Дальше k8s на умных лампочках от ксяоми

еще тащемта есть ранчер который тоже может в разворачивание

Дайте угадаю, у вас еще и мак

Дайте угадаю, у вас еще и мак

ага щас смузи допью на лонгборде домой поеду

Да больше любителей приравнивать извращения к норме не так много, питонисты разве что

Давайте зрить в корень. POSIX порождение ада, все остальное на нем - производные

да ну вот если бы руками k8s раздеплоен был бы на пылесосе чайнике и микроволновке вот это да

распберри пай и SD карты

давайте сразу линейку смарт-телеков запустим

распберри пай и SD карты

Вы ведь в курсе https://blog.sicara.com/build-own-cloud-kubernetes-raspberry-pi-9e5a98741b49

Вы ведь в курсе https://blog.sicara.com/build-own-cloud-kubernetes-raspberry-pi-9e5a98741b49

конечно

Картинка в том, что сделать нужный сетап через kubespray у тех кто недавно с кубом с первой попытки не получается

У меня получилось

Картинка в том, что сделать нужный сетап через kubespray у тех кто недавно с кубом с первой попытки не получается

С первой попытки при первой же инсталляции получилось, может я чего-то не умею?

С первой попытки при первой же инсталляции получилось, может я чего-то не умею?

Ну с первого раза, как только решил его попробовать

Картинка в том, что сделать нужный сетап через kubespray у тех кто недавно с кубом с первой попытки не получается

Только если уж совсем туго с ansible. Он даже по дефолту поставит рабочий кластер, только ноды укажи)

Перед этим я поковыряться в полейбуках что бы понять что к чему

Включаешь в ansible логи, а потом смотришь как это было 🤔

Перед этим я поковыряться в полейбуках что бы понять что к чему

Ну ты типо опытный

Ну ты типо опытный

ну не на столько

!спам

Добрый! Подскажите, плиз. Поставил по офф ману кубер мастер и один воркер, на мастере по офф ману поднял дашборд. Как теперь предоставить доступ снаружи к дашборду? Ингрес поднимать?

Добрый! Подскажите, плиз. Поставил по офф ману кубер мастер и один воркер, на мастере по офф ману поднял дашборд. Как теперь предоставить доступ снаружи к дашборду? Ингрес поднимать?

Сервис, например.

Ну он по дефолту создался

Нутк на него уже должно быть можно ходить.

Через kubectl proxy

А я хочу прямой доступ снаружи

Тип service - LoadBalancer должен быть

еще у нас есть chart 'portal'

https://docs.cloudposse.com/kubernetes-platform-services/dashboard/cluster-portal/

он доступ дает через oauth

например github

https://github.com/cloudposse/charts/tree/master/incubator/portal

коллеги, небольшой опрос... Каким способом вы поднимали у себя k8s? anonymous poll 🅰️ multimaster через kubespray/kops – 18 👍👍👍👍👍👍👍 47% 3) руками через kubeadm – 13 👍👍👍👍👍 34% 2) kops – 6 👍👍 16% 4) никак, до меня все настроили – 1 ▫️ 3% 👥 38 people voted so far.

OpenStack+Salt+Ansible

Puppet и Chef забыл

Не используем такое

если ко мне вопрос

Kops, Puppet, juju, на разных проектах разное

как всегда, недостойно пользователей ансибла

в списке есть только Kops

и опрос наверное нельзя редактировать

Public Clouds не используем, всякие kops и прочее - все дело вкуса, не наше это.

Kops, Puppet, juju, на разных проектах разное

как juju?

ну я хочу мультимастер, и вот с kubadm'ом там надо поприседать, а вот kubespray например по доке выглядит прям как сел и поехал

со спреем разворачивается без проблем

говно

не используйте juju

со спреем разворачивается без проблем

Правда - там есть свои преднастройки которые потом немножко геморно менять, если сразу не учел

со спреем разворачивается без проблем

А у спрея внутри не kubeadm? (Я просто не в курсе)

А у спрея внутри не kubeadm? (Я просто не в курсе)

Вроде пока нет, особо не слежу, планируют поверх kebeadm, но есть куча нерешенных моментов, если используют в данный момент то частично

У меня так поднят. Что плохого?

NetworkPolicy не работают. Я поднимаю на руками прописано NodePort и его в LB регистрирую

Если кто до calico >= 3.1 не обновился, имейте ввиду: kubelet и docker должны видеть одну и ту же /var/lib/calico , передеплойте ноды заранее, чтобы больно не было :) оно теперь через эту папку кросс-проверку делает между cni и calico-node . Из вкусного : pod selector в network policy теперь работает и между неймспейсами

коллеги, небольшой опрос... Каким способом вы поднимали у себя k8s? anonymous poll 🅰️ multimaster через kubespray/kops – 18 👍👍👍👍👍👍👍 47% 3) руками через kubeadm – 13 👍👍👍👍👍 34% 2) kops – 6 👍👍 16% 4) никак, до меня все настроили – 1 ▫️ 3% 👥 38 people voted so far.

Нет варианта self hosted HA руками через bootkube

Товарищи кто нить юзает voyager в прод?

Товарищи кто нить юзает voyager в прод?

Подожду годик и сразу на istio

Почему годик? не юзабельно сейчас?

Если кто до calico >= 3.1 не обновился, имейте ввиду: kubelet и docker должны видеть одну и ту же /var/lib/calico , передеплойте ноды заранее, чтобы больно не было :) оно теперь через эту папку кросс-проверку делает между cni и calico-node . Из вкусного : pod selector в network policy теперь работает и между неймспейсами

Кстати, а есть человеческий способ сеть сервисов анонсировать через каликовский bgp?

Накостылить в темплейтах confd, конечно, помогает, но поддерживается не очень.

Кстати, а есть человеческий способ сеть сервисов анонсировать через каликовский bgp?

Не копал, но там bird и у каждой ноды кажется свой AS, можно все что угодно значит :)

Почему годик? не юзабельно сейчас?

Баги ловить не хочется

А, ок. AS на ноду - это один из вариантов, по дефолту там одна as на всех.

/report

Кстати, а есть человеческий способ сеть сервисов анонсировать через каликовский bgp?

У меня ноды анонсят на роут рефлекторы. Все вроде искаропки

Картинка в том, что сделать нужный сетап через kubespray у тех кто недавно с кубом с первой попытки не получается

засетапилось через кубспрей с первого раза, ну и да гораздо проще чем если это делать через kubeadm

имхо представление о том что с первой попытки ничего не получится слегка преувеличено

хотя допускаю что если залезать в тонкое конфигурирование, то наверняка повылазят разные баги ))

через envFrom https://kubernetes.io/docs/tasks/configure-pod-container/configure-pod-configmap/#configure-all-key-value-pairs-in-a-configmap-as-container-environment-variables

А с секретами так можно?

/report

А с секретами так можно?

да, вместо configMapRef, нужно использовать secretRef

envFrom: - secretRef: name: dbdata

Что-то не сработало, чекну еще раз. Да, мой косяк, юзал secretKeyRef

$ kubectl create secret generic dbdata --from-literal=dbhost=1.2.3.4 --from-literal=dbport=5432 --from-literal=dbuser=vasya --from-literal=dbname=pgbench --from-literal=dbpassword=lessqqmorepewpew secret/dbdata created $ vim.tiny pod.yaml $ kubectl create -f pod.yaml $ kubectl logs test |grep db dbhost=1.2.3.4 dbuser=vasya dbport=5432 dbpassword=lessqqmorepewpew dbname=pgbench $ cat pod.yaml apiVersion: v1 kind: Pod metadata: name: test spec: containers: - name: test-container image: k8s.gcr.io/busybox command: [ "/bin/sh", "-c", "env" ] envFrom: - secretRef: name: dbdata restartPolicy: Never както так

Спасибо!

less qq more pew pew

Вопрос есть хост система на ней lvm есть желание создать lvm сназшот на этой системе из контейнера монтирую в контейнер /dev контейнеру даю все мыслимые привилегии создаю снапшот дальше из контенера снапшот виден из хостсистемы нет а хотелось бы это баг, фича, или что?

lvscan тоже не показывает?

разобранный

показывает разобранный

вообще поведение недетерминированное иногда вообще ошибки сыпет

Подозреваю, что не стоит извращаться с lvm хоста из контейнера... Ну или посмотреть на clustered lvm хотя бы.

ну я уже тоже так подозреваю, а хотелось бы

а по swarm тут можно если что вопросы задать?)

по миграции со сворм на кубер - можно

думаю clustered lvm возможно то что нужно но чет не охота на эксперименты тратить время -v /root:/root alpine-ssh /bin/ssh "lvcreate && mount" будет быстрее