G72K

https://cloud.google.com/storage/docs/consistency

Это круто. У S3 этого явно прописано не было

Artem

я заставляю разработку переходить на с3. Пока не было ни одного кейса, когда это реально не покрывается объектным хранилищем. Альтернативный вариант сделать nfs шару поверх диска gcpшного и отдать ее как pv.

nfs-client-provisioner/nfs-server-provisioner

Stas

nfs-client-provisioner/nfs-server-provisioner

да, но зачем?

Artem

чтобы из гке стораджа, который readwriteonce сделать nfs, который readwritemany без регистрации/смс/цефа и глатсера

Stas

чтобы из гке стораджа, который readwriteonce сделать nfs, который readwritemany без регистрации/смс/цефа и глатсера

не эт понятно, вопрос был про скм нфс

Andrey

Ребят, привет. Подсобите советом. Есть кубер с calico. 2 ноды по app, 1 мастер и 1 ингресс. Есть деплоймент который встает на 2 ноды app. По 1 поду на ноду. Теперь к проблеме. Один из подов на ноде не откликается. Если дергаю curl по IP пода с ноды где он стоит то получаю ответ: curl: (7) Couldn't connect to server В то же самое время пинги до этого IP идут нормально. Куда хоть смотреть? liveness и readyness пробы проходят

Taras 🦁

/leave

Etki

это вроде нормально для kv

Для eventual consistency. K/V никаких таких ограничений не налагает, и, более того, в силу своей специфики гораздо легче имплементирует более строгую консистенси.

Aleksei

Ребят, привет. Подсобите советом. Есть кубер с calico. 2 ноды по app, 1 мастер и 1 ингресс. Есть деплоймент который встает на 2 ноды app. По 1 поду на ноду. Теперь к проблеме. Один из подов на ноде не откликается. Если дергаю curl по IP пода с ноды где он стоит то получаю ответ: curl: (7) Couldn't connect to server В то же самое время пинги до этого IP идут нормально. Куда хоть смотреть? liveness и readyness пробы проходят

а вдруг.. а curl то по нужному порту делаете?

Andrey

а вдруг.. а curl то по нужному порту делаете?

дада, конечно. Я оставил сейчас 1 ноду. В итоге периодически бывает таймаут. Такое ощущение что таймаут срабатывает только 1 раз. Потом все работает ок. Еще, если дергать под по прямому IP в тот момент пока жду таймаута получаю curl: (7) Couldn't connect to server

Andrey

Вообще хз даж куда смотреть

Andrey

Ну т.е. выглядит все как лагающая сеть

Aleksei

Ну т.е. выглядит все как лагающая сеть

а если через сервис ходить?

Andrey

а если через сервис ходить?

через сервис не пробовал. Только через ингресс и напрямую на под. И вот напрямую на под тоже идет таймаут. т.е. проблема явно в связанности пода с остальной сетью

Aleksei

через сервис не пробовал. Только через ингресс и напрямую на под. И вот напрямую на под тоже идет таймаут. т.е. проблема явно в связанности пода с остальной сетью

а разве ingress не на сервис бэкендом идёт.?

Andrey

а разве ingress не на сервис бэкендом идёт.?

дада, все так. Ну я имею в виду не пробовал дергать еще напрямую через сервис руками.

Maksim

а разве ingress не на сервис бэкендом идёт.?

из сервиса он берет endpoint, а бек унего сами поды

Aleksei

из сервиса он берет endpoint, а бек унего сами поды

регулируется аннотацией же nginx.ingress.kubernetes.io/service-upstream: "true"

Maksim

Мм Оо раньше не было.

девопёс

Ребят, а никто не сталкивался с такой проблемой, что внешние dns-имена резолвятся секунд по 15-ть?

Anton

Ребят, а никто не сталкивался с такой проблемой, что внешние dns-имена резолвятся секунд по 15-ть?

тут уже было

Anton

Да, ссылку давал тут даже кажется. Гуглите kubernetes dns random 5 15 seconds delay

^

девопёс

Сейчас поищу, ок

девопёс

Спасибо

Никита

через сервис не пробовал. Только через ингресс и напрямую на под. И вот напрямую на под тоже идет таймаут. т.е. проблема явно в связанности пода с остальной сетью

Под из какой сети айпишник получил? Есть ли маршруты к этой сети на остальных нодах кластера и на ноде, с которой курл запускаешь?

Никита

Через calicoctl можно статус нод посмотреть, вдруг напишет чего.

Никита

Ну и статус эндпоинтов.

Anonymous

Посоветуйте как лучше к k8s прикрутить ldap

bebebe

через ldaps://

Artem

Посоветуйте как лучше к k8s прикрутить ldap

https://github.com/helm/charts/tree/master/stable/dex

Anonymous

Спасибо

Denis

ребятки куда копать если поды которые поднимаются на воркере не умеють ходить наружу и вообще не знают днс, калико не поднимает для IP пода отдельный Iface для routing_a. Сам калико бежит на ноде и вроде не срет ошибками

Siarhei

ткните носом kubectl rollout status -n dev deploy/blablabla выполняется но я например задал неверный тег образа и он кубер честно говорит о том что не может спулить образ, а как долго проидет времени когда об этом узнает rollout status. Или есть параметр за это отвечающий?

Anonymous

Дмитрий

Можете подсказать, а как в кубере задать вложенные env переменные? То есть не однострочные value, а нечто похожее на вложенный дикт в docker-compose файле

Andor

а что, env могут быть не строками?

Rainbow

Подскажите, можно ли сделать подкластер в кластере? Смысл что есть кластер, к нему хочется добавить 10 воркеров так, чтобы стартовать там DaemonSet, но чтобы шедуллер по-умолчанию туда не скидывал все подряд.

bebebe

Можете подсказать, а как в кубере задать вложенные env переменные? То есть не однострочные value, а нечто похожее на вложенный дикт в docker-compose файле

поясните на примере?

Rainbow

настраивать селекторы для текущего кластера не хочется*

Grigorii

так просто добавь их с taint'ами

Grigorii

а daemonset запускай с tolerations

Rainbow

так просто добавь их с taint'ами

да, спасибо. упустил

Grigorii

Можете подсказать, а как в кубере задать вложенные env переменные? То есть не однострочные value, а нечто похожее на вложенный дикт в docker-compose файле

единственный костыль который приходит в голову это пихать в env json или yaml в base64 :)

Grigorii

но смотря что ты хочешь сделать

Дмитрий

Можете подсказать, а как в кубере задать вложенные env переменные? То есть не однострочные value, а нечто похожее на вложенный дикт в docker-compose файле

https://www.prisma.io/docs/reference/prisma-servers-and-dbs/prisma-servers/docker-aira9zama5/ Вот пример докер компоуза где prisma config это дикт с енвами

Etki

Это строка, в которой ямл

Etki

О чем говорит вертикальная черта в начале значения

Дмитрий

В этой строке я хочу взять с секрета доступ к бд

Andor

environment: PRISMA_CONFIG: | managementApiSecret: my-server-secret-123 port: 4466PRISMA_CONFIG - имя переменной, значение которой - строка

Andor

|

Дмитрий

А если это будет просто строка, я не уверен, что возьмутся значения с секрета