Народ, подскажите как kubelet может стартовать первый apiserver из своего манифеста, если ещё ни один apiserver недоступен? Все они стартуют манифестами через kubelt на нодах и я не пойму как стартовать первый

хм, апи-серверу не нужно долбиться в апи-сервер... ему только етсд нужен, через него же они и выбирают мастера.

обколются своим докером, а потом долбятся в апи-серверы

логи kubelet забиты воплями, что "не могу подключиться к apiserver"

так это уже кубелет ругается, значит апи-сервер не стартует, по какой причине - нужно выяснить, чаще всего из-за недоступности етсд

сделай на хосте docker ps docker logs <id api server>

там будут логи имено апи сервера

пытался сделать statefulset: apiVersion: apps/v1 kind: StatefulSetполучил HTTP response body: {"kind":"Status","apiVersion":"v1","metadata":{},"status":"Failure","message":"the server could not find the requested resource","reason":"NotFound","details":{},"code":404}

KubeletVersion": "v1.8.4

чяднт?

заодно вопрос: как узнать версии всех кубе-компонентов через kubectl

пытался сделать statefulset: apiVersion: apps/v1 kind: StatefulSetполучил HTTP response body: {"kind":"Status","apiVersion":"v1","metadata":{},"status":"Failure","message":"the server could not find the requested resource","reason":"NotFound","details":{},"code":404}

apiVersion: apps/v1beta2

чота я думал что у нас 1.9

apiVersion: apps/v1beta2

где это увидеть?

где это увидеть?

https://v1-8.docs.kubernetes.io/docs/concepts/workloads/controllers/statefulset/

смотрю сюда и не вижу нифига https://github.com/kubernetes/kubernetes/tree/v1.8.0/pkg/apis/apps

ок, спасибо!

Господа, требуется помощь Не совсем по теме канеш - кто умеет в конфиги нжынкса?

ваще не по теме

да понятно, но мало ли

да многие умеют

Господа, требуется помощь Не совсем по теме канеш - кто умеет в конфиги нжынкса?

Я думаю, Игорь Сысоев умеет

Ну я примерно также думаю)

Если здесь не ответят, попробуйте в devops канал сходить. Хотя и здесь многим тема nginx близка

в девопсе был, особо не помогло

да спрашивай уже

суть - есть нжынкс с парочкой виртуальных сервачков, в них свои конфиги

заканчиваются на .ru

теперь появилась необходимость обрабатывать аналогично для .local те же имена

и вот мне надо каким то магическим образом слушать local и перекидывать на ru

только сохранив оригинальный Host

rewrite?

без Host хидера всё просто было бы, proxy_pass на тот же 127.1 и выставив Host в нужный

да и с ним просто

А добавить в конфигурации ещё один servername?

У меня так работает

пару мин

и переписывать Host если надо

Всем привет, пытаюсь создать кластер с помощью kops в АВС kops create cluster \ --name kubernetes.com \ --master-zones eu-central-1a \ --zones eu-central-1a,eu-central-1b,eu-central-1c \ --state s3://kubernetes-config \ --yes Все проходит нормально но а авс консоли вижу что мастер ноды поднимаются нормально а ноды нет Description:DescriptionLaunching a new EC2 instance. Status Reason: You have requested more instances (1) than your current instance limit of 0 allows for the specified instance type. Please visit http://aws.amazon.com/contact-us/ec2-request to request an adjustment to this limit. Launching EC2 instance failed. Cause:CauseAt 2018-02-28T15:56:23Z an instance was started in response to a difference between desired and actual capacity, increasing the capacity from 0 to 1.

Запросите в саппорте увеличение лимитов на ec2

Спасибо, сейчас напишу

Ограничения на t2 инстансы а на m3 инстансы нету

ограничения на все инстанс типы есть, в EC2->Limits если зайти то можно увидеть текущие лимиты и сколько уже запущено

но это только для EC2, а с другими лимитами не так все просто

Прикольно https://hh.ru/vacancy/24649178

А какой самый простой способ перегенерить сертификат api сервера в кубе чтобы добавить туда внешний домен? А то я в начале забыл, и сейчас нужно как-то аккуратно это сделать.

А какой самый простой способ перегенерить сертификат api сервера в кубе чтобы добавить туда внешний домен? А то я в начале забыл, и сейчас нужно как-то аккуратно это сделать.

cfssl. Сертификат все равно придется переделывать, в него нельзя ничего дописать

cfssl. Сертификат все равно придется переделывать, в него нельзя ничего дописать

Можно оставить тот же ключ, но выпустить новый сертификат

но перевыпускать сертификат придется все равно

Ну я понимаю что в него нельзя ничего добавить, просто думал может в кубе есть что-то подобное на его уровне. Мол просто пишу что нужно добавить домен и он сам перегенерит

Ну я понимаю что в него нельзя ничего добавить, просто думал может в кубе есть что-то подобное на его уровне. Мол просто пишу что нужно добавить домен и он сам перегенерит

Есть всякие kube-Lego и последователи

Ну они же не генерят сертификаты для api куба. Лего я для ингреса сейчас использую

Вот смотрю cert-manager на его замену

openssl же

openssl же

Аха PKI интерфейс opessl'ем -)

Всем привет, хочу переместить dashboard на субдомен, что бы заходить через ui.domain.tld с сертификатами с kube-lego. Каким образом лучше сделать это, с помощью ingress с rewrite или каким-то другим способом? Заранее благодарен

концептуальный вопрос - dns у кубера нормально работает? не так как у сворма?

Мной проблем пока замечено не было

Всем привет, хочу переместить dashboard на субдомен, что бы заходить через ui.domain.tld с сертификатами с kube-lego. Каким образом лучше сделать это, с помощью ingress с rewrite или каким-то другим способом? Заранее благодарен

зачем rewrite ?

зачем rewrite ?

ну сейчас же доступна по адресу api.domain.ltd/ui

/usr/local/bin/helm upgrade --install kubernetes-dashboard stable/kubernetes-dashboard --set rbac.create=true --set ingress.enabled=true --set ingress.hosts[0]=k8s-dashboard.lab --debug -n kube-system

Кто-нибудь может подсказать на счет swap? Хочу подключить swapfile внутри контейнера, будет ли он изолирован только для этого контейнера?

так вообще можно?

swapon /tmp/lolwat?

Контейнеры - не виртуалка

И правильно ли я понимаю что если контейнеры имеют одно IPC-пространство то swap будет расшарен для всех них?

но это не значит, что нельзя своп поюзать

Контейнеры - не виртуалка

понятное дело, потому и спрашиваю)

Мне кажется что так нельзя, а если и удастся подключить в privileged режиме, то он общий будет

https://docs.docker.com/config/containers/resource_constraints/#limit-a-containers-access-to-memory

Кто-нибудь может подсказать на счет swap? Хочу подключить swapfile внутри контейнера, будет ли он изолирован только для этого контейнера?

своп пошарится, подключить сможешь в --privileged

lol https://github.com/oracle/docker-images/issues/294#issuecomment-282841507

мда, и правда

всем хакам хак

"helm search foo" находит stable/foo, а "helm inspect stable/foo" говорит "file stable/foo not found". WTF? Работало же недавно.

Хотя, "helm repo update" пишет "tcp: i/o timeout", наверное в этом дело.

камрады, а сталкивался ли кто - в кубере, если сделать kubectl exec container /bin/bash например - то в этом шелле както криво работает редактор vi по Insert не включается режим редактирования - только по клавише i в докер сварме например все ok если точно также через exec зайти в контейнер

какаято проблема (или фича) в передаче разных env переменых наверное.

камрады, а сталкивался ли кто - в кубере, если сделать kubectl exec container /bin/bash например - то в этом шелле както криво работает редактор vi по Insert не включается режим редактирования - только по клавише i в докер сварме например все ok если точно также через exec зайти в контейнер

бгг, сворм еще и по дефолту передает env в контейнеры? Отлично-отлично

передай туда TERM, емнип должно починить

это плохо, если передаются енвы?