А как NodePort работает со scale ?

А ты iptables почитай-)

суть такая, что создаются цепочки в iptables

посмотри создались ли правила iptables

а по nodeIP:30587 ?

как бы глупо не звучало, но я что-то поменял и теперь локально с ноды 127.0.0.1:30587 работает, но извне нет. Тут точно iptables виноват где-то

ну все что написано в svc это манипуляции с iptables через kube-proxy

Кстати, ipv6 локально дает timeout, т.е. в моем сообщении выше я все-таки ничего не поменял. localhost резолвится в ::0 и не работает, но 127.0.0.1 работает

ну потому что правила iptables непишутся в ipv6 -)

так что ::0 просто не описан в iptables так что там нету DNAT

так что ::0 просто не описан в iptables так что там нету DNAT

ну это же логично да

на всякий случай проверь что в iptables FORWARD не стоит deny policy по умолчанию

на всякий случай проверь что в iptables FORWARD не стоит deny policy по умолчанию

Пришел написать что оно там стоит

пофиксил, все заработало?

пофиксил, все заработало?

Да, все заработало!

Спасибо @f84anton @Leorent @vrutkovs

ты каким способом разворачивал кластер?

@mainnika, по идее докер должен быть запущен с флагом, который отключает управление правилами iptables

ты каким способом разворачивал кластер?

Федоров?

а нет

обознался сорри

ты каким способом разворачивал кластер?

Руками все. Наверно докерские настройки остались дефолтные. Где посмотреть какие надо?

руками по инструкции какой то?

руками по инструкции какой то?

В основном по этой http://www.projectatomic.io/docs/gettingstarted/

https://blog.openai.com/scaling-kubernetes-to-2500-nodes/

Видали ?

@mainnika, по идее докер должен быть запущен с флагом, который отключает управление правилами iptables

Перезапустил докер с этим флагом, цепочки DOCKER пропали, куб работает 👍

Видали ?

круто

весь сайт прочел за ночь

Чятик, подскажите, а можно кронджобе куберовской таймаут задать?

Что посоветуете использовать для bootstrap на baremetal ( предпочтительно coreos ) , - kismatic \ kubespray \ другое ?

Что посоветуете использовать для bootstrap на baremetal ( предпочтительно coreos ) , - kismatic \ kubespray \ другое ?

сначала ручками, потом что нравится

:)

fedora/centos/rhel atomic + https://github.com/kubernetes/contrib/tree/master/ansible, а то coreos в жэке сказали что он не жилец

DEPRECATED: See repo kubespray . сейчас использую ansible + cloudconfig , хочется что-то более маштабируемое

а что не так с масштабируемостью в ansible?

Коллеги, а кто нибудь пробовал пользоваться Amazon Elastic Container Service for Kubernetes (EKS)?

а вот это - https://github.com/rilleralle/k8s-graph у кого-нибудь заработало ?

а вот это - https://github.com/rilleralle/k8s-graph у кого-нибудь заработало ?

у weave кошернее

у weave есть хостед решение или только через их облако ?

только через их, насколько я знаю

cockpit такое умеет - https://i.ytimg.com/vi/OCbuzBe7Ems/maxresdefault.jpg

http://cockpit-project.org/guide/133/feature-kubernetes.html

cockpit такое умеет - https://i.ytimg.com/vi/OCbuzBe7Ems/maxresdefault.jpg

вроде хотели сделать понятнее – а стало только хуже

все эти графики при 5ти нодах уже нечитабельны

но менеджерам может понравится, если заскриптовать скейлинг, то оно будет весело трястить как желе

а что не так с масштабируемостью в ansible?

расскажите пожалуйста, а как вы ansible масштабировали ?

расскажите пожалуйста, а как вы ansible масштабировали ?

Я не понимаю сути претензий, но для разворачивания опеншифта с ~100 нод его вполне хватает

+ настройка сервисов им же

Я не понимаю сути претензий, но для разворачивания опеншифта с ~100 нод его вполне хватает

каких еще претензий

Ну выше гражданин жаловался

я просто нихуя не пойму как масштабировать ansible

ааа

#whois Минсельхоз России. Департамент информатизации. Цель участия в группе проработка возможности использования Doker и Kubernetes при создании, развитии и эксплуатации федеральных государственных информационных систем.

я просто нихуя не пойму как масштабировать ansible

Зв чем машьабировать систему управления/разворота кластера?

▫️Какой у вас проект или где работаете? https://acronis.com ▫️В чём вы специалист? C++, Python, C, Go, Docker, Ansible, Linux, Mac ▫️Чем можете быть интересны или полезны сообществу? Поддержу разговор ▫️Чем интересно сообщество вам? Subj ▫️Откуда вы? Москва ▫️Как узнали про группу? Habrahabr #whois

▫Какой у вас проект или где работаете? СберТех ▫В чём вы специалист? C, Python, Docker, Ansible, Jenkins, Linux, OpenShift ▫Чем можете быть интересны или полезны сообществу? Поддержу разговор ▫Чем интересно сообщество вам? Subj ▫Откуда вы? Питер ▫Как узнали про группу? Habrahabr #whois

что за статья была на хабре?

что за статья была на хабре?

там flant периодически пишет. И была вводная от centos-admin

там смотрю два перевода одновременно почти опубликовали

https://habrahabr.ru/company/avito/blog/348288/

вау, в рокете k8s

Они ж хипстеры, не удивительно)

Ну вроде нормальные хипстеры

Хотя опсов у них двое или трое

Они ж хипстеры, не удивительно)

что не удивительно? рокет у хипстеров? или подводные камни?

Не знаю чего ты хочешь от меня услышать, вместо того чтобы прочесть немного голанговского кода

Мне кажется все хотели бы услышать покояние от лица редхата за все :))

Мне кажется все хотели бы услышать покояние от лица редхата за все :))

Я не могу говорить от лица редхата, но про "покояние" не слышал

Я не могу говорить от лица редхата, но про "покояние" не слышал

Прощение за всю причененную боль :) Это шутка если что :)

Если Cluster IP не пингуется из пода что делать?

Vaidas Damosevicius, Head of IT Operations @ Lamoda #whois

Если Cluster IP не пингуется из пода что делать?

смотреть что на хост машине в iptables написано и как у вас роутинг устроен.

dns вроде находит ip по nexus.fabric8, но curl не может подключиться. это может что-то отломалось после установки coredns или так и было. может видно что

#whois Добрый день. Узнал про группу через habrahabr, интересуюсь Kubernetes с точки зрения использования в CI/CD.

оркестроввкааа

#whois Добрый день. Узнал про группу через habrahabr, интересуюсь Kubernetes с точки зрения использования в CI/CD.

главное, чтобы не для использования в CV

главное, чтобы не для использования в CV

))

“more than 10 years of experience in kubernetes” )

а вот интересно, если мы сейчас решим считать время проведенное на этом канале "год за два" то можно потом это будет заюзать в резюмешке...

"задавал наводящие вопросы"