уже 1.9.6.... аа

базы не в докере и там точно не будут )

Ну дак кто-нибудь мне поможет в моем вопросе

[none] это нормально ??? Для ноды в ролях

[none] это нормально ??? Для ноды в ролях

$ kubectl get nodes NAME STATUS ROLES AGE VERSION ams03.azalio.net Ready <none> 11d v1.9.3 ams04.azalio.net Ready <none> 11d v1.9.3 vpn.azalio.net Ready <none> 71d v1.9.3

$ kubectl get nodes NAME STATUS ROLES AGE VERSION 10.126.126.10 Ready <none> 113d v1.7.4-2+eb9172c211dc41

возможно в некоторых инсталяциях роль играет роль, но как видите не везде

Ок спасибо

Понял

[none] это нормально ??? Для ноды в ролях

С помощью kubeadm деплоили? Это нормально. Есть фича-реквест: https://github.com/kubernetes/kubeadm/issues/486

Это просто тег значит

Да через kubedmin join

Никто не заморачивался ролинг-рестартом подов, но без деплоймента?

Апдейтишь то что поддерживает rolling update и вот тебе рестарт

Надо чекать Ready на поде, оно само включает ready всех контейнеров. Контейнер без readinessProbe очень удобно будет Ready если запущен

не могу найти Ready на поде, только в контейнерах есть. Но в контейнере ready может быть true, при этом state — terminated

не могу найти Ready на поде, только в контейнерах есть. Но в контейнере ready может быть true, при этом state — terminated

Ну я про вывод kubectl , там ready ) еще все статусы подом аггрегируются в статусе деплоймента

Есть вопрос. Ставлю кубер по официальному ману ручками в вагрант, чтобы разобраться как компоненты взаимодействуют. Там написано, что на нодах нужно сделать bridge интерфейс с подсеткой из которой будут выдаваться адреса подам ну и докер уведомить об этом через ключ —bridge=cbr0. Я правильно понимаю, что нужно cni поставить и сконфигурить там интерфейс?) Или какие-то еще опции есть?

Ну я про вывод kubectl , там ready ) еще все статусы подом аггрегируются в статусе деплоймента

ну там ready как раз-таки про контейнеры, а не про под, а под там running/termianting/whatever

А можешь поделиться тайным знанием про cephfs? Rbd работает отлично, а вот cephfs чего-то не взлетел :-(

Не маунтиться фс? Или ошибки какие-то?

уже можно постить вакансии в EU/US или too soon? :)

Тут своей индусни хватает

Есть вопрос. Ставлю кубер по официальному ману ручками в вагрант, чтобы разобраться как компоненты взаимодействуют. Там написано, что на нодах нужно сделать bridge интерфейс с подсеткой из которой будут выдаваться адреса подам ну и докер уведомить об этом через ключ —bridge=cbr0. Я правильно понимаю, что нужно cni поставить и сконфигурить там интерфейс?) Или какие-то еще опции есть?

Flannel ставь , покажи ему etcd и все заведется

Flannel лучше ставить как демона , а не отдельным подом

А как вы мониторите события в k8s?

Flannel лучше ставить как демона , а не отдельным подом

а это вот почему?

уже можно постить вакансии в EU/US или too soon? :)

Нужно!!!

#freelance Нужно настроить репликацию Postgres внутри Kubernetes.

#freelance Нужно настроить репликацию Postgres внутри Kubernetes.

@devops_jobs

Реплики постгри в кубере.. опасно

Реплики постгри в кубере.. опасно

похоже из-за этого и проблемы :)

Как понять в чем проблема если докер перестал запускаться при использовании btrfs в качестве бекенда (вопрос выбора бекенда — отдельный вопрос)? Все что у меня есть это invalid argument [mainnika@localhost docker]$ sudo /usr/bin/dockerd-current --containerd /run/containerd.sock --storage-driver=btrfs -D WARN[0000] could not change group /var/run/docker.sock to docker: group docker not found DEBU[0000] Listener created for HTTP on unix (/var/run/docker.sock) DEBU[0000] Using default logging driver json-file DEBU[0000] Golang's threads limit set to 42480 DEBU[0000] Cleaning up old mountid : start. Error starting daemon: invalid argument Но именно на этой конфигурации у меня все работало два дня назад, и после рестарта докера он перестал запускаться с этой ошибкой. Я пробовал пересоздать файловую систему бекенда — безуспешно. С overlay2 запускается.

group docker not found?

проверяли?

хотя это ворнинг

Я бы все равно проверил

Вот схожая проблема https://github.com/moby/moby/issues/7585 - я бы тоже начал со strace

Одна из возможных причин: https://github.com/moby/moby/issues/7585#issuecomment-76977533 - ребут должен помочь

Одна из возможных причин: https://github.com/moby/moby/issues/7585#issuecomment-76977533 - ребут должен помочь

Ребут не помогает, к сожалению.

Вот схожая проблема https://github.com/moby/moby/issues/7585 - я бы тоже начал со strace

Да, спасибо, попробую стрейсом

group docker not found?

Это нормально

Flannel ставь , покажи ему etcd и все заведется

Пока не совсем понятно, я смотрю люди обычно ставят flannel непосредственно в кубер уже. А у меня на нодах докер с —bridge=cbr0 не поднимается, говорит что интерфейс должен быть создан предварительно :)

если from scratch то как и написано в доке, cbr0 делаете сами

всем привет. я вот поставил external-dns, он алиасы для сервисов на elb в route53 создал, но что-то уже второй день эти алиасы не резолвятся. есть предположения?

ого, куб научился наконец в route53 создавать записи для lb? это с какой версии, в моей 1.5.7 таким и не пахнет :(

https://github.com/kubernetes-incubator/external-dns

ааа это заландовская штука

я думал куб наконец-то сам научися делать такие базовые вещи

тогда смысла нет, у меня уже есть баш скрипт который через хелм хук все это делает, тащить левую зависимость ради того что может сделать баш скрипт строк на 50 - смысла особого нету 😕

кстати, тут докер закрывает свой клауд https://news.ycombinator.com/item?id=16665130 через 2(!) месяца Может кто-то может посоветовать какую-то тулзу по автоматизации докер клауд сервис => куб деплоймент+cервис+... в связи с этим у меня товарищ бегает сейчас в мыле - ему надо перенести суп из 80 микросервисов на кубернетес. У них уже есть кубернетес для стейджинга и народ потихоньку его начинал осваивать а теперь надо переезжать ударными темпами...

кстати, тут докер закрывает свой клауд https://news.ycombinator.com/item?id=16665130 через 2(!) месяца Может кто-то может посоветовать какую-то тулзу по автоматизации докер клауд сервис => куб деплоймент+cервис+... в связи с этим у меня товарищ бегает сейчас в мыле - ему надо перенести суп из 80 микросервисов на кубернетес. У них уже есть кубернетес для стейджинга и народ потихоньку его начинал осваивать а теперь надо переезжать ударными темпами...

А что помешает продолжить работать под docker swarm как я понимаю и потихоньку переезжать?

Или это веб морда какая-то?

а, вижу что это https://cloud.docker.com/

я честно не сильно в теме что докер клауд дает. Я так понимаю деплой и т.п. идет через клауд и без него в swarm они смогут дальше работать но надо переделывать CI/CD и т.п.

Dmytro, если впадлу docker-compose.yaml переписывать в формат природный для куба, посмотрите на ansible-container - у него синтаксис почти такой-же как у докера но запускать умеет и в кубе

Есть ещё http://kompose.io/

Сами images, я так понимаю останутся в Docker Hub

То что делает kompose потом ещё руками надо переделывать

Без напильника там пока тяжело. Да.

Ну оно вряд ли станет лучше, всё-таки разные вещи делают, один-в-один не переводится

Есть ещё http://kompose.io/

извращенцы О_о

извращенцы О_о

Поддерживаю 😉

Поддерживаю 😉

Ох, субботний нежданчик =))

Всем доброго утра

Вот вопрос возник

есть диаграмма по сетям кубернета

как и где в каких подсетях по стандарту должны распологаться компоненты

к примеру мой стандартный cidr 10.244.0.0/16

а для DNS вижу такую запись Environment="KUBELET_DNS_ARGS=--cluster-dns=10.96.0.10 —cluster-domain=cluster.local"

Что конечно не входит

?

Для сервисов отдельная подсеть

Какие сервисы туда относятся ?

proxy dns api ?

Service любой.

Вот смотри, есть 3 мастера, каждый мастер из кластера ETCD у которого Global CIDR 10.244.0.0/16 регистрирует себе подсеть 10.244.4.0/24 10.244.66.0/24 и 10.244.15.0/24 к примеру, докер чере env селит свой виртуальный интерфес в одной из этих подсетей к примеру 10.244.4.1/24

Вопрос

А разве сервисы не должны жить на первом мастере к примеру в посетке 10.244.4.0/24

Я про вопкеры сейчас не говорю только про кластер мастеров и размещение сервисов на нем таких как DNS PROXY DASHBOARD

когда уже ipv6 завезут

Всем привет) Вопрос больше архитектурный. Кто нибудь использует консул + кубер?) Это имеет вообще смысл или функционал конфиг мапов покрывает полностью ьо что есть в консуле? Особенно интересует динамическая запись фактов из сервисов. Может у кого то есть опыт в этом всем.

Всем привет) Вопрос больше архитектурный. Кто нибудь использует консул + кубер?) Это имеет вообще смысл или функционал конфиг мапов покрывает полностью ьо что есть в консуле? Особенно интересует динамическая запись фактов из сервисов. Может у кого то есть опыт в этом всем.

А у тебя приложения с консулом общаются или ты только темплейтом конфиги генеришь?