неа-)

он считывает endpoint сервиса и формируется upstream блок в конфиге...и именно с них идёт проксирование.

деплой пошел) через 15 минут скажу наверняка)

Чувак)) мы k8s спим уже по 2-3 года)))

забавно, сообщение 'edited' но все равно 'спим' :D

он считывает endpoint сервиса и формируется upstream блок в конфиге...и именно с них идёт проксирование.

'upstream block' в конфиге nginx ?

'upstream block' в конфиге nginx ?

да. там все ответы на вопросы.

Всем привет! Helm предназначен для того, чтобы со своей машины и/или с CI-сервера давать команды на установку пакетов в кластере? Или исключительно для запуска на мастер-машине? Не понимаю, как связать helm на ноуте с кластером, чтобы давать команды на установку пакетов.

Tiller поставил, но только после того, как установил helm на мастере. Если ставить чарты с мастера, ессно, что все нормально. Но для CI как команды исполнять, не в лоб же запускать команды по ssh…

А есть в кубе какая то подсказка шедулеру чтобы он размазывал поды равномерно между разными рэками например?

А есть в кубе какая то подсказка шедулеру чтобы он размазывал поды равномерно между разными рэками например?

https://kubernetes.io/docs/concepts/configuration/assign-pod-node/

https://kubernetes.io/docs/concepts/configuration/assign-pod-node/

Спасибо гляну!

Нет. Адрес пода

ок, confirmed, спасибо за информацию, кругом обман :(

хотелось выключить коннективити в pod network, но видимо никак

хотелось выключить коннективити в pod network, но видимо никак

вы какую-то херню делаете , при этом гребя против течения

есть безопасники с DPI, они очень попросили видеть трафик между подами

решение: calico + BGP peer с железными роутерами + отключение инкапсуляции

но тогда поды получают маршрутизируемые адреса, т.е. они ограничены, вот у тебя есть /24 в нее и помещайся

для того что бы поместиться в /24 была идея Pod Network оставить как Node Local - т.е. в ней не должно было ничего маршрутизироваться - а пустить все через kube-proxy и Service Network

решение: calico + BGP peer с железными роутерами + отключение инкапсуляции

раньше была проблема у людей с серверами и сессиями BGP, теперь заебы с тем же самым практически, но внутри кластеров kubernetes...

о времена, о нравы...

решение: calico + BGP peer с железными роутерами + отключение инкапсуляции

не вижу причин почему б все маршруты не шли через железки с DPI

нету никакой service network это мираж. всё что выходит с ноды всегда выходит с IP пода или внешнего адреса

подскажите, как задружить hello-world от helm’a с nginx ingress установленном в кластере? ей богу, все перепробовал. Сервис запускается, но походу не допрокидывается на порт контейнера.

helm temlpate . https://gist.github.com/roquie/2b7609b6f0b7786621f6df966db5b5cd

подскажите, как задружить hello-world от helm’a с nginx ingress установленном в кластере? ей богу, все перепробовал. Сервис запускается, но походу не допрокидывается на порт контейнера.

в describe svc видно endpoint? kubernetes.io/ingress.class правильно прописан? Если RBAC есть, у nginx ingress все ли права есть (смотрите kubectl logs у него на ругань). сам nginx ingresss воообще доступен? если на левый адрес зайдете видно ли 404 - default backend?

1) в describe svc видно endpoint? нет. 2) kubernetes.io/ingress.class: nginx А как тут можно ошибиться? Правильно. 3) rbac есть, ругань уже починил. 4) если на левый адрес зайдете видно ли 404 - default backend? неа

ну вот 1 и 4 решите)

знать бы как 😅

ну если в сервисе нет endpoint , то ни один под не ready

под endpoint, подразумеваете host сервиса?

IP живых подов которые ready

а, тогда все на месте

сервис то запущен, в логах пишет, что контейнер жив, просто он не может попасть наружу

если все как вы говорите, то в describe svc на тот сервис, который указан в ingress был бы endpoint указан, а у вас там None как вы говорите

а, тогда все на месте

IP есть, перепутал endpoint’s с хостом сервиса.

ну тогда смотрите почему до nginx ingress достучаться не можете

получается, после установки nginx ingress используя helm, на левых доменах (у меня * стоит на весь кластер) nginx должен выдать 503 или нечто подобное?

да, на всех доменах которые попадают на nginx, но для которых нет ingress подходящего должно выдаваться 404 - default backend

может быть стоит начать с того, чтобы завести ингрес без хельма? лишний слой абстракции только вредит, когда не понимаешь основ. Я уж молчу про то, что использование helm довольно спорно само по себе.

да, на всех доменах которые попадают на nginx, но для которых нет ingress подходящего должно выдаваться 404 - default backend

хм, странно, но подобное поведение у меня что до установки ingress, что после

если запускать сервисы просто на порту, то работают как часы

может быть стоит начать с того, чтобы завести ингрес без хельма? лишний слой абстракции только вредит, когда не понимаешь основ. Я уж молчу про то, что использование helm довольно спорно само по себе.

попробую

хоть ты тресни, по портах все работает, а через ingress нет. Да и сам ingress на порту тоже маячит. Что не так делаю, не пойму ...

У меня запас маны иссяк

любой траблшут сводится к тому чтобы выбрать точку а отрезке от A до B, желательно посередине и посмотреть сломано в ней или нет. если нет - выбираем точку справа, если сломано - выбираем точку слева. пока не найдем конкретную где сломалось.

Мне больше нравится концепция дерева с листьями-вариантами решения и корнем-проблемой :)

То есть обход возможен но чуть менее тривиален

Мне больше нравится концепция дерева с листьями-вариантами решения и корнем-проблемой :)

интересно. можно подробней?

То есть обход возможен но чуть менее тривиален

интересно. можно подробней?

Это не про кубер. Больше в сторону пятничного флейма (хотя, после обсуждения cap-теоремы выше вроде уже и не оффтоп :)

кубер теребить не бросим!

в куб деплоить мы не бросим

и все такое

я хуй знает, ни одного нормального мана нету, зачем почему и как

все пишут вот есть кубик, вот поставили, вот это добавили и все

профит

почему flannel, а не calico

для чего почему

зато все пишут и рассказывают, что вот збс

"все так делают, и ты так делай"

не ну то ясно, что он умеет много чего и лучше в некоторых местах чем OpenStack

но фактвыбора среди https://kubernetes.io/docs/concepts/cluster-administration/addons/ обще не ясна, много кто ставит flannel - мне говорят calico збс, ставь его поставил, дальше что? манов на самом calico нету, с flannel то же самое

может здесь есть люди, которые написали в блоге своем почему и зачем делали именно так?

А зачем маны на flannel? It just works (c) =)

А зачем маны на flannel? It just works (c) =)

ну ты же когда собираешься писать софт, или устанавливать софт в виде ОС на сервер, у тебя есть какие-то нужды? ты начинаешь смотреть лучшие практики или варианты - что зачем и почему так делает, что это дает и что может быть не так в дальнейшем, то-есть архитектура здесь же тупо поставил и ок, ну ок так ок

а, это снова ты, Terry

правда может стоит прересмотреть ютуб

а, это снова ты, Terry

давай свои шутки по 50 копеек

все уже заждались

а я смотрю опять кто то кулаки трясущиеся вскидывает в небо, думаю, кто же это

подумал было даже что проблема какая то

а я смотрю опять кто то кулаки трясущиеся вскидывает в небо, думаю, кто же это

вот и спрашиваю, может кто когда свой кластер(ы) сооружал чем-то руководствовался, и остались линки на текст

насчет calico и flannel, доки есть

я выбирал и понял что flannel подходит, если брать host-gw бэкэнд. но в calico есть поддержка политик и трафик ходит тоже без инкапсуляции, если ipip выключен и позволяет сеть. так что нужно знать цели

но фактвыбора среди https://kubernetes.io/docs/concepts/cluster-administration/addons/ обще не ясна, много кто ставит flannel - мне говорят calico збс, ставь его поставил, дальше что? манов на самом calico нету, с flannel то же самое

документация что у того, что у того есть.

боже мой, счетчики в интернете монотонны и слишком серьезны, чтобы не пройти через смешные (нет) значения ребят, серьезно, зачем нам это здесь?