Подскажиете, при помощи kubespray момжно уподнять версию 1.10 kubernetes?

ты можешь заоверрайдить версию кубернетеса в переменных кубеспрея

ты можешь заоверрайдить версию кубернетеса в переменных кубеспрея

получается правильно будет поставить v1.10.1?

ты можешь заоверрайдить версию кубернетеса в переменных кубеспрея

Я там прописал просто v1.10 и у меня ничего не взлетело

Я там прописал просто v1.10 и у меня ничего не взлетело

https://github.com/kubernetes-incubator/kubespray/blob/0f5ea5474cee8959efd8e2ea5d9035b041642d39/inventory/sample/group_vars/k8s-cluster.yml#L22

пока в мастере у них 1.9.5, значит 1.10 пока не гарантирован

но попробовать можн)

но попробовать можн)

щас пробуем)

но попробовать можн)

встала версия 1.10.1

взлетело?

взлетело?

да

да

красава

красава

kube_version: v1.10.1

почему может не работать service clusterIP с протоколом UDP? проверил на трех кластерах, TCP работает, UDP — нет. Запускаю два пода, один слушает, другой клиент. Делаю сервис --protocol=TCP — работает, меняю на UDP — не работает

Всем привет!

Парни, кто может внятно объяснить назначение cluster_ip и в какой именно сети он должен быть? Не пойму просто принцип, flannel у меня 192.168...., внешний адрес 10.0..., а cluster_ip 10.96....

Сильно не пинайте, я недавно курю кубик :)

Парни, кто может внятно объяснить назначение cluster_ip и в какой именно сети он должен быть? Не пойму просто принцип, flannel у меня 192.168...., внешний адрес 10.0..., а cluster_ip 10.96....

http://boosterconf2018.container.training/#152

Тогда другой вопрос, как можно выкинуть наружу dns с 53 портом чтобы я мог резолвить имена деплойментов снаружи?

за пределами кластера

NodePort, или вообще LoadBalancer для Service

Так NodePort как я понял мапят 53 порт на любой из диапазона?! А есть ли возможность именно 53 прокинуть?

Но это плохой кейс - выставлять внутренний DNS куда-то вне кластера

А как мне обращаться тогда к объектам кластера по dns?

Так называемая ошибка проектирования инфраструктуры.

допустим я деплою stage production и хочу к ним ходить по днс

какой бест практис для этого?

Ingress

Хм, примерно понял куда копать, спасибо за ответы.

Хм, примерно понял куда копать, спасибо за ответы.

https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exposing-tcp-udp-services.md

Хм, примерно понял куда копать, спасибо за ответы.

А у тебя GCP/GKE или что?

Пример как раз про DNS.

А у тебя GCP/GKE или что?

Baremetal (

допустим я деплою stage production и хочу к ним ходить по днс

Для этого канареечные деплои придуманы

Оба изнутри куба имеют доступ к DNS

Есть ли способ завставить kube-dns/coredns резолвить LoadBalancerIP сервиса?

чем плох kubersparay ?

kube-dns service экспоузит одновременно UDP и TCP, когда я пытаюсь сделать то же самое для своего сервиса, у меня всегда остается только 1, который выше в манифесте. Что я делаю не так?

чем плох kubersparay ?

Да вроде наоборот его советовали мне тут.

у меня из сложностей было, что он нормально ансекьюр регистры не праивльно прописывал, и свап сам отключить не мог

у меня из сложностей было, что он нормально ансекьюр регистры не праивльно прописывал, и свап сам отключить не мог

А если свопник перед деплоем кластера вырубить?

тогда работает

но это же ручками делать над

Ну блин совсем разленились) Там делов на 5 минут

Ну блин совсем разленились) Там делов на 5 минут

а вдргу я что-нибудь сломаю

а вдргу я что-нибудь сломаю

Ну я вообще при инсталяции системы нарезаю разделы без свопника. А перед установкой его не сложно отключить. гуглится за минуту как это сделать) и уверяю ничего не сломается

Ну я вообще при инсталяции системы нарезаю разделы без свопника. А перед установкой его не сложно отключить. гуглится за минуту как это сделать) и уверяю ничего не сломается

я к тому, что сложного ничего нет, но автоматизация пропадает с вау эффектом

всегда неачянно можно консоль перепутать

я к тому, что сложного ничего нет, но автоматизация пропадает с вау эффектом

Девопс девопсом, а про консоль забывать нельзя) ну накрайняк плейбук ansible напиши под это дело)

Только сегодня поднял 1.10.1, всё норм

Коллеги, поделитесь опытом, кто то использует terraform, для управления кластером?

kops юзает терраформ и можно даже дампануть в файл тф код

или в чем вопрос?

Не не) я про k8s провайдер, для управления контейнерами, подами, деплойментами и т.д

ужас, мало кривизны yaml - надо еще треша от HCL хлебануть?

что-не-так-с-yaml 2.0

Признаться, я не вижу большой разницы с helm, а в терраформ можно описать все, включая например базу не в кубере

https://cloudplatform.googleblog.com/2018/04/introducing-kaniko-Build-container-images-in-Kubernetes-and-Google-Container-Builder-even-without-root-access.html кто нибудь пробовал?

Коллеги, поделитесь опытом, кто то использует terraform, для управления кластером?

Есть такое дело, AWS + terraform. Но я начинаю только, так, bucket описать, или в IAM что-нибудь. Основной конфиг создаётся kops'ом.

https://cloudplatform.googleblog.com/2018/04/introducing-kaniko-Build-container-images-in-Kubernetes-and-Google-Container-Builder-even-without-root-access.html кто нибудь пробовал?

Спасибо! Попробуем. Задача для нас актуальная. Пока на dind сидим. Также на подходе buildkit в rootless режиме, но нужно ждать ревью фиксов

Спасибо! Попробуем. Задача для нас актуальная. Пока на dind сидим. Также на подходе buildkit в rootless режиме, но нужно ждать ревью фиксов

отпишитесь потом как оно, по идее с помощью этой штуки можно сделать кастомный gitlab ci runner в кубе без всяких докер сокетов и диндов

хех, https://github.com/GoogleCloudPlatform/kaniko/issues/96

хех, https://github.com/GoogleCloudPlatform/kaniko/issues/96

-) секурное оказалось не савсем секурным? ;)

Всем привет

Сижу, пытаюсь поднять кластер на coreos, но что-то он у меня не летит =(

Ребят, подскажите почему контейнеры не удаляются и весят в следующем состоянии: gitlab-79c4776b6c-tjxzr 1/1 Terminating 1 47m gitlab-postgresql-7486d8d79c-f9qwc 1/1 Unknown 1 1h

Я так понял для участников кластера должен быть одинаковый конфиг, различаться только по hostname и адресу ? https://pastebin.com/1ZzRw7WN

Я так понял для участников кластера должен быть одинаковый конфиг, различаться только по hostname и адресу ? https://pastebin.com/1ZzRw7WN

да. еще должно быть уникальное имя

Ребят, подскажите почему контейнеры не удаляются и весят в следующем состоянии: gitlab-79c4776b6c-tjxzr 1/1 Terminating 1 47m gitlab-postgresql-7486d8d79c-f9qwc 1/1 Unknown 1 1h

Логи kubectl посмотрите.

Kubelet точнее

Kubelet точнее

Понял. А где посмотреть эти логи?

да. еще должно быть уникальное имя

подскажи мне по etcd2, там указывается только свой IP ?

Понял. А где посмотреть эти логи?

На сервере где был запущен под

подскажи мне по etcd2, там указывается только свой IP ?

там создается если не ошибаюсь systemd юнит

вроде как есть units: - name: etcd2.service command: start

на хосте core-01 имеем Apr 17 06:07:20 coreos-02 etcd2[1245]: publish error: etcdserver: request timed out Apr 17 06:07:20 coreos-02 etcd2[1245]: efa04c22226fafdc is starting a new election at term 1455 Apr 17 06:07:20 coreos-02 etcd2[1245]: efa04c22226fafdc became candidate at term 1456 Apr 17 06:07:20 coreos-02 etcd2[1245]: efa04c22226fafdc received vote from efa04c22226fafdc at term 1456 Apr 17 06:07:20 coreos-02 etcd2[1245]: efa04c22226fafdc [logterm: 1, index: 2] sent vote request to cfcd7881a87066ea at term 1456 Apr 17 06:07:22 coreos-02 etcd2[1245]: efa04c22226fafdc is starting a new election at term 1456 Apr 17 06:07:22 coreos-02 etcd2[1245]: efa04c22226fafdc became candidate at term 1457 Apr 17 06:07:22 coreos-02 etcd2[1245]: efa04c22226fafdc received vote from efa04c22226fafdc at term 1457 Apr 17 06:07:22 coreos-02 etcd2[1245]: efa04c22226fafdc [logterm: 1, index: 2] sent vote request to cfcd7881a87066ea at term 1457 Apr 17 06:07:23 coreos-02 etcd2[1245]: efa04c22226fafdc is starting a new election at term 1457 Apr 17 06:07:23 coreos-02 etcd2[1245]: efa04c22226fafdc became candidate at term 1458 Apr 17 06:07:23 coreos-02 etcd2[1245]: efa04c22226fafdc received vote from efa04c22226fafdc at term 1458 Apr 17 06:07:23 coreos-02 etcd2[1245]: efa04c22226fafdc [logterm: 1, index: 2] sent vote request to cfcd7881a87066ea at term 1458 Apr 17 06:07:24 coreos-02 etcd2[1245]: efa04c22226fafdc is starting a new election at term 1458 Apr 17 06:07:24 coreos-02 etcd2[1245]: efa04c22226fafdc became candidate at term 1459 Apr 17 06:07:24 coreos-02 etcd2[1245]: efa04c22226fafdc received vote from efa04c22226fafdc at term 1459 Apr 17 06:07:24 coreos-02 etcd2[1245]: efa04c22226fafdc [logterm: 1, index: 2] sent vote request to cfcd7881a87066ea at term 1459 Apr 17 06:07:26 coreos-02 etcd2[1245]: efa04c22226fafdc is starting a new election at term 1459 Apr 17 06:07:26 coreos-02 etcd2[1245]: efa04c22226fafdc became candidate at term 1460 Apr 17 06:07:26 coreos-02 etcd2[1245]: efa04c22226fafdc received vote from efa04c22226fafdc at term 1460 Apr 17 06:07:26 coreos-02 etcd2[1245]: efa04c22226fafdc [logterm: 1, index: 2] sent vote request to cfcd7881a87066ea at term 1460 на хосте core02 Apr 17 06:06:58 coreos-01 etcd2[985]: could not get cluster response from http://0.0.0.0:2380: Get http://0.0.0.0:2380/members: dial tcp 0.0.0.0:2380: getsockopt: connection refused Apr 17 06:06:59 coreos-01 etcd2[985]: could not get cluster response from http://0.0.0.0:2380: Get http://0.0.0.0:2380/members: dial tcp 0.0.0.0:2380: getsockopt: connection refused Apr 17 06:07:00 coreos-01 etcd2[985]: could not get cluster response from http://0.0.0.0:2380: Get http://0.0.0.0:2380/members: dial tcp 0.0.0.0:2380: getsockopt: connection refused

-) секурное оказалось не савсем секурным? ;)

В этой статье когда говорят "root" имеют в виду "privileged"

эм. Так это любого контейнера тогда в кубе касается.

Я немного не понял, откуда взялось "can be considered equivalent to giving root access to the underlying nodes"

если root внутри контейнера == root на хосте, то это security bug докера

Кто-то использует kubespray на проде? поделитесь болью