вот после первой установки, я полез смотреть, с какими параметрами все запустилось, откуда они взялись и тд

Пока руками не соберешь кластер с осознанием что каждый параметр означает и почему именно этот параметр указан то только молиться на кластеры собранные сторонними либами.

очень многое можно кастомизировать и тд

вообще не вижу смысла в сборке руками, когда есть автоматизированные средства, позволяющие повторять свой\чужой опыт

что вам мешает точно так же понять что зачем при установке с kubespray? в ansible ролях ничего сложного нет

руками что то делаешь - каждый опыт уникальный. это не к добру точно

вообще не вижу смысла в сборке руками, когда есть автоматизированные средства, позволяющие повторять свой\чужой опыт

ручками нужно чтобы все понять и прочевствовать инструмент 🙂 это мнение с моей колокольни.

ок ок

Лучше всего его сперва написать

задизайнить?

Лучше всего его сперва написать

написать кубер или роли для установки? =)

Написать, для начала, рафт

Потом etcd

Потом только кубер

а ОС?

Вот да ОС же еще

железо?

Здесь есть представители devops команд которые могут взять на реализацию и поддержку проект? Напишите в личку.

а что, хлопцы, есть ли в РФ какой-нить облачный провайдер, чтобы в нем можно было инфру разворачивать терраформом и с поддержкой сервиса с типом LoadBalancer в кубе?

Здесь есть представители devops команд которые могут взять на реализацию и поддержку проект? Напишите в личку.

я слышал такие услуги оказывают ребята из https://express42.com/

я слышал такие услуги оказывают ребята из https://express42.com/

прикольный у них адрес, коворкинг Рабочая станция PLaza тоесть приезжаете в коворкинг и кричите "а кто тут из экспресса?"

кто ж без звонка ездит то

на проходной встретитесь =)

Плюс там и ресепшн есть :)

Народ Ранее не особо приходилось юзать k8s Сейчас появляется острая необходимость раскачаться в нем Вопрос - имеет ли смысл его разворачивать на одной ноде?

для обучения - вполне

minikube же существует

обсуждали уже что если понять концепцию - поработай с minikube

деплой кластера вообще отдельная тема

Ок, спасибо всем

Господа, а есть хороший текст про ингресс, кроме доки? Вот чтобы прямо описание, с примерами и комментариями в них. Второй день не могу вкурить эту хреновину.

https://dev-ops-notes.ru/kubernetes/kubernetes-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-ingress/ У меня вот эта статья в закладках лежит по ингрессу

ЗА качество не могу ручаться еще не читал

наркомания, daemonset для одного единственного ингресса

должен быть просто rs count=1

Господа, а есть хороший текст про ингресс, кроме доки? Вот чтобы прямо описание, с примерами и комментариями в них. Второй день не могу вкурить эту хреновину.

про ингресс контроллер или про ингресс ресурс?

а в чём фундаментальное отличие между репликасетом и деплойментом?

а в чём фундаментальное отличие между репликасетом и деплойментом?

в фундаменте

в фундаменте деплоймента твой репликасет

Теперь понятно, спасибо

А зачем нужна сущность "деплоймент", если есть сущность "репликасет"?

В двух словах

Документацию лень читать :)

деплоймент управляет репликасетами. создает их, удаляет

ролллинг апдейт это по сути создание нового rs и удаление старого

А, вот теперь понял

rs следит за числом живых подов и реплик

Спасибо

А деплоймент за репликасетами

я думал для тебя это открытая книга

Да лень думать же

Про роллинг апдейт не подумал

фу таким быть

Ребята, а кто как использует namespace kube-system? например что вы туда можете задеплоить, а что не будете?

Ребята, а кто как использует namespace kube-system? например что вы туда можете задеплоить, а что не будете?

Я бы туда ваще ничо не деплоил, но некоторые штуки по-умолчнию хотят туда: хипстер, кубе дашборда, куб стейт экспортер

Например, heketi, вы стали бы деплоить в kube-system? или мониторинг кластера, или логи

фу таким быть

Всё так, стыжусь

Я бы туда ваще ничо не деплоил, но некоторые штуки по-умолчнию хотят туда: хипстер, кубе дашборда, куб стейт экспортер

А можешь пояснить, почему именно так?

calico node еще в kube-system поселяется

Воткнул в kube-system только аддон который в слаку оповещения шлет, под мониторинг сделал неймспейс мониторинг

Меньше думать о правах на вызовы апи

Ну калико вполне там место, он критичен для жизни кластера

А вот дашборда весьма вторична

Я бы туда ваще ничо не деплоил, но некоторые штуки по-умолчнию хотят туда: хипстер, кубе дашборда, куб стейт экспортер

а зачем exporter туда? это не критикал же

Не надо меня спрашивать, спрашивай девелоперов, у них в дефолтном деплое так описано

ну это же типа не решение 🙂 я концептуально хочу понять

типа все что нормальной жизни кластера - в kube-system

все иное - в иные ns

или же есть необходимость сервисы от которых зависит валидная работа (старт) приложений - тоже в kube-system

тот же самый heketi

который pvc управляет.

Например, heketi, вы стали бы деплоить в kube-system? или мониторинг кластера, или логи

не стоит. если то, что вы принесете будет мертвеньким, то, например, kops rolling-update откажется с вами играть

не стоит. если то, что вы принесете будет мертвеньким, то, например, kops rolling-update откажется с вами играть

мы не kops катаем 🙂

kubespray

bare-metal?

ага

а как там с типом LoadBalancer обстоит?

а как там с типом LoadBalancer обстоит?

А никак

крч ребят, не найдется ли у вас боевого примера как вы используете ingress\external lb?

а как там с типом LoadBalancer обстоит?

не так как в облаке конечно )))