только толку то от конфигов чужих?

они не ставили лимиты для пользовательких контейнеров - и давали им запускаться на мастерах. OOM однажды добрался до аписервера - и привет

у них разве мастера не отдельно от тех нод, что они показывают в azure portal?

о трейсинге думали?)

у них разве мастера не отдельно от тех нод, что они показывают в azure portal?

теперь наверное да :)

о трейсинге думали?)

он же с энвоем из коробки получается

он же с энвоем из коробки получается

у меня руки до него немного не дошли а из документации к istio не понятно где заканчивается функционал envoy и начинается istio

мало смысла в трейсинге только от envoy, нужно трейсинг от всего + envoy. Сам envoy очень мало данных пишет, например не указывает куда он по-факту запрос отправил итд

только толку то от конфигов чужих?

ууу) чужие конфиги могут быть кладезью интересных идей

но это не точно

я же правильно понимаю, что ингресс-контроллер в принципе только следит чтобы зарегистрированные ингрессы были подняты? то есть по идее если я хочу проверить дошёл трафик до ингресса или нет, то мне надо как-то на уровне ингресса включать логирование?

ууу) чужие конфиги могут быть кладезью интересных идей

ты на киви сервер пати идешь?

ты на киви сервер пати идешь?

да собирался - рега никак не дойдет(

уже попинал народ

мне еще на той неделе пришла, странно

я же правильно понимаю, что ингресс-контроллер в принципе только следит чтобы зарегистрированные ингрессы были подняты? то есть по идее если я хочу проверить дошёл трафик до ингресса или нет, то мне надо как-то на уровне ингресса включать логирование?

ингрес это правило, оно ниче не поднимает, а конфигурирует

ингрес это правило, оно ниче не поднимает, а конфигурирует

окей

если мы конечно не на облачном провайдере - тогда ингресс поднимает им бабла)

=)

мы вот ингресс не используем, так как и не надо нам еще одну абстракцию и руками конфигурить удобнее в плане траблшутинга потом

мы вот ингресс не используем, так как и не надо нам еще одну абстракцию и руками конфигурить удобнее в плане траблшутинга потом

ну вот я на azure и aks пытаюсь всё поднять. По дефолту установка nginx-ingress за собой создаёт Azure LB и конфигурит его.

мы вот ингресс не используем, так как и не надо нам еще одну абстракцию и руками конфигурить удобнее в плане траблшутинга потом

так это вы на митапах на этой неделе не будете присутствовать?

ну вот я на azure и aks пытаюсь всё поднять. По дефолту установка nginx-ingress за собой создаёт Azure LB и конфигурит его.

а фаерволл правила тоже создает?

а фаерволл правила тоже создает?

да

NSG в их терминах

так это вы на митапах на этой неделе не будете присутствовать?

не, я что-то все пропустил

не, я что-то все пропустил

Печаль

на самом деле почти все, что у нас набралось в плане k8s я буду рассказывать на devopsconf или как оно там щас называется, а потом сразу выложу слайды и наверное 1-2 статьи на хабре (там не так много, почти все из коробки завелось)

на самом деле почти все, что у нас набралось в плане k8s я буду рассказывать на devopsconf или как оно там щас называется, а потом сразу выложу слайды и наверное 1-2 статьи на хабре (там не так много, почти все из коробки завелось)

сначала было не понятно идти на конфу или нет, а потом уже билеты стали дорогими)

+ мы же не особо прогрессивные, мы даже без helm живем =)

+ мы же не особо прогрессивные, мы даже без helm живем =)

НОРМАЛЬНЫЕ ЛЮДИ В ЧАТЕ!!!!!

а че у вас? оператор свой накидали?

нет, у нас ansible шаблонизирует спеки (потому что БЫЛ уже:)

нам же ехать, а на шашечки пофиг

я кстати из поста не понял какую проблему пытались решить привозом envoy кроме проблемы "долгого" отключения мертвого пода

Будем на конфе, я не помню на которой что - devops conf и HL++ соответственно

я уже не могу видеть лицо вашего человека на каждой контекстной рекламе в интернете

нам же ехать, а на шашечки пофиг

занятно бы было пообщаться лично)

всем привет. Подскажите пожалуйста, как лучше задеплоить приложение. У меня есть фронтенд, кэш (по 1 инстансу) и есть сервис для фоновой работы (его надо 3 инстанса). Как это все лучше всего задеплоить в кубернетис? Я бы решил 1 деплойментом, но не нашел как можно регулировать количество контейнеров, а если юзать реплики то будет все реплицироваться. Разбивать все на 1 деплоймент = 1 контейнер или первые вынеси в 1 деплоймент, а воркеры фоновые в другой?

я уже не могу видеть лицо вашего человека на каждой контекстной рекламе в интернете

Это Бунин, я сам в шоке себя видеть себя в FB, в зеркале и то реже:)

всем привет. Подскажите пожалуйста, как лучше задеплоить приложение. У меня есть фронтенд, кэш (по 1 инстансу) и есть сервис для фоновой работы (его надо 3 инстанса). Как это все лучше всего задеплоить в кубернетис? Я бы решил 1 деплойментом, но не нашел как можно регулировать количество контейнеров, а если юзать реплики то будет все реплицироваться. Разбивать все на 1 деплоймент = 1 контейнер или первые вынеси в 1 деплоймент, а воркеры фоновые в другой?

3 деплоймента, другого нормального пути нет особо

ясно, к этому и склонялся

но думал мало ли дурак и не вижу в доке очевидного )

спс

ясно, к этому и склонялся

там не только реплики проблема, но и хелчеки, лимиты и тп.

а если это все 1 система, то нормально описать все в 1 большом ямле?

нормально, пока не напрягает.

После 200-300 строк напрягает

И мелкие файлы по 5-10 строк тоже напрягают 😬

понятно, спасибо )

Всем доброго времени суток kubectl get node --show-labels NAME STATUS ROLES AGE VERSION LABELS kmaster01 Ready,SchedulingDisabled ingress,master 20d v1.11.2 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/hostname=kmaster01,node-role.kubernetes.io/ingress=true,node-role.kubernetes.io/master=true kmaster02 Ready,SchedulingDisabled ingress,master 20d v1.11.2 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/hostname=kmaster02,node-role.kubernetes.io/ingress=true,node-role.kubernetes.io/master=true kmaster03 Ready,SchedulingDisabled ingress,master 20d v1.11.2 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/hostname=kmaster03,node-role.kubernetes.io/ingress=true,node-role.kubernetes.io/master=true knode01 Ready node 20d v1.11.2 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/hostname=knode01,node-role.kubernetes.io/node=true knode02 Ready node 20d v1.11.2 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/hostname=knode02,node-role.kubernetes.io/node=true knode03 Ready node 20d v1.11.2 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/hostname=knode03,node-role.kubernetes.io/node=true Создаю DaemonSet с таким правилом "nodeSelector": { "node-role.kubernetes.io/ingress": "true" и получаю 0 запущенных подов

SchedulingDisabled

Спасибо не обратил внимание

сорри за глупые вопросы только разбираюсь создал namespace в нем создаю daemon-set получаю ошибку F0924 20:15:02.252491 7 launch.go:111] no service with name woo-hosted/default-http-backend found: services "default-http-backend" is forbidden: User "system:serviceaccount:woo-hosted:default" cannot get services in the namespace "woo-hosted"

Хм. За последние две недели 4 managed кластера на azure поднял. Полет нормальный

А вы тут ужасы про него пишите.

И про helm ужасы пишите

на детских примерах и visual basic будет выглядеть как хороший язык

на детских примерах и visual basic будет выглядеть как хороший язык

Для этого он и был сделан

а чего кубспрей ещё ubuntu bionic не научился?

и наверное глупый вопрос у кубспрея стоит брать мастер? или там почти всегда всё поломано?

и наверное глупый вопрос у кубспрея стоит брать мастер? или там почти всегда всё поломано?

А почему вы задаёте эти вопросы тут, а не в слаке #kubespray?

ну я полагал, что кто то уже по граблям прошёлся и может рассказать

http://slack.k8s.io

спасибо

и наверное глупый вопрос у кубспрея стоит брать мастер? или там почти всегда всё поломано?

нормально там все. Можно с мастера брать. Главное конфиг правильно сразу написать

нормально там все. Можно с мастера брать. Главное конфиг правильно сразу написать

Ага спасибо

я уже не могу видеть лицо вашего человека на каждой контекстной рекламе в интернете

М, простите, что?

Приветствую! А есть ли возможность делать nodeselector для всего неймспейса?

https://stackoverflow.com/a/52487334/2931267

по моему это прекрасно! https://www.youtube.com/watch?v=A4qwsSEldHE

minecraft как наглядный мониторинг в проде

вои бы можно было динамически генерировать лабиринт по сервис мешу, ходить по нему ловить спаны трейсов, а если заходишь в под с джавой, то сразу нужно с зомби бороться

вои бы можно было динамически генерировать лабиринт по сервис мешу, ходить по нему ловить спаны трейсов, а если заходишь в под с джавой, то сразу нужно с зомби бороться

еще хорошо бы легло SimSity c их природными и техногенными катастрофами, первой линии выдать и оценивать KPI по результатам

вои бы можно было динамически генерировать лабиринт по сервис мешу, ходить по нему ловить спаны трейсов, а если заходишь в под с джавой, то сразу нужно с зомби бороться

Ребят, а kubernetes ingress nginx умеет работать на портах отличных от 80/443? Чет не могу понять как добавить еще один порт

tcp.8080="my-namespace/my-service:8080"

tcp.8080="my-namespace/my-service:8080"

А куда это писать?

Оставлю ответ для истории. Вдруг кому пригодится. https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exposing-tcp-udp-services.md @PartAlex спасибо!

Оставлю ответ для истории. Вдруг кому пригодится. https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exposing-tcp-udp-services.md @PartAlex спасибо!

а вот это ты молодец

их отбирают раз в 24 часа но в кубе пофиг

оно и правда не умрет если сделать пул только из preemtible?