная "рекламная" аудитория.
Pavel G
а че, есть смысл пускать gluster через nfs?
Нет, нету) мы наоборот ушли от nfs к нейтиву - спутал)
Михаил
Fixed
Stas
вы понимаете зачем вам истио?
Stas
не ну при чем здесь модно, истио это способ писать меньше нефункционального кода при наличии очень хороших девопсов. Если начинаешь новый проект то можно его прям писать под истио
Никита
Etki
Да кто ведется-то на эту блевню
Oleh
Отчаявшиеся люди, например
Etki
При чем тут отчаяние?
Oleh
Денег мало/нет. Лезут в подобные заманухи.
Artyom
/report
Pavel G
/report
Pavel G
@SinTeZoiD с ботом помочь?:)
Stas
А можно в примерах?
простой рбак если acl полноценный на уровне дата модели приложения не нужен, https между микросервисами, мирроринг продового траффика на стейдж, трейсинг без впиливания инструментализации в код. Про роутинг по business-related данным при энричменте хедеров можно не говорить это везде показывается
bebebe
коллеги, а кто-нибудь делал алертинг логов k8s в slack?
сейчас есть связка fluentd->eleasticsearch, хочу на определенные события слать нотификации
кто-нибудь делал?
bebebe
так понял, нужен x-pack покупать для этого
либо заворачивать через logstash
Ivan
Есть elastalert
Ivan
Сам не пользовался, но планирую
bebebe
спасибо, посмотрю
Михаил
! спам
Nikolay
Есть elastalert
Очень удобен, можно легко все кастомизировать. С документацией только беда, многое путем чтения issues на github решалась. Ну в разных версиях ES есть свои особенности)
Максим
надо конкретизировать вопрос