https://hub.docker.com/_/docker/

https://hub.docker.com/_/docker/

Понял, сейчас погляжу, спс

гайз, кто знает, можно ли backend-ы в ингресе направить на сервисы в разных неймспейсах ?

гайз, кто знает, можно ли backend-ы в ингресе направить на сервисы в разных неймспейсах ?

можно, создаешь сервис в том же немспейсе с external name: kind: Service apiVersion: v1 metadata: name: serviceName spec: type: ExternalName externalName: otherService.other-namespace.svc.cluster.local ports: - port: 2522

ага, спасибо

Ребят, а кто-нибудь traefik использует, как он?

Ребят, а кто-нибудь traefik использует, как он?

я использовал. nginx проще и лучше

Всем привет , ситуация как то изменилась с балансировщиками для k8s на VMWARE on premise ??? Есть статейки интересные как сделать лучше ? Заранее спасибо

Изменилась по сравнению с каким временем?

3 Недели

Я тут занят был OpenShift , и понял что голый k8s вроде как лучше , и меньше костылей.

привет. Как средствами кубера организовать service discovery для внешних сервисов. Вот есть у меня app1.google.com:8080, а я хочу вызывать просто http://google/

привет. Как средствами кубера организовать service discovery для внешних сервисов. Вот есть у меня app1.google.com:8080, а я хочу вызывать просто http://google/

skydns – не ваш случай?

к сожалению нет

Я извиняюсь за нубятину, но может где можно почитать про деплой k8s по хардкору на реальном бареметал с реальной flat сетью? А то либо GCE, либо виртуалки и в них уже сеточка. Не могу заставить на железе сеть и ДНС работать по k8s-the-hardway

Я извиняюсь за нубятину, но может где можно почитать про деплой k8s по хардкору на реальном бареметал с реальной flat сетью? А то либо GCE, либо виртуалки и в них уже сеточка. Не могу заставить на железе сеть и ДНС работать по k8s-the-hardway

Kubernetes Hard Way

Kubernetes Hard Way

я по нему и делаю, но там в разделе про сети под мой кейс не работает :(

привет. Как средствами кубера организовать service discovery для внешних сервисов. Вот есть у меня app1.google.com:8080, а я хочу вызывать просто http://google/

Никто не встречался с такой проблемой?

привет. Как средствами кубера организовать service discovery для внешних сервисов. Вот есть у меня app1.google.com:8080, а я хочу вызывать просто http://google/

External service не подойдёт?

возможно подойдет, но что-то резолвинг не происходит

А работает вообще днс?

Я про kube-dns

работает

прокси нужен, нжинкс например

прокси нужен, нжинкс например

ээ, не уверен

если бы порт был 8080, то можно было бы днс-алиасом обойтись

Я извиняюсь за нубятину, но может где можно почитать про деплой k8s по хардкору на реальном бареметал с реальной flat сетью? А то либо GCE, либо виртуалки и в них уже сеточка. Не могу заставить на железе сеть и ДНС работать по k8s-the-hardway

У нас три кластера на баре металле. Первый по хард вей поднимал, остальные уже по опыту.

Сеть фланель, которая без cni

Сеть фланель, которая без cni

видимо в этом и разница)

ДНС работат

Ок, щас ещё раз попробую CNI строчка в строчку и если не взлетит, буду тыкать flannel

Спасибо за фидбэк

привет. Как средствами кубера организовать service discovery для внешних сервисов. Вот есть у меня app1.google.com:8080, а я хочу вызывать просто http://google/

ExternalName поможет отцу русской демократии )

привет. Как средствами кубера организовать service discovery для внешних сервисов. Вот есть у меня app1.google.com:8080, а я хочу вызывать просто http://google/

https://pastebin.com/TJr55dPc так не пойдет?

Привет. Кто-нибудь сталкивался с этой штукой: ACTION REQUIRED: In-place node upgrades to this release from versions 1.7.14, 1.8.9, and 1.9.4 are not supported if using subpath volumes with PVCs. Such pods should be drained from the node first. Проблема касается только этих конкретных патч версий?

Ок, щас ещё раз попробую CNI строчка в строчку и если не взлетит, буду тыкать flannel

Flannel как раз через CNI работает кажется

Ребят, а кто-нибудь traefik использует, как он?

Мы юзаем на двух проектах, очень крутой прокси с хот релоадом. Работал не напрягаясь на 120 rps

Мы юзаем на двух проектах, очень крутой прокси с хот релоадом. Работал не напрягаясь на 120 rps

ну 120 rps – это немного :))) прокси и впрямь хороший, но надо понимать, что он весьма тупенький

Не много, но больше нагрузки не было. У NGINX больше возможностей, но траефик заменил nginx + consul + consul template. Плюс релоадить его не надо

у него дискавери удобный

Я правильно понимаю, что на bare metal что traefik, что nginx надо запускать с hostnetwork? Про romana знаю, еще не изучал детально

Ребята, подскажите, как настроить taint-ы, чтобы ingress и только ingress мог запускаться на мастере.

Хм. Полагаю, taint мастера придётся удалить — тогда мастер станет обычной нодой.

зачем такие извращения?

на мастерах очень не рекомендуют ранить что-либо, кроме контрол плейна

но если отвечать на ваш вопрос, то tl; dr: tolerations + nodeAffinity

но фишка в том, что по умолчанию NodePort на мастерах не слушаются

но фишка в том, что по умолчанию NodePort на мастерах не слушаются

Это как?

у вас слушаются?)

Не проверял, но если не слушают это любопытно

Может у вас там kube-proxy не запущены просто ?

нет, но, если не ошибаюсь, когда taint = unschedulable (надеюсь, правильно написал), то не слушают

Ну видимо просто kube-proxy там изза taint не запускается

вряд ли это есть у них в коде, я всегда это как данность воспринимал и никогда не задумывался. надо посмотреть, в чем магия. не думаю, что при добавлении такого тэинта, kube-proxy останавливается и наоборот)

на мастерах все же nodePort работает

А в эндпоинтах их скорее всего нет

в доках service controller'a писали, что мастера исключаются из nodeport и loadbalancer. как найду пруф, скину сюда. есди у вас не так, то что-то у вас не так

ну или сразу в код лучше идти...

в доках service controller'a писали, что мастера исключаются из nodeport и loadbalancer. как найду пруф, скину сюда. есди у вас не так, то что-то у вас не так

Ждем :) моя ставка что у вас не запущен kube-proxy на контроллерах

в доках service controller'a писали, что мастера исключаются из nodeport и loadbalancer. как найду пруф, скину сюда. есди у вас не так, то что-то у вас не так

У меня через kubeadm кластер развернут, там nodeport и на мастере слушается.

по умолчанию поды на мастере не запускаются, насчёт нодПорта нет ограничений вроде

вернее точно нет, томушо у меня куча сервисов на нодпорте на мастере :))

вечер интересных историй

всем привет, а кто-нибудь в курсе можно ли отключить правило маскарадинга для externalIPs ?

если я в gcloud остановлю ноды кубера, докину им памяти и снова стартану, то проблем не должно быть?

на bare не должно. Останавливать лучше через drain.

у меня не bare : ^ )

я знаю, но если честно не вижу разницы )

проблем не будет, не забывайте про drain + cordon

привет, проблема с древним кластером кубера версии 1.5.7 на aws, сетка kubenet, насколько Я помню в этом случае должны добавляться записи в таблицу маршрутизации aws, но они не добавляются, куда копать?

iam права есть

кто вообще эти записи добавляет, какой сервис?

кто вообще эти записи добавляет, какой сервис?

чем кластер деплоился?

копс

лет сто назад

починил

Всем привет! Может кто-то уже сталкивался с данным вопросом и знает решение. Развертываю кластер Stolon в k8s. Использую данную инструкцию: https://github.com/sorintlab/stolon/tree/master/examples/kubernetes Кластер нормально стартует. Тестирую отказоустойчивоть. Имитирую выключение рабочего воркера. Ок, база доступна. Врубаю рабочий воркер и pod stolon-keepers не стартует. В логах пишет: cannot take exclusive lock on data dir "/stolon-data/lock": open /stolon-data/lock: invalid argument Может упустил какой-то момент? Волумы отдаю volumeClaimTemplates при помощи nfs. Контейнер монтирует свой том и выдает такую ошибку

Кто нибудь юзал crunchy-containers ?

или Postgres Operator

ребят а подскажите кубер гдето хранит скачанные образы докера