все-таки проблема не в самом кубе, а в настройке дашборда. Из kubectl c тем же токеном получает ровно то, что ему разрешено в конфиге. А дашборд ругается на права.

удалил под с дашбоардом, и все заработало. С теми же токенами, с теми же ролями... Гребаная магия.

потому что у роли view нет пермишшена получать список namespace'ов. Нужно писать свою кластерную роль, раз нет дефолтной

тупо удалил под и все завелось ну и эти пермишены конечно же были, в строках с 49 по 56 - в том ямле что я кидал выше на пастебине. https://pastebin.com/riP6i76p

А расскажите, коллеги, вот что. Есть у меня два деплоймента, которые я деплою helm-ом. Они разворачивают два сервиса. Могу я в каждый деплоймент дописать по ингрессу так, чтобы эти ингрессы сервились одним и тем же ингресс контроллером и если да - зависит ли это как-то от самого контроллера? Я так понял, что достаточно для этого просто один и тот же ingress.class указать в ингрессе, но чот не могу найти, где определено такое поведение и унифицировано ли оно вообще.

да

ingress controller может множество ingress resource обслуживать

просто накидываешь ресурсов

Понял, спасибо. А если я захочу, скажем, два контроллера в кластере?

конечно, я так и делаю

у меня свой ингресс контроллер в каждом неймспейсе

Просто ingress.class разные?

Понял, спасибо. А если я захочу, скажем, два контроллера в кластере?

пжалуйста, заводите =) они могут отдельно за неймспейсами следить, быть задеплоеными на разные машины и тд

(там нужно флаг установить ему только)

пжалуйста, заводите =) они могут отдельно за неймспейсами следить, быть задеплоеными на разные машины и тд

я наверное слегка черезчур обобщаю, весь мой опыт к nginx-ingress сводится

Кто-нибудь юзал eks в preview ?

Hey, is it posible to install minikube on a vm machine that hosted on esxi ?

Try to install with kubespray and local inventory: https://github.com/kubernetes-incubator/kubespray/blob/master/inventory/local/hosts.ini

Hey, is it posible to install minikube on a vm machine that hosted on esxi ?

Yes. My installation has 3master vms and 3 worker vms (Underline ESXi 6.5). But you will have a lot of issues with LB, will be better if you will install k8s on cloud infrastructure like AWS or OStack. Like another way you could use OpenShift, this product is fittable for BareMatel and VM installation.

Actually, I learning DEVOps, I have been asked to install minikube using puppet and configure ngnix run on docker

Actually, I learning DEVOps, I have been asked to install minikube using puppet and configure ngnix run on docker

I didn't use puppet, I used only Ansible for prepare hosts and install kube. This guy @vadikgo gave good link for "Kubespray", this could be minimize your time for spin up K8s infrastructire.

Yea, looking good... , thanks, Ansible looks and feels better than puppet...

I didn't use puppet, I used only Ansible for prepare hosts and install kube. This guy @vadikgo gave good link for "Kubespray", this could be minimize your time for spin up K8s infrastructire.

I think you could be install minikube/k8s everywhere, but you will have issues with this on baremetal/virtualization. For example I have some troubles with LB

Yea, looking good... , thanks, Ansible looks and feels better than puppet...

Pretty much. You need only python2.7 and ssh, and sometimes install extra modules on ansible host.

i think you all ned fedora project

i think you all ned fedora project

Почему ?

Has any advntages puppet over ansible at all ?

Почему ?

на ней заранее нет таких проблем

Has any advntages puppet over ansible at all ?

Idn, but ansible is native for redhat

Idn, but ansible is native for redhat

yes go on

на ней заранее нет таких проблем

Каких ?

Каких ?

с кубирнетесом каких ещё 😕

😐 90% менеджеров в россии себя видят так

Has any advntages puppet over ansible at all ?

You should be try this book, if you have amazon prime , you will get this book after 2 days https://www.amazon.com/Ansible-DevOps-Server-configuration-management/dp/098639341X/ref=sr_1_1?ie=UTF8&qid=1522955146&sr=8-1&keywords=ansible+for+devops I bought this book, very cheap and sweet

Thanks...

Thanks...

Where are you from ?

Israel

So far

No so much 😉

6 thousand miles

4 hours flight...

from where ?

Tel aviv to moscow

I'm from Tampa

Fl

Oh

So yea, "so far" lol..

Israel

שלום חבר!

My grandmother know What is it mean.

That translate as "hello friend"

שלום חבר!

👍

That translate as "hello friend"

Я нихрена не понимаю на иврите.

Я нихрена не понимаю на иврите.

Просто скажи "шалом хавер" и все будут рады)

)))

I do understand bit of russian, but I cant read 😀

Like, drastie, kak dila, harasho , spasiva...

Like, drastie, kak dila, harasho , spasiva...

Not "spasiva", use "spasibo"

Like, drastie, kak dila, harasho , spasiva...

actually it's pretty good

And more intresting that I born in Argentina

Here are over 1200 people joined to discuss and read about Kubernetes

Sorry,

Here are over 1200 people joined to discuss and read about Kubernetes

Thank you for information. Just, In Russia a lot of peaple is sleeping now, I think we not interrupt their or this channel.

Sorry

Кто-нибудь юзал eks в preview ?

я прочитал доки и передумал

я прочитал доки и передумал

Криво исполнено или попаболь с внедрением ?

там не поддерживаются команды kubectl exec, logs и еще что-то, kubectl надо качать кастомный

пока очень сырое, ami нужно специальный ставить

там не поддерживаются команды kubectl exec, logs и еще что-то, kubectl надо качать кастомный

Как обычно AWS дали обрезаный функционал. И так во многом

пока очень сырое, ami нужно специальный ставить

С маркета или фри ?

пусть пока другие с этим мучаются, я думаю, не стоит спешить))) фри, их амазон линукс есть заточенный

eks optimized :)

Ребят, а в хелме можно сделать что-то подобное? {{- range $key, $val := .Values.env.{{ .Values.environment }} }}

Чтобы не переопределять все переменные при запуске, а то их много

Дяди, я тут на кубер напал, а он не поддаётся. Поможите. Решил пойти по хардкору и понять, что там внутри хоть как-то с https://github.com/kelseyhightower/kubernetes-the-hard-way/ Но на сетях встал. https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/11-pod-network-routes.md#routes Разница в том, что в гайде GCE, а у меня baremetal, flat network 192.168.0.0/24 скажем. А там он какие-то маршруты на виртуальные сети прямо в VPC пишет и я не понимаю как это в обычной сети разложить.

https://github.com/kinvolk/kubernetes-the-hard-way-vagrant — вагрант, но и для железа подойдет. Я на железе в итоге по обоим гайдам ставил.

https://github.com/kinvolk/kubernetes-the-hard-way-vagrant — вагрант, но и для железа подойдет. Я на железе в итоге по обоим гайдам ставил.

Да, уже вроде нашел даже baremetal гайд, попозже скину линк

Чтобы не переопределять все переменные при запуске, а то их много

а какие нить варианты с with не подходят? короч нужно к golang template обратится https://golang.org/pkg/text/template/

а какие нить варианты с with не подходят? короч нужно к golang template обратится https://golang.org/pkg/text/template/

Ну я пока сделал так: {{- define "env" -}} {{ if eq .Values.environment "develop" }} {{- range $key, $val := .Values.env.develop }} name: {{ $key }} value: {{ $val | quote }} {{- end }} {{ else if eq .Values.environment "production" }} {{- range $key, $val := .Values.env.production }} name: {{ $key }} value: {{ $val | quote }} {{- end }} {{ else if eq .Values.environment "staging" }} {{- range $key, $val := .Values.env.staging }} name: {{ $key }} value: {{ $val | quote }} {{- end }} {{ end }} {{- end -}}

И в итоге вызываю просто {{ template "env" . }}

чет пздц какой то

А то :D