А у тебя приложения с консулом общаются или ты только темплейтом конфиги генеришь?

Меня больше сейчас интерксует вопрос реального использования совместного/бест практисы)

Ну просто мне кажется, что это ключевой момент, от которого зависит оставлять ли консул в живых или нет

Ну я же написал > особенно интересует динамическая запись фактов из сервисов

для максимума была идея сделать несколько интерфейсов в поде и делать разные вызовы по разным интерфейсам, что в принципе оч похоже на уопмянутые костыли. Непонятно, как решать проблему внутренних DNS имен кастомеров

дошли наконец руки, попробовал использовать dperson/openvpn-client внутри пода. Он подменяет /etc/resolv.conf при коннекте, и это влияет на весь под, так что всё работает замечательно. Единственная проблема - при этом перестаёт работать резолвинг для cluster.local - это можно решить, я думаю (например, добавить ещё внутреннюю службу днс внутри пода, которая будет использовать два upstream: kube-dns и резолвер от vpn). Мне эта проблема пока неактуальна, мне не надо связывать кластерные ресурсы с ресурсами за впн. Ещё у dperson/openvpn-client есть опция для прокидывания порта - тоже может пригодиться.

- name: openvpn-client image: dperson/openvpn-client securityContext: capabilities: add: - NET_ADMIN args: ["-d"] volumeMounts: - mountPath: /vpn name: vpn

- name: openvpn-client image: dperson/openvpn-client securityContext: capabilities: add: - NET_ADMIN args: ["-d"] volumeMounts: - mountPath: /vpn name: vpn

Спасибо, я может через неделю-две тоже поиграюсь, напишу

Всем Привет

ТУт возник вопрос

Тут недавно прозвучала мысль что Flannel не лучший выбор для Кубика если выностить слой сети в контейнер

Какие есть альтернативы реально рабочие фланнелу, с учетом того что ETCD установлен как Демон и кластеризирован но без использования SSL

Istio?

lstio ?

WTF ?

Кластер собран на 3-х ETCD + Docker 12.03+Kube-ctl adm let

под centos

Какие есть альтернативы реально рабочие фланнелу, с учетом того что ETCD установлен как Демон и кластеризирован но без использования SSL

ставьте чистый Calico в режиме kubernetes datastore

Режиме Kubernetes datastore

???

хранит состояние в ввиде CRD, не ходит напрямую в etcd

получается etcd мне не нужен ???

включается флагом, у них в архиве с релизом есть DaemonSet, который все делает как надо, просто kubectl apply его (ну и доку почитать, там флаг для kube-controller-manager задать надо)

ссылочку не подскажите ?

первая в гугле

kk

все так запутано с кубером

нет нормального единого мана

все приходится копать и пилить

про зависимости вообще молчу

половины в оф гайде вообще нет

Еще никто не подскажет в конфиге kubeadm Подсабнет указывается директивой podSubnet: XXXXXXX

А какой директивой указать сам cidr

?

просто kubeadm init —confing xxxx —pod-network-cidr=xxxxx не работает

да

ладно

пиши

уж

вот

так

что

уж

там

)))

Ок, постораюсь так не писать, как прописать в конфиг для init использование cidr ?

просто kubeadm init —confing xxxx —pod-network-cidr=xxxxx не работает

Дык это только прописывает нужнын данные в клнфиги контроллера, сеть оно вроде не поднимает.

нет нормального единого мана

К8с это сложная кластеризированная система, для администрации нужно много знать и много уметь.

Знать как устрена именно эта система, знание любой другой системы тебе мало поможет. Другими словами: новая отдельная профессия kubernetes engineer

Знать как устрена именно эта система, знание любой другой системы тебе мало поможет. Другими словами: новая отдельная профессия kubernetes engineer

Ну не гони :) плохо знаешь сеть, как работает линукс, будет сложновато.

Знать как устрена именно эта система, знание любой другой системы тебе мало поможет. Другими словами: новая отдельная профессия kubernetes engineer

Честно. Именно это система концептуально ни чем не отличается от OpenStack VMware vClaud и еже с ними

Как же они без flannel-то живут

Честно. Именно это система концептуально ни чем не отличается от OpenStack VMware vClaud и еже с ними

От OpenStack она концептуально отличается тем, что принципиально работоспособна

От OpenStack она концептуально отличается тем, что принципиально работоспособна

У меня облако живет уже 2 года, пережила два обновления полет отличный

Может у кого то руки кривые?

Если че облако на 500 машин.

У меня облако живет уже 2 года, пережила два обновления полет отличный

а пробовали его запускать или даже пользоваться им?

Да будет срач

Может у кого то руки кривые?

Ты сам на питоне-то пишешь, если что?

а пробовали его запускать или даже пользоваться им?

😆

Ты сам на питоне-то пишешь, если что?

Я сама крымчанка...

Ты сам на питоне-то пишешь, если что?

1е я не кодер и не разраб. 2е пишу если че. 3е облако живет и здравствует. И пользуемся

> 1е я не кодер и не разраб. Но руки у кого-то при этом кривые, бггг Я вот тоже пишу на питоне, если чо И на многих других языках тоже Так вот - проект размером в один миллион строк на питоне работать не может в принципе по объективным причинам

К8с это сложная кластеризированная система, для администрации нужно много знать и много уметь.

ansible-playbook -i <inventory> kubespray/cluster.yaml

ansible-playbook -i <inventory> kubespray/cluster.yaml

Like a boss!

ansible-playbook -i <inventory> kubespray/cluster.yaml

Но если что-то пошло не так, то ой :)

1е я не кодер и не разраб. 2е пишу если че. 3е облако живет и здравствует. И пользуемся

А, ну ясно У вас, говорят, гендира посадили?

Знать как устрена именно эта система, знание любой другой системы тебе мало поможет. Другими словами: новая отдельная профессия kubernetes engineer

один раз настроил и забыл

Слышал я эти байки

1е я не кодер и не разраб. 2е пишу если че. 3е облако живет и здравствует. И пользуемся

с учетом того что опеншлак обновляется два раза в год, думаю вас еще ждут веселые приключения обновления до последних версий

В прошлый раз мне про рабочий опенстек рассказывал человек из КРОКа Или то было про рабочий Ceph, чтобы я их различал...

если что то пошло не так: ansible-playbook -i <inventory> kubespray/cluster.yaml --extra-vars @<znacheniya_peremennih_chtobi_zbs>

Если у нас гендира посадят вы все из страны на первеже самолете улетите.

Если у нас гендира посадят вы все из страны на первеже самолете улетите.

Это вряд ли

с учетом того что опеншлак обновляется два раза в год, думаю вас еще ждут веселые приключения обновления до последних версий

А в кубере ничего не ломают минорными релизами?

Это вряд ли

Именно. Если че я в сбере.

А в кубере ничего не ломают минорными релизами?

конечно ломают, АПВС?

Именно. Если че я в сбере.

А, еще лучше, бггг

Значит в этом плане нет принципиальной разницы между обновлением опенстека и кубера

Значит в этом плане нет принципиальной разницы между обновлением опенстека и кубера

Вот и я о том же)