http://img2.ph.126.net/knqvT-s-s-Ap6TGBblmu4g==/6630875351165754278.jpg вот примерно что это такое

аааа, это функция самого ПО. То есть если ПО умеет соединяться в кластер, то на его уровне и реализуется логика контроля совершенности операции. Например в etcd пришел запрос на запись значения, нода его пишет себе и передает другим. И пока другие не примут и не сохранят у себя то операция не считается завершенной. Так?

Да, примерно так. На самом деле там очень большое пространство для работы и возможностей прострелить ногу, можно почитать серию jepsen у афира, он в процессе объяснения самих инструментов еще и объясняет сам класс возможных проблем.

один из лучших циклов на эту тему

Так, получается что я все понял правильно кроме того, что баллансировку между нодами делает keepalived. Etcd можно как сразу в кластер соединять, а можно и потом прикрутить реплики.

etcd можно вообще с одного хоста начинать, увеличить кол-во нод в кластере недолго

Вопрос: kubectl create -f https://k8s.io/docs/tasks/debug-application-cluster/counter-pod.yaml kubectl logs counter Консоль висит и логов нет, подскажите куда смотреть, что не так может быть?

как вариант, вместо keepalived можно на каждом воркере запустить локальный прокси (nginx/haproxy) который будет раскидывать все запросы к апи серверу(ам) (идущие на 127.0.0.1 на воркере)

как вариант, вместо keepalived можно на каждом воркере запустить локальный прокси (nginx/haproxy) который будет раскидывать все запросы к апи серверу(ам) (идущие на 127.0.0.1 на воркере)

Что в дескрайбе пода?

ссылочку не знаю, схема такая: есть воркер, на нём стоит nginx, слушает на каком то порту на 127.0.0.1, и проксирует все запросы на бэкенды в качестве которых API сервера. компоненты куба-воркера (кубелет и кубе-прокси) ходят в 127.0.0.1 вместо адресов API серверов

# kubectl describe pod counter Name: counter Namespace: default Node: domain/172.27.39.28 Start Time: Fri, 19 Jan 2018 18:32:39 +0300 Labels: <none> Annotations: <none> Status: Running IP: 10.244.0.13 Containers: count: Container ID: docker://7049fcc5911a6c7a5dbe182bc69351e16dbb1d9727f502e6c41dc61d05cfe0fb Image: busybox Image ID: docker-pullable://busybox@sha256:ac2fc418f3348815e68e266a5aa1b60bc522581c96964912560a0baacc4f5c06 Port: <none> Args: /bin/sh -c i=0; while true; do echo "$i: $(date)"; i=$((i+1)); sleep 1; done State: Running Started: Fri, 19 Jan 2018 18:32:57 +0300 Ready: True Restart Count: 0 Environment: <none> Mounts: /var/run/secrets/kubernetes.io/serviceaccount from default-token-4pqlv (ro) Conditions: Type Status Initialized True Ready True PodScheduled True Volumes: default-token-4pqlv: Type: Secret (a volume populated by a Secret) SecretName: default-token-4pqlv Optional: false QoS Class: BestEffort Node-Selectors: <none> Tolerations: node.alpha.kubernetes.io/notReady:NoExecute for 300s node.alpha.kubernetes.io/unreachable:NoExecute for 300s Events: Type Reason Age From Message ---- ------ ---- ---- ------- Normal Scheduled 11m default-scheduler Successfully assigned counter to domain Normal SuccessfulMountVolume 11m kubelet, domain MountVolume.SetUp succeeded for volume "default-token-4pqlv" Normal Pulling 10m kubelet, domain pulling image "busybox" Normal Pulled 10m kubelet, domain Successfully pulled image "busybox" Normal Created 10m kubelet, domain Created container Normal Started 10m kubelet, domain Started container

Логгинг в кластере никак не конфигурировался, все "из коробки"?

То есть ты предлагаешь на minion серверах ставить nginx который будет проксировать запросы к АПИ через себя? Типа если у меня 10 minion`ов то на каждом nginx в котором прописаны все бекенды (мастер ноды) ?

да, все из коробки

честно, ничего не понял)) знаете где сылочку взять для почитать описание схемы?

Вот тут можно посмотреть реализацию. Только нужно по ансиблу полазить. Из опыта этот вариант лучше чем вррп на мастерах

а почему?

а почему?

Поставь, узнаешь ;)))

Вот тут можно посмотреть реализацию. Только нужно по ансиблу полазить. Из опыта этот вариант лучше чем вррп на мастерах

это вариант когда на каждой ноде стоит nginx и баллансит именно обращение с этой ноды на мастеры?

Ага

слушай, а какую задачу решают эти штуки Calico Flannel Open vSwitch (OVS) Romana Weave а то читаю и не догоняю 🙁

а еще не понимаю зачем kube-proxy на мастер нодах. Че он проксирует и откуда куда?

У меня не используется на мастерах.

так а зачем он нужен в принципе?

На нодах добавляет правила в iptables чтобы кластерные ip были доступны (нат делает)

скажи, собирал ли ты кластер с нуля сам?))

как можно запустить эти компоненты в кластере (в подах) если у меня еще кластера нет?

Да

Конечно! Сложно только первый десяток раз! ;)

как можно запустить эти компоненты в кластере (в подах) если у меня еще кластера нет?

kubelet запускает поды, описания для которых лежат в /etc/kubernetes/manifests/ для этого не нужен поднятый кластер

а что значит network ? че конкретно надо настроить? я думал что flannel этот запускается уже в кластере

слушай, а какую задачу решают эти штуки Calico Flannel Open vSwitch (OVS) Romana Weave а то читаю и не догоняю 🙁