Anonymous
Про то, что у них сайты в контейнерах они, скорее всего, вообще не узнают
Anonymous
Kubernetes нужен для отказоустойчивости и гибкого управления ресурсами.
Anonymous
Как оказалось, хранилище DO это уже ceph
Oleh
тут есть ребята из containerum, они предоставляют хостинг kubernetes поверх hetzner. И насколько я понял, они не зарабатывают на этом, просто руку набивают. А чуваки кубер с нуля имеют руками разворачивать...
Как будто кубер развернуть это что-то за гранью реальности
Artyom
Просто развернуть - нет. Хорошо развернуть - надо уметь
Oleh
😄
G72K
ceph у тебя просто разваливаться будет
У DO лежал цеф в одном регионе дня два-три наглухо, я все ждал разбор полетов в блоге, недождался :(
Михаил
Kubernetes нужен для отказоустойчивости и гибкого управления ресурсами.
Ты будешь есть говно делая ceph на арендованных тачках
Михаил
Как будто кубер развернуть это что-то за гранью реальности
Без kubespray для многих это очень сложно
Rainbow
Как будто кубер развернуть это что-то за гранью реальности
без kubeadm и тп? Ну для меня пока да, прилично времени на раскапывание нюансов.
Stas
Чем они заслужили доверие? :)
ну я с одним из основателей общался в 17 году, когда они как раз амазону помогали на первых порах. Их видение развития куба мге импонировало
Rainbow
Как будто кубер развернуть это что-то за гранью реальности
там тонну сертикатов нужно наделать и лучше не на 10 лет вперёд с обновление и тп. Для вас это простая задача? Это один из кейсов и тп. Пойти etcd поднять и не просто поднять, а ansible на это написать и тп.
G72K
Stas
не это не их тема они желают деньги вокруг
Михаил
Михаил
там тонну сертикатов нужно наделать и лучше не на 10 лет вперёд с обновление и тп. Для вас это простая задача? Это один из кейсов и тп. Пойти etcd поднять и не просто поднять, а ansible на это написать и тп.
ой божечки. как сложно сгенерить серты и написать плейбук
Andrey
привет всем, вроде настроил выкатывание с гитлаба в кластер кубернетеса, только одного понять не могу — зачем гитлаб устанавливает Helm Tiller в каждый неймспейс? разве ему не достаточно в gitlab-managed-apps? кто-нибудь сталкивался с таким?
D
привет всем, вроде настроил выкатывание с гитлаба в кластер кубернетеса, только одного понять не могу — зачем гитлаб устанавливает Helm Tiller в каждый неймспейс? разве ему не достаточно в gitlab-managed-apps? кто-нибудь сталкивался с таким?
я вручную ставил один раз, а потом просто чарты на неймспейс
Andrey
он ещё и не удаляет этот Tiller потом за собой и их может оставаться куча
Denis
Народ, а подскажите, зачем Helm configmap в namespace плод плодит?
Juriy
Ты будешь есть говно делая ceph на арендованных тачках
Дайте уже человеку нажратся говна вдоволь, зачем вы его отговариваете?
Juriy
Rainbow
да потом человеки будут говорить, что цеф гавно.
Juriy
На гиговой сетке конечно говно :)))
Juriy
А на 10 очень даже не говно
Rainbow
на 10 гиговой сетке и NFS норм
Alexander
у меня на 10GE ceph на арендованых тачках отлично себя чувствует
Stas
а какое у них было видиние?
это было самое начало хайпа, они сразу поняли по какой модели можно денег срубить
Konstantin
Отсутствие 10 гигабитного Линка и ecc памяти
Это тоже можно арендовать же, так и делал 🙄 , оу, это уже обсудили
Александр
Red
У меня тут не понятная ситуация, может кто даст совет. Есть контейнер в нем идет работа с подключением к 2 внешним API и внешней базе. Когда запускаю это у себя все ок, но когда поднимаю на openshift online то API подключаются нормально, а база нет, в итоге просто выходит время ожидания подключения. Потестировал и понял что дело именно в опеншифте, только с него не получается подключить удаленую базу. Почему это может быть? Неужели бывает, что сервис блокирует часть исходящих подключений? Или какие варианты найти проблему посоветуете?
Rainbow
У меня тут не понятная ситуация, может кто даст совет. Есть контейнер в нем идет работа с подключением к 2 внешним API и внешней базе. Когда запускаю это у себя все ок, но когда поднимаю на openshift online то API подключаются нормально, а база нет, в итоге просто выходит время ожидания подключения. Потестировал и понял что дело именно в опеншифте, только с него не получается подключить удаленую базу. Почему это может быть? Неужели бывает, что сервис блокирует часть исходящих подключений? Или какие варианты найти проблему посоветуете?
В чем проблема зайти в контейнер, поставить dev tools и подебажить?
Rainbow
docker exec ... bash
apt-get install ...
Red
В чем проблема зайти в контейнер, поставить dev tools и подебажить?
наверное в опыте. Я думал это поможет только при проблемах запуска. Значит с сетивими делами тоже. Спасибо попробую
bebebe
Rainbow
наверное в опыте. Я думал это поможет только при проблемах запуска. Значит с сетивими делами тоже. Спасибо попробую
Клиент баз поставьте и пробуйте подключатся через них в первую очередь
bebebe
docker exec ... bash
apt-get install ...
кстати, советую запускать pod с образом https://github.com/nicolaka/netshoot
Red
Клиент баз поставьте и пробуйте подключатся через них в первую очередь
поставил, в итоге получаю "Failed to connect to x.x.x.x:27017 after 5000ms milliseconds, giving up."
Konstantin
В чем проблема зайти в контейнер, поставить dev tools и подебажить?
А что изменится от девтулс, если клиент тайм-аут даёт?
Rainbow
А, я про клиента
Rainbow
Дальше пинги, traceroute и тп
Rainbow
У меня куб стоит на терминалах сборки заказов (т.е это не сервера). И как то они перестали нормально днс воспринимать. Оказалось, что поды были в той же сети, которую раздавал WiFi. Бывает же всякое. Любыми быстрыми способами локализировать проблему нужно.
Vadim
поставил, в итоге получаю "Failed to connect to x.x.x.x:27017 after 5000ms milliseconds, giving up."
Напишите в поддержку опеншифт онлайна
Red
Напишите в поддержку опеншифт онлайна
ну пока поковыряюсь сам, но если не решу проблему то обращусь
Rainbow
Яндекс облако выкатили тарифы, документацию и доступ по заявке. Или уже было?
Rainbow
RDS даже предлагают, типа обогнали mailru
Artem
Заявки только до сих пор не обработали
Pavel
Лол, впилили бота и теперь это говно висит по два дня :)
Elenhil
Привет всем! Подскажите нубу, пожалста. Имеется апи-сервер в качестве пода запущенный в kube-system. Как поменять у него ключи запуска?
Elenhil
kubeadm config upload from-file не прокатил
Elenhil
В конфиге есть опция
Artem
через /etc/kubernetes/manifests?
Elenhil
[vagrant@master1 kubernetes-namespace-reservation]$ sudo kubeadm config view
api:
advertiseAddress: 192.168.1.10
bindPort: 6443
controlPlaneEndpoint: ""
apiServerExtraArgs:
authorization-mode: Node,RBAC
enable-admission-plugins: NodeRestriction,MutatingAdmissionWebhook,ValidatingAdmissionWebhook
Elenhil
О
Elenhil
Спасибо, гляну
𝚔𝚟𝚊𝚙𝚜
Привет всем! Подскажите нубу, пожалста. Имеется апи-сервер в качестве пода запущенный в kube-system. Как поменять у него ключи запуска?
примерно так
https://stackoverflow.com/a/47284147/2931267
Lex
Привет. Какой самый простой способ возвращать данные из Job?
Rainbow
https://nats.io/
Rainbow
или любое другую уже работающую систему
Rainbow
nats самый простой, если нет уже работающей кафки или rabbitmq
Lex
А, ок, Я думал обойтись средствами просто кубера, ивент там или лейбл добавлять на джобу/под.
Lex
А то логи парсить не комильфо, там только одну строку достать надо.
Rainbow
Можно прямо из api кубера тянуть, только я бы не завязавал на api кубера, локально тестить будет сложно
Rainbow
И в принципе если брать kubeless или что-то вроде того, получится лучше.
Rainbow
С учетом того, что kubeless как и nats ставится в пол пинка, это лучше каких-то костылей.
Rainbow
А, ок, Я думал обойтись средствами просто кубера, ивент там или лейбл добавлять на джобу/под.
если job вызывает какой-то сервис с http, можно в job кидать RETURN_URL и просто передавать через него. RETURN_URL выставляет caller