@vrutkovs Вадим, отдельное спасибо за хорошие интересные вопросы! :)

Не за что, было интересно узнать другой опыт и проблемы

а следующая такая панельная дискуссия тоже пройдёт в режиме первый час для самых маленьких?

а следующая такая панельная дискуссия тоже пройдёт в режиме первый час для самых маленьких?

А ты хочешь полноценный митап?)

а следующая такая панельная дискуссия тоже пройдёт в режиме первый час для самых маленьких?

Может есть вопросы для взрослых? 🙂 Чтобы 18+

не надо стесняться, welcome 🙂

А ты хочешь полноценный митап?)

а я был на том что был в ibm , где не дали возможности задать вопросы спикеру от яндекса потому что сейлз из ибм не успевал повпаривать клауд прайват

а я был на том что был в ibm , где не дали возможности задать вопросы спикеру от яндекса потому что сейлз из ибм не успевал повпаривать клауд прайват

Так может сделаешь доклад на следующем Moscow Kubernetes Meetup?

можно попробовать про cloud native storage поговорить. Кто-то вообще интересуется этими portworx storageos или все в ceph?

можно попробовать про cloud native storage поговорить. Кто-то вообще интересуется этими portworx storageos или все в ceph?

охохо cloud native storage

закатай губу и иди в ceph )

ходят слухи что чувак который делал rook ушел делать свой сторедж ну или неальфа rook, так что может скоро можно раскатать обратно будет

https://kubernetes.io/docs/concepts/storage/persistent-volumes/#access-modes ну не удивительно что выбирают ceph, а не portwox или storageos

тем более из сегодняшних гостей, насколько я понял, все были на убунту, а там ceph дефолтное решение

Почему же все? 🙂 У нас CoreOS на большинстве )

о да, про CoreOS забыл вопрос задать

Почему же все? 🙂 У нас CoreOS на большинстве )

И у вас сеф? Запущен через докер?

Нету ceph, если честно 🙁

Storage - пока за пределами контейнерного кластера

Эх жаль, ладно. Других поспрашиваю

И у вас сеф? Запущен через докер?

пытаешься набросить?)

Не, я вообще докеру не доверяю. Все ещё жду подвоха

Но на наших мелких объёмах его вероятно и не будет

зачем тащить стораджос если можно просто цеф?)

а потом на хабре появляются советы тащить rookio )

Сомневаюсь

потом работодатель говорит: мож виртуалки по старинке?

обсуждение что нести в куб, а что нет достойно отдельного доклада на митап)

именно! главное быть не справа)

или накидывать или наблюдать)

http://ritfest.ru/2017/abstracts/2654.html

есть кто живой? я пока еще только разбираюсь, но вроде как каждый под живет в отдельном сетевом ns, так? просто у меня в одном запущен dhcp и этот dhcp получает discover-ы из другого пода

есть кто живой? я пока еще только разбираюсь, но вроде как каждый под живет в отдельном сетевом ns, так? просто у меня в одном запущен dhcp и этот dhcp получает discover-ы из другого пода

Ну да, ns отдельные, но поды объединены в общую сеть?

Ну да, ns отдельные, но поды объединены в общую сеть?

хост один, на нем поды, все в pod network

каждый под за своим мостом, прицепленным к veth на хосте

Ааа, хм, у контейнеров в поде один ns, у подов по идее ns должны быть разные

Ааа, хм, у контейнеров в поде один ns, у подов по идее ns должны быть разные

странная фигня. первый под поднимает внутри себя VM и DHCP сервер, который дает адрес машине. Второй под делает то же самое, но почему то айпи машиа не получает и трафик во втором поде не виден, зато в первом виден discovery еще и от второй машины

мистика

А на какие интерфейсы приходят дискавери?

А на какие интерфейсы приходят дискавери?

все кроме интерфейсов в собственном поде

Загадочно, мда

мы тут с коллегой сидим голову ломаем, хотя уже начало 11го ночи

он думает что тут виноват юникаст/macvtap

#вопрос Утро! Ребзя, скажите как вы дашборт в кубере пробрасываете? Ингрессом? Уточню - nginx ингрессом? Интересует последняя версия с SSL.

Норм работает последняя версия

С альтернативной установкой

Т.е. с чистым http

Через kubespray деплоишь?

Ставил с нуля руками

Ясно, спасибо, придется тоже руками, не умеет kubespray альтернативной установки дашборда(

Научи

У нас всё равно раппер поверх куберспрея он и будет, видимо, это делать, вряд-ли в куберспрее "забыли" оставить поддержку http)

Недавно был разговор про storage. Кто-нибудь Minio пробовал в production? Если нет, то я скоро сообщу 😆

Пробовали полгода назад - было очень медленно, возможно стало получше

Недавно был разговор про storage. Кто-нибудь Minio пробовал в production? Если нет, то я скоро сообщу 😆

сообщите пожалуйста, вещь такая, хочется попробовать

просто ceph выглядит достаточно монструозно =)

Пробовали полгода назад - было очень медленно, возможно стало получше

На тестах тоже медленно пока, но подкупает наличие gateway под Google, Amazon и прочих, плюс библиотеки под языки, которые мы используем.

Дак нафиг миниво есть есть хороший openstack swift, с рингами, хорошими проксями, кросс датацентр репликацией, rf и тд

Дак нафиг миниво есть есть хороший openstack swift, с рингами, хорошими проксями, кросс датацентр репликацией, rf и тд

ага, только покажите мне пожалуйста нормальный образ для docker для этой штуки?

а можно как-то minio или любой другой s3-совместимый сторадж подмонтировать как диск в кубере?

На тестах тоже медленно пока, но подкупает наличие gateway под Google, Amazon и прочих, плюс библиотеки под языки, которые мы используем.

Если скорость не так важна - годное решение, мы только из-за скорости отказались

привет, может кто на вопрос по istio ответить?

Вообщем в 1.9.x есть бага в etcd клиенте. Которая приводит к тому что apiserver не коннектится к живым нодам etcd после падения одной из нод. Пофикшена в 1.10.0, не знаю насчет бэепорта. https://github.com/kubernetes/kubernetes/issues/47131 Вести с полей https://community.monzo.com/t/resolved-current-account-payments-may-fail-major-outage-27-10-2017/26296/95

ребята подскажите пожалуйста по поводу kube-system  namespace

подсказываем

там просто около 8 чтоли pods

к8с стартует в нем свое барахло

еще helm свой тиллер туда же впихивает вроде

ты можешь каждый задескрайбить и понять что это

а вот если пода запущена без внешнего айпи можно его приконектить к ней чтобы иметь внещний доступ к контейнеру?

в смысле выполнить команду внутри контейнера? можно через kubectl exec. pod объединяет контейнеры, выполнить команду в поде нельзя, можно в каком то из контейнеров, части пода. думаю google бы легко ответил на этот вопрос: execute in kubernetes pod: https://kubernetes.io/docs/tasks/debug-application-cluster/get-shell-running-container/

да нет,вот есть контейнер он был запущен но в мире его не видно

зачем их вываливать наружу?

а вот если пода запущена без внешнего айпи можно его приконектить к ней чтобы иметь внещний доступ к контейнеру?

можно

https://kubernetes.io/docs/tutorials/stateless-application/expose-external-ip-address/

зачем их вываливать наружу?

всмысле зачем ? может я чтото не так понимаю? ну вот у меня nginx контейнер например ? он чтоли должен быть внутри?

мы говорим про kube-dns и прочий шлак в kube-system или о каких-то фантомно-кастомных nginx-контейнерах?

мы говорим про kube-dns и прочий шлак в kube-system или о каких-то фантомно-кастомных nginx-контейнерах?

не я имел ввиду про уже мои собвственные поды

в kube-system?

ну свои-то вываливай: можно на порт повесить (service type NodePort\Loadbalancer), можно через Ingress на домен. я просто мысль не могу уловить...