и делай tag по условию

да нет, мне просто нужно делать if что текущий рабочий image отличается от собранного только тегом. Внутри все одинаковое.

Ладно, сделаю - расскажу.

Работа прилетела

ну есть некий docker diff

да, и какой-то sha256 у image... что-то в этой стороне. Курить доки нужно. Должно быть просто.

не, дифф это не то

@docker_ru какой-то

https://github.com/GoogleContainerTools/container-diff вот это наверное

можно и просто сравнив json'ы манифестов для этих тегов

тоже верно

да нет, мне просто нужно делать if что текущий рабочий image отличается от собранного только тегом. Внутри все одинаковое.

пробуй в манифесте указывать sha256 напрямую, без тега

https://docs.docker.com/engine/reference/commandline/pull/#pull-an-image-by-digest-immutable-identifier

+ в догонку https://docs.docker.com/config/labels-custom-metadata/

Ребят, кто настраивал bgp между calico и другими маршрутизаторами? Есть какой-то туториал? Заведётся оно с quagga?

заведётся

ну если в квагге бгп включить конечно

а почему квагга? или это не твой выбор?

в калико внутри обычный bird и обычный bgp

а почему квагга? или это не твой выбор?

Ну я тока с ней просто сталкивался. Так то не сетевик ни разу)

Главное - лишнего не заанонсить кластеру.

Главное - лишнего не заанонсить кластеру.

Мне наоборот, надо с кластера вытянуть)

Чтоб поды были доступны в локалке. Чтобы их мониторить прометеем без федерации

Мне вот bird понравился, квагга как-то неочевидно. А бёрд прям хорош и прост, и фильтры всякие развесистые умеет.

плюсую bird

У меня даже пример конфига найдётся, если нужно. Ну и в контейнере с calico можно посмотреть.

Кстати, калико сеть сервисов не умеет анонсить, это пока только kube-router может.

Для этого ipvs есть

Не то же самое конечно, но вполне рабочий варант

Для этого ipvs есть

Он балансит же.

А я про анонс на роутер самого факта наличия сети сервисов.

Ну или отдельных clusterip.

Я про то что kube-proxy вполне успешно без kube-router распространяет информацию про сервис адреса

Да, между нодами кластера, а во внешние сети?

Зачем анонсить сервисные адреса наружу?

а тут по-моему про адреса подов

Ну мне надо именно адреса подов. У меня поды умеют в /metrics для прометея. Было несколько вариантов, типо федерации, проксятника и BGP. Вроде коллективным разумом чатов телеграма пришел к выводу что BGP самый оптимальный вариант

А кто тебе мешает прометея просто сунуть внутрь кластера?

А кто тебе мешает прометея просто сунуть внутрь кластера?

Ну тут архитектурно так сложилось что он стоит сбоку, не в кубере. И засовывать его туда не хоцца

@azalio это не у тебя так?

ну у меня так да

прометей стоит сбоку

адреса подов доступны по всей сети

а начем сеть?

Ну тут архитектурно так сложилось что он стоит сбоку, не в кубере. И засовывать его туда не хоцца

А почему не хочется-то?

Проще всего на каждый кубокластер держать по своему прометею имхо

а начем сеть?

на calico

А почему не хочется-то?

ну для него сторедж надо делать и всякую такую обвязку. А сейчас все просто и примитивно. В кубере только stateless. Случилось се с серваком, выкинул, поставил новый, работаем дальше)

Проще всего на каждый кубокластер держать по своему прометею имхо

я второй прометей поднимаю в кубере, а первый все равно сбоку, чтобы мониторинг был отделен от того что он мониторит.

я второй прометей поднимаю в кубере, а первый все равно сбоку, чтобы мониторинг был отделен от того что он мониторит.

У тебя федерация или просто 2 разных прометея?

У тебя федерация или просто 2 разных прометея?

я еще не поднял, думаю будет 2 разных.

Зачем анонсить сервисные адреса наружу?

Ну вот есть большая сеть предприятия. И есть в ней кластер кубернетеса с двумя сетями маленькими - сетью подов и сетью сервисов. Первую мы анонсим роутерам в нашей большой сети, и вся сеть может ходить на айпишники подов. То же самое и с сетью сервисов, анонсим сеть сервисов, и вся сеть может ходить на айпишники сервисов.

что от этого анонса будет - я понимаю

вопрос был "зачем"

Чтобы из сети предприятия были маршруты до сети сервисов. А почему это вопросы вызывает?

Ну, то есть, с моей стороны выглядит как вполне логичное решение.

логичнее того же ингресса?

Ну а почему нет?

Да и задачи разные бывают.

смотря как это делать

ну понятно что в каких-то кейсах это норм будет

но лично мне кажется, что обычнл более логичным выглядит выставлять наружу адреса балансеров, которые уже умеют в кубер, а не голые адреса подов/сервисов

например того же ингресса

А как получить программным путем подсеть выделеную для ноды? (без kubectl)

взять netmask c интерфейса?

у меня нет

у меня нет

Сеть калико?

Сеть калико?

ага

Ну, можно в calicoctl node чётотам посмотреть.

run Run the Calico node container image. status View the current status of a Calico node. diags Gather a diagnostics bundle for a Calico node. checksystem Verify the compute host is able to run a Calico node instance.

# calicoctl node status Calico process is running. IPv4 BGP status +--------------+-----------+-------+----------+----------------------------+ | PEER ADDRESS | PEER TYPE | STATE | SINCE | INFO | +--------------+-----------+-------+----------+----------------------------+ | 10.8.43.2 | global | down | 14:21:06 | Error: No listening socket | | 10.8.43.3 | global | down | 14:21:06 | Error: No listening socket | | 10.8.43.4 | global | down | 14:21:06 | Error: No listening socket | | 10.8.43.5 | global | down | 14:21:06 | Error: No listening socket | +--------------+-----------+-------+----------+----------------------------+

Выглядит не очень)

это не важно

а кто меньший изврат смог, у меня например core switch без bgp, только ospf, пришлось анонсить в bird bgp а от туда уже ospf, calico само могёт ospf или как-то попроще? :)

важно что я не могу найти podCidr )

важно что я не могу найти podCidr )

Посмотри роуты на ноде, один из них будет особенный)

# ip ro sh | grep 116 blackhole 10.116.1.0/26 proto bird только если это )

хотя мне подойдет думаю

Вроде бы оно и есть.

а кто меньший изврат смог, у меня например core switch без bgp, только ospf, пришлось анонсить в bird bgp а от туда уже ospf, calico само могёт ospf или как-то попроще? :)

не умеет, но у них в родмапе было про оспф