« Rev
@kubernetes_ru   993
Fwd »


bebebe
занятно
Не в моем вкусе
ANDREY
Не в моем вкусе
я про саму нейронку же, если это не шутка, если шутка, то оценил
𝚔𝚟𝚊𝚙𝚜
там есть строка apt-mark hold kubelctl kubeadm ...
Это они в 1.12 добавили. При обновлении релиза, обычно сначала требуется скачать бинарник kubeadm и произвести обновление кластера, только после этого рекомендуется обновлять локальные пакеты
Евгений
а.ок
Anton
local-volume-provisioner is an out-of-tree static provisioner for the local volume plugin, which is a 1.7 & 1.8 alpha feature. А то в кубе 10 это было бетой, а в 11 работает уже из коробки.
Здравствуйте. Подскажите есть ли инструкция/статья по local-volume-provisioner кроме официальный документации? Сходу не нашел.
Anton
Нашел про Кафка, mongo
Iaroslav
Всем привет, а как правильно выпускать docker registry наружу что бы он был доступен по имени? Если пускать через nginx то там постоянно вступают в силу ограничения клиент боди сайза.
Oleg
@Umberto_Gonsales ingress: annotations: kubernetes.io/ingress.class: nginx nginx.ingress.kubernetes.io/proxy-body-size: 700m
Denis
Всем привет! Ставил k8s при помоще kubespray. Патыюсь создать local-volumes, но в итоге получаю такое сообщение: The PersistentVolume "grafana-data" is invalid: * spec.nodeAffinity: Forbidden: Volume node affinity is disabled by feature-gate * spec.local: Forbidden: Local volumes are disabled by feature-gate k8s: v1.11.3 Это kubespray так прикалывается или что? Все же должно работать из каробки https://kubernetes.io/docs/reference/command-line-tools-reference/feature-gates/#overview
Anton
Помоему шелулер, может реально отключено
Denis
Кубспрей по дефолту выставляет набор фичагейтов в false.
Ага, я уже понял. Посмотрел в конфиги. Надо все в addons включать
Stas
/report
Andy
всем привет, работаю в армии, инжинер по IT безопастности, ответами на вопросы по моему направлению знании, тем что сообщество про kubernetes из Молдавии из видео на Youtube
Andy
ответы на вопросы про безопастность сетей
Mikolaj
Сложно!
> из Молдавии думаю поэтому )
Andy
Сложно!
начало всегда сложное
Denis
всем привет, работаю в армии, инжинер по IT безопастности, ответами на вопросы по моему направлению знании, тем что сообщество про kubernetes из Молдавии из видео на Youtube
Можно больше конкретики. Из вопроса понял что интересует безопасность сетей в kubernetes и реализацию этой безопасности?
Denis
О_о экстрасенс в чате!
Я просто конкретизирую.
Mikolaj
я тоже, и?
и подождём что скажет или спросит
Andrey
Я просто конкретизирую.
Мое искреннее восхищение. Я вообще ничего не понял 😄
Andy
а что останавливает?
ничего, по этому я здесь, ищу разные способы для того что бы это сделать
Andy
Ты хочешь изучить kubernetes чтоли просто?)
нет, а для того что бы в дальнейшем с ним работать, ну и не только с ним
Denis
не только безопастность, хочу поменять професию, для этого нужен kubernetes
Документации куча в тырнетах. Читай доки, маны и практикуй. Если что не получается, то задавай вопросы тут. А так конкретики ноль, поэтому могу только это посоветовать.
Mikolaj
ничего, по этому я здесь, ищу разные способы для того что бы это сделать
бери kubespray например и изучай. в чём сложность?
Andrey
нет, а для того что бы в дальнейшем с ним работать, ну и не только с ним
чтобы с ним работать его нужно изучить)) Чтобы работать не только с ним, нужно изучить не только его.
Andrey
Самый простой способ ИМХО, просто пойти на youtube и поискать "kubernetes".
Andrey
Плюс вот у этих чуваков много интересного: https://www.youtube.com/channel/UCjmwHCZ-qh3ro7hHTQhqYQg/videos
Andy
бери kubespray например и изучай. в чём сложность?
я не сказал что сложно, я ищу разные пути для поиска инфы
Denis
я не сказал что сложно, я ищу разные пути для поиска инфы
Рекомендую начать с официальной доки. Там много хэллоу ворлдов для начала. Если что не понятно, можешь читать статьи на хабре. Там тоже подобного много. Потом kubespray
Andrey
Это был whois
Чот какой-то неожиданный whois
Juriy
Ах ха ха
G72K
Окей, спасибо за линк, в любом случае :) если найду подводные камни, принесу сюда 😂
Будем ждать. Особенно SharePoint в контейнерах бы, мечты мечты )
Lev
Будем ждать. Особенно SharePoint в контейнерах бы, мечты мечты )
Мне, слава б-гу, не нужно таких хардкоров :) только легаси на виндововых дотнетах тащить, пока его не перепишут на дотнет кор (никогда :с )
G72K
Я обновился и у меня какая-то бага демонсеты не на всех нодах создаются почему-то, но не уверен что дело в 1.12
Демонсеты теперь так: DaemonSet pods, which used to be scheduled by the DaemonSet controller, will be scheduled by the default scheduler in 1.12. This change allows DaemonSet pods to enjoy all the scheduling features of the default scheduler. Может повлияло
𝚔𝚟𝚊𝚙𝚜
Демонсеты теперь так: DaemonSet pods, which used to be scheduled by the DaemonSet controller, will be scheduled by the default scheduler in 1.12. This change allows DaemonSet pods to enjoy all the scheduling features of the default scheduler. Может повлияло
Да, в целом здравое решение, но в виду специфики конфигурации и отсутсвия персистентного cni-конфига, мои ноды после перезагрузки получают taint not-ready
𝚔𝚟𝚊𝚙𝚜
Проблема решена с tolerations: - effect: NoSchedule key: node.kubernetes.io/not-readyПоходу с приходом 1.12, на ноды добавляется такой taint когда они not-ready
G72K
А чего они нот реди то? Такое случается когда кублет достучаться не может каежтся
G72K
В любом случае, вышел 1.12 , значит время обновляться до 1.11 :)
𝚔𝚟𝚊𝚙𝚜
not-ready потому что cni конфига нет)
𝚔𝚟𝚊𝚙𝚜
а cni-конфига нет, потому что daemonset не запускается, так-то)
G72K
Ого, это кублет сам такую проверку делает?
G72K
Да, селфхостед похоже чуть сложнее будет запустить
𝚔𝚟𝚊𝚙𝚜
да, там даже соответсвующий condition был
𝚔𝚟𝚊𝚙𝚜
я только одного не понимаю, должно быть node.kubernetes.io/network-unavailable а он почему-то node.kubernetes.io/not-ready добавляет
𝚔𝚟𝚊𝚙𝚜
видимо в след версиях запилят https://kubernetes.io/docs/concepts/configuration/taint-and-toleration/#taint-based-evictions
Vadim
правильно, SDN демонсету теперь toleration для network-unavailable нужен
V
ребят а у google gke есть какие то сверх дешевые опции ?
Stas
ребят а у google gke есть какие то сверх дешевые опции ?
я где-то выше уже несколько раз описывал схемы убер дешевого деплоя в гке
Anton
Совсем никто не вкурсе?
Вопрос снят, где не работало проставили External Traffic Policy: Local
Vladyslav
Кто юзает cephfs provisioner отзовитесь
V
nocode?
ух ты а что это
Etki
Это отсутствие использования чего-либо как такого, чем я намекаю на неправильную постановку вопроса. Если вы хотите сэкономить на чем-то, то расскажите нам про это что-то, пока что вопрос звучит как "в какой пятерочке акции с самой большой скидкой? не важно, на что"
V
Это отсутствие использования чего-либо как такого, чем я намекаю на неправильную постановку вопроса. Если вы хотите сэкономить на чем-то, то расскажите нам про это что-то, пока что вопрос звучит как "в какой пятерочке акции с самой большой скидкой? не важно, на что"
большую часть времени виртуалки в gke простаивают ну грубо говоря из этих 760 часов работают они в лучше случае половину. а нужно чтото где можно запустить пару под они возьмут задание выполнят и хватит, pod autoscsling более быстрый процесс чем node autoscaling вот и спрашиваю есть ли вариант это решить
Vadim
ребят а у google gke есть какие то сверх дешевые опции ?
https://cloud.google.com/compute/docs/instances/preemptible
Anton
Добрый день! Подскажите по отправке логов в ELK с Kubernetes. Все описал в вопросе https://toster.ru/q/567085
Anton
проверка всей цепочки что говорит
т.е. согласно этой статье https://logz.io/blog/kubernetes-log-analysis/ fluentd монтирует папку /var/log/containers и отправляет все в Elasticsearch?
Sergey
т.е. согласно этой статье https://logz.io/blog/kubernetes-log-analysis/ fluentd монтирует папку /var/log/containers и отправляет все в Elasticsearch?
это я тебя спросил чтобы проверить почему нет, надо проверять всю цепочку
Anton
kubectl --namespace=efk exec -it efk-fluent-bit-58vn5 -- /bin/bash root@efk-fluent-bit-58vn5:/var/log/containers# ls | grep db-master root@efk-fluent-bit-58vn5:/var/log/containers# зашел в fluentd - а там лога нет.
Denis
Всем привет! Подскажите, был OOM на ноде k8s. Все поды переехали на другие ноды. Проблему исправил, но эта нода в статусе NodeNotReady в describe. Подскажите как ей сказать что она здорова?
Валентин
А, если notready - там kubelet живой вообще?
« Rev
@kubernetes_ru   993
Fwd »