Anonymous
+1
bebebe
https://habr.com/company/flant/blog/341386/
Sergey
https://habr.com/company/flant/blog/341386/
скоро будет модно в вакухах писать Нужен Devops Engineer с флант-стеком😂😂😂
Sergey
имеджи dapp логи логхаус потом еще ченить
bebebe
https://twitter.com/miekg/status/1011585886654550016/photo/1
Aleksei
IPvS
Aleksei
Михаил
IPvS
а у вас прям так болит iptables, что нужен ipvs?
Aleksei
а у вас прям так болит iptables, что нужен ipvs?
ничего не имею против Iptables но решил сразу попробовать ipvs и cilium
Игорь
Лучше расскажите что в нем серьезно допиливать , для тех кто слышал, но ещё не пробовал :)
новые фичи и улучшенные старые :) Не хотим пока анонсировать какой-то роадмап
Vadim
переписывание fluentd на го (как обещано в комментариях "к концу года") было бы неплохо - ну и уточнение какого года
Grigorii
Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.
ставил чтобы попробовать насколько удобно в UI не понравилось больше всего то, что нельзя сохранить выбранные колонки. Когда у тебя много колонок и каждый раз нужно удалять штук 10 из них чтобы остался читабельный вариант на экране — такое себе. А так бы может пользовался
bebebe
а кто-нибудь видел/трогал руками "хороший" чарт для gerrit'a?
bebebe
а кто-нибудь видел/трогал руками "хороший" чарт для gerrit'a?
самое адекватное что я нашел https://github.com/wbrefvem/gerrit/tree/master
bebebe
+ окзывается на этой планете есть минимум около десяти человек с именем "Gerrit Helm"
bebebe
https://de-de.facebook.com/public/Gerrit-Helm
Sergey
bebebe
А на кой он тебе
деплоить gerrit в k8s через helm...?
Sergey
Кек
Andrei
Добрый вечер. Кто-нибудь в курсе как узнать длину массива в helm чарте? Есть config: servers: - name: sdfasd И мне нужно знать сколько всего значений в массиве когда я по ним делаю range
Andrei
Если бы, само собой пробовал) at <.Values.config.serve...>: can't evaluate field config in type interface {}
Andrei
Тааак, все, я понял свой косяк: область видимости переменных, а не трабл с длиной
bebebe
это вы так интригу создаете?
Andrei
Эм, я ж написал в чем косяк)
Andrey
Всем привет. Ребят, подскажите что может быть? Есть pod + ingress. С простыми запросами все ок, если кидаю post размером в 57кб, тайм-аут
ℭ𝔞𝔯𝔯𝔬𝔩
Кто подскажет, как долго нода модет проработать не видя мастера?
Сутки удалённая нода прожила, а когда мастер обнаружила обновилась без приседаний
Andrey
Всем привет. Кто нибудь сталкивался с ошибкой при старте пода Failed create pod sandbox. Error syncing pod.
Andrey
У меня подобное было когда оом приходил.
Типа нету ресурсов на ноде для запуска пода?
Mikhail [azalio]
Типа нету ресурсов на ноде для запуска пода?
Вы dmesg на ноде наберите и посмотрите. У меня было что под пытается стартануть, наедается памяти и прибивается.
Andrey
А как заставить его стартануть на другой ноде? Получается он прибивается не успев стартануть
Mikhail [azalio]
kubectl cordon nodename. Но у вас возможно просто лимиты прописаны в манифесте
Й
Задайте поду нодеселектор
Vadim
Доброй ночи. Такая проблема. У меня истек срок действия сертификатов в /etc/kubernetes/pki, я их руками через openssl перегенерил используя те же ключи. Но теперь не работает kubectl , выдает error: You must be logged in to the server (Unauthorized), В .kube/config старый сертификат. Я создал новый админский сертификат подписал его там же CA, но все равно не работает. Админский сертификат надо как-то в k8s загрузить ?
Mikhail [azalio]
Ну и почему у вас в .kube/config старый?
Mikhail [azalio]
Пройдитесь по хардвею и сделайте себе все.
Mikhail [azalio]
А из старых возьмите данные для новых
Vadim
закончились: apiserver.crt , apiserver-kubelet-client.crt, front-proxy-client.crt Я смотрю в конфиг users: - name: kubernetes-admin user: client-certificate-data: .. Беру сертификат из client-certificate-data , base64 —decode, смотрю в not after: Not After : Sep 4 15:45:43 2018 GMT Subject: O=system:masters, CN=kubernetes-admin
Mikhail [azalio]
Пройдитесь по хардвею и сделайте себе все.
Mikhail [azalio]
Заодно разберётесь.
Vadim
ok. время только не очень удачное
Mikhail [azalio]
Ну там 30 минут
Mikhail [azalio]
Если не меньше
Mikhail [azalio]
Если совсем плохо - у kubeapi server есть параметр insecure-port
Mikhail [azalio]
Примет без сертификата
Andor
ok. время только не очень удачное
как будто бывает удачное
Mikhail [azalio]
как будто бывает удачное
Настраиваешь мониторинг и вот, удачное время.
Andor
у тебя есть мониторинг на время жизни куберовских внутренних сертов?
Mikhail [azalio]
Не считая того что они сами обновляются
Juriy
Хелов
Juriy
подскажите как то можно в GKE PersistentVolumeClaim сделать ReadWriteMany?
Juriy
или как сделать чтобы реплики деплоймента лили файлы в одно общее место.
Juriy
?
Stas
подскажите как то можно в GKE PersistentVolumeClaim сделать ReadWriteMany?
ReadWriteMany: The Volume can be mounted as read-write by many nodes. PersistentVolumes that are backed by Compute Engine persistent disks don't support this access mode.
Stas
я заставляю разработку переходить на с3. Пока не было ни одного кейса, когда это реально не покрывается объектным хранилищем. Альтернативный вариант сделать nfs шару поверх диска gcpшного и отдать ее как pv.
Stas
а забыл, еще можно поставить какую-нибудь поделку вроде портвокса или стореджоса, они умею в кубере собирать сами нфс шару и несут соответствуюзий сторедж класс за собой
Andrey
А кто какие eviction threshold по памяти ставит?
Andrey
Дефолтное в 100Mi явно маловато будет
G72K
Только то, что его можно обратно забрать по тому же ключу, по которому PUT делали
Vadim
второй вариант там NFS, так что выбор будет ... интересный
Vadim
лишь бы не гластер, да
Stas
read after write стронгли консистент
G72K
Ну там про замену ФС. Атомарные переименования, локи, симлинки/хардлинки. Приложения этим пользуются к сожалению или к счастью.
Andor
обычно посикс-фс не нужна, зато нужно хранилище для всякого мусора