Anonymous
сам ингресс ничего не балансит, но он говорит как это делать нжинксу
Салтыдык
задача ингресса — принять внешний трафик и размазать внутри по ендпоинтам под
Andrey
Andrey
ясно же, про что спрашивают
Andrey
про внешний по отношению к кластеру лоадбалансер
Andrey
а не то, как оно внутри запросы между подами раскидывает
Anonymous
дык что мешает его юзать как балансе?
Anonymous
nginx ж обычный
Andrey
Да, суть вопроса была в том чтобы сверху все ноды накрыть балансером. Для доступа снаружи
Andrey
RTFM
G72K
А кто подскажет с какой версии kube-dns подтягивается в эко-систему?
Я поставил 1.5 (по инструкции с сайта), но в запущеных не вижу пода с ДНС. Соответственно не могу находить контейнеры по ДНС или по Имени.
Возможно есть вариант подкрутить консула для автодискавери сервисов или все намного проще?
Просто из любопытства, как так получается что вы новый кластер поднимаете на версии 1.5, когда за окном уже 1.9?
Anonymous
Разобрался с секретом к eu.gcr.io, засунул его в нужный NS, привязал к дефолтному SA. Но всё равно контейнеры не тянутся оттуда. Локально всё тянется. Подскажите, как можно отладить такое?
G72K
V
https://github.com/kubernetes/kubernetes/blob/master/cmd/kube-proxy/app/server.go#L465
спасибо за код, но вопрос все еще откртый, /healthz возвращает какое то значение (а именно он вовзращает запущена ли пода на ноде или нет) вот как мне изменить имя проверяемой поды
Andrey
ткни плз носом где это описано, пойду читать)
Я metallb использую, выше советуют "2 инжест контроллера с vip и кипаливд"
https://metallb.universe.tf/
Салтыдык
в проде юзаешь?
Andrey
Metallb в статусе альфы
Andrey
Andrey
но у меня не highload
Anton
единственно что неудобно, что с vip размазать трафик по N машинам чуть сложновато.
Anton
собираюсь в проде, в ARP режиме
а есть там возможность один ip на несколько сервисов прицепить?
или несколько ip на разных хостах к одному сервису?
Anton
хотя первый вопрос как то и без metallb решить можно
Anton
а вот несколько ip на один сервис, это интреснее (входящий трафик на N машин размазать)
Vladyslav
W0219 11:40:11.455349 1 x509.go:172] x509: subject with cn=system:kube-scheduler is not in the allowed list: [front-proxy-client]
после деплоя с kubespray такое вылазит, кто сталкивался ?
Ivan
ребят подскажите, kube-proxy порт доступный из вне но этого порта нет в services и по этому порту можно перейти на /healthz
что это такое и как сконфигурировать или убрать
https://kubernetes.io/docs/reference/generated/kube-proxy/
--healthz-bind-address
Ivan
все ж в доках есть
Sergey
глупый вопрос - как лучше организовать накатку миграций базы для приложений (ну и вообще куда пихать что-то что надо запустить непосредственно перед обновлением подов и строго в единственном эксземпляре?
Andrey
Job
Andrey
Можно через helm в post-* или pre-* хуке.
Sergey
c helm еще не разбирался... потому дополнительный вопрос - как разруливать когда нужно раскатывать контейнеры в определенном порядке?
Sergey
ну допустим есть 4 пода, и мне надо сначала обновить один, потом что-то запустить, потом обновить остальные
Andrey
Тоже страдаем с этим. С Helm единым пока никак.
Andrey
Кстати, интересно опыт коллег послушать.
Vladyslav
через init containers попробуйте
Andrey
А еще мне интересен вот такой вопрос. Допустим, у меня на серваке с бд закончилось место, и я прифигарил раздел побольше. Есть правильный способ перенести туда hostpath pv, чтобы ничего не сломать?
Vladyslav
базу в рдс держим
Vladyslav
на метале - отдельная виртуалка
Andrey
@gorilych и @anti_on ?
Andrey
а есть там возможность один ip на несколько сервисов прицепить?
или несколько ip на разных хостах к одному сервису?
да, конечно. И один ip на несколько сервисов, и несколько ip на один
Sergey
через init containers попробуйте
а если у меня 10 контейнеров стартуют? как ограничить что бы только один сначала отработал и если с ним все ок то только потом остальные запускать*?
Konstantin
а если у меня 10 контейнеров стартуют? как ограничить что бы только один сначала отработал и если с ним все ок то только потом остальные запускать*?
А вы уверены, что у вас все правильно с точки зрения архитектуры?
Vladyslav
Sergey
да
Sergey
о миграциях
Sergey
А вы уверены, что у вас все правильно с точки зрения архитектуры?
я уверен что у меня должен быть только один процесс миграции базы данных запущен в одно и то же время
Sergey
и уверен что сначала миграция а потом раскатить новую версию приложеньки на класстер
Konstantin
Сделайте job'у для миграции, а из процесса раскатки приложения уберите это
Vladyslav
отдельной джобой миграции накатывайте
Konstantin
Это и есть проблема с архитектурой)
Sergey
Это и есть проблема с архитектурой)
это не проблема с архитектурой, это желание что бы я описал стратегию деплоя и волшебная штука все магически сделала
Sergey
но насколько я понял кубер пока не умеет в стэйджи, зависимости и т.д.
Andrew Kiselev
Правда ли Kubernetes так сложен как везде пишут? Я с Docker Swarm и AWS достаточно долго разбирался как завести. Еще дольше?
G72K
Правда ли Kubernetes так сложен как везде пишут? Я с Docker Swarm и AWS достаточно долго разбирался как завести. Еще дольше?
В AWS есть кубернетес по галочке с недавних пор
Михаил
Правда ли Kubernetes так сложен как везде пишут? Я с Docker Swarm и AWS достаточно долго разбирался как завести. Еще дольше?
Берешь kube-aws вкатываешь за день, оно работает
потом амазон перекатывает твою ноду и пиздец
Sergey
если ты про EKS
Andor
https://aws.amazon.com/ru/eks/ Регистрация для доступа в ознакомительном режиме
Andrew Kiselev
о как
Sergey
интересно а когда fargate + eks будет?
Konstantin
это не проблема с архитектурой, это желание что бы я описал стратегию деплоя и волшебная штука все магически сделала
Как мне кажется, вы не до конца пониманиете идеалогию кубера, она про отсутсвие состояния. Миграция и приложение это в целом два разнесенных процесса, которые друг к другу не шибко относятся.
Sergey
Как мне кажется, вы не до конца пониманиете идеалогию кубера, она про отсутсвие состояния. Миграция и приложение это в целом два разнесенных процесса, которые друг к другу не шибко относятся.
ну так какое это отношение к архитектуре имеет место? либо вы по своему трактуете этот термин. А идея да - до меня только сейчас дошло что менеджмент процессов это не зона ответственности кубера
Sergey
даты релиза не озвучивали? хотелось бы что-то конкретнее чем "в этом году"
Dmytro
и уверен что сначала миграция а потом раскатить новую версию приложеньки на класстер
вот тут имхо концепутальная ошибка, нужно делать 3-шаговое выкатывание кода:
1. выкатываем код который может работать со старой схемой бд и с новой
2. выкатываем миграцию и она себе бежит сколько ей надо
3. когда миграция закончила бежать выкатываем код который работает только с новой версией схемы бд
Dmytro
даты релиза не озвучивали? хотелось бы что-то конкретнее чем "в этом году"
ну как бы они зарелизили приват бету, когда станет паблик - по результатам беты, скорее всего на новый реинвент а там хз. У них сейчас хватает головняка с М5 и С5
Sergey
вот тут имхо концепутальная ошибка, нужно делать 3-шаговое выкатывание кода:
1. выкатываем код который может работать со старой схемой бд и с новой
2. выкатываем миграцию и она себе бежит сколько ей надо
3. когда миграция закончила бежать выкатываем код который работает только с новой версией схемы бд
пункт номер один странный - в моем понимании это просто текущая версия приложения а изменения в схеме базы просто обратно совместимы
Dmytro
ну как бы не всегда
Sergey
ну как бы не всегде есть возможность разделить приложение на эти две версии