Всем привет. Есть кластер 1.11.3 с ipvs, cri-o, weave раскатанный pharos'ом на хецнеровском железе с убунтой 16.04. Столкнулись с описанной здесь проблемой (https://blog.quentin-machu.fr/2018/06/24/5-15s-dns-lookups-on-kubernetes/), проверили - действительно, резолвинг занимает секунд по 5. Ядро 4.15. Смотрели в сторону перехода на 18.04 и ядро 4.18 - та же ситуация. Воркэраунд с шейпингом трафика описанный в статье использовать по понятным причинам не очень хочется. Встречался ли кто-то с подобной проблемой и как боролись?

всем привет. подскажите плз аналог cert-manager для получения сертификатов из AD CA

грусть. читаю мануалы на cert manager в части CA based issuer. но как-то это грустно, делать CA прямо внутри кубика. да и не каждая СБ на это пойдёт

Доброго времени суток, ребят посоветуйте плз док как начать исрользовать kubernetes на google cloud

не знаю с чего начать XD

Может с миникуба стоит начать?

С опеншифта 😂😂😂😂

Доброго времени суток, ребят посоветуйте плз док как начать исрользовать kubernetes на google cloud

Hard way попробуй

для ознакомления с gce есть ресурсы получше. например, оф. документация

kubectl logs --namespace=kube-system rbd-provisioner-67b4857bcd-j8rg2

Хватит ли трех VPS с каналом 1 гбит/с для поднятия тестового кластера Kubernetes? 4 ядра по 2.2 Ггц, 3072 мб ОЗУ и 20 гб SSD+HDD

только я не понимаю причем тут канал

В качестве хранилища Ceph FS

В качестве хранилища Ceph FS

были проблемы с правами, права дал, сейчас судя по логам rbd-provisioner он всем доволен только вот volume по требованию myclaim не создается, есть мысли?

Хватит ли трех VPS с каналом 1 гбит/с для поднятия тестового кластера Kubernetes? 4 ядра по 2.2 Ггц, 3072 мб ОЗУ и 20 гб SSD+HDD

А в цефе видно созданный волюм?

Как там мастер-нода запустится, там же оперативы не хватит

срочно - всё в один как было вне кубеней

ты же сказал "срочно"

чтобы красиво было

На го перепиши.

Парни, нужно срочно перенести в куб legacy сайтик на php. Есть ли best practices по деплою php-приложений в куб? php-fpm отдельным контейнером от nginx в одном поде с общим volume для fpm сокета? или все засунуть в один контейнер?

мы уже на ноду переписали)

Подскажите пожалуйста, где можно достать конфигурацию для fluentd, чтобы собирала не все и вся с кластера, а только с определённого неймспейса. Или не с неймспейса, но написанный так, чтобы с него не сыпались логи с kubelet, calico, k8s, kube-system и так далее

Подскажите пожалуйста, где можно достать конфигурацию для fluentd, чтобы собирала не все и вся с кластера, а только с определённого неймспейса. Или не с неймспейса, но написанный так, чтобы с него не сыпались логи с kubelet, calico, k8s, kube-system и так далее

я filebeat'ом собираю, там можно сделать что-то такое: - drop_event: when: not: regexp: kubernetes.namespace: 'default|namespace1|namespace2|namespace3'

Парни, нужно срочно перенести в куб legacy сайтик на php. Есть ли best practices по деплою php-приложений в куб? php-fpm отдельным контейнером от nginx в одном поде с общим volume для fpm сокета? или все засунуть в один контейнер?

Можно и в одном контейнере их хранить. Холиварная тема, делай как нравится или как умеешь

кто как в проде делает?

Я меня. В наследство достался легаси контейнер с php, nginx, crontab, ssh, headless chrome и бекапами 😂 Прямиком из rancher v1 перенёс себе в кубер с матюгами, кое как заставил его работать в replicas > 1

и systemd?

Там системд

Кстати, никто не пробовал поизвращаться и использовать kata containers с kubernetes?

Только сегодня узнал что они существуют из статьи на Хабре

Это попытка скрестить контейнеры и kvm виртуалки, насколько я понимаю.

amazon такое анонсировала же тоже

А статья на хабре про вброс с виртуалками?