kubespray - быстрый старт, попробовать потом все равно from scratch развертывать придется, чтобы все понять

Вот и смотрю, пока нравится

kubespray - быстрый старт, попробовать потом все равно from scratch развертывать придется, чтобы все понять

что подразумевается под from scratch

там же мануал есть как че делать О.о какие еще кубспреи)

я kubeadm развернул и норм

я kubeadm развернул и норм

ну так и я о том

А как еще можно?

ты главное проду на миникубе не строй, ок?)

что подразумевается под from scratch

вручную все ставить, чтобы разобраться. Аналогично как Linux From Scratch. в отличие от офф. мануала, где kubeadm, kubespray предлагает сразу на выбор flannel/calico/weave +

helm опционально

+ ingress_nginx_controller опционально

+ ceph ..

вручную все ставить, чтобы разобраться. Аналогично как Linux From Scratch. в отличие от офф. мануала, где kubeadm, kubespray предлагает сразу на выбор flannel/calico/weave +

а я не дошел до спрея с миникубом, развернул кластер, написал скриптик и если че через ansible все за 2 мин ставлю

ноду добавил новую в inventory и поехало:)

ну kubespray тоже набор ansible ролей, там аналогично

ты главное проду на миникубе не строй, ок?)

:)

а я не дошел до спрея с миникубом, развернул кластер, написал скриптик и если че через ansible все за 2 мин ставлю

а я не дошел до спрея с миникубом, развернул кластер, написал скриптик и если че через ansible все за 2 мин ставлю

Ну так kubespray на baremetal разворачивает как раз на ansible

А как теперь попасть на админку kubernetes?

А как теперь попасть на админку kubernetes?

гугли dashboard лучше даже в github смотреть

у kubespray в ролях куча jinja темплейтов для всего вышеперечисленного, которые можно выдернуть для своих "легковесных" ansible ролей, если комбайн не хочется использовать

ну kubespray тоже набор ansible ролей, там аналогично

в идеале бы дописать туда всякие zabbix-агенты и пр плюшки:3

Пытаюсь зайти на https://192.168.2.71:6443/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/#!/login

чаго О.о

Тут так вроде описано

https://github.com/kubernetes-incubator/kubespray/blob/master/docs/getting-started.md

сделай node-port, создай служебный акк с правами и по токену будешь заходить

в идеале бы дописать туда всякие zabbix-агенты и пр плюшки:3

https://github.com/kubernetes-incubator/kubespray/blob/master/docs/integration.md интеграция спрея в свои плейбуки

сделай node-port, создай служебный акк с правами и по токену будешь заходить

боюсь , придется разжевать

боюсь , придется разжевать

Да можно пожевать

чувак

я тебе так скажу

пока ты не разберешься сам с кубом в кубспрей не лезь

https://github.com/kubernetes/dashboard

https://github.com/kubernetes/dashboard/wiki/Creating-sample-user

этого достаточно чтобы получить доступ к админке

просто когда у тебя "тык и готово", ты потом будешь грабли собирать, ты почитай доки разберись потом будешь easy-way юзать😊

пока ты не разберешься сам с кубом в кубспрей не лезь

Поня

просто когда у тебя "тык и готово", ты потом будешь грабли собирать, ты почитай доки разберись потом будешь easy-way юзать😊

Рахметики

Всем привет, такой вопрос: Кто нибудь имел дело с OpenStack и деплоем Kubernetes кластера в данную среду?

kubespray, terraform - создаёт инстансы, ansible ставит на них k8s

kubespray, terraform - создаёт инстансы, ansible ставит на них k8s

Аналогичным образом сейчас развернул k8s на baremetal, только без terraform

kubespray, terraform - создаёт инстансы, ansible ставит на них k8s

Инстансы?

kubespray, terraform - создаёт инстансы, ansible ставит на них k8s

Мы же про бареметал говорим

пока ты не разберешься сам с кубом в кубспрей не лезь

а с чего начать то?

а с чего начать то?

https://github.com/kelseyhightower/kubernetes-the-hard-way

https://github.com/kelseyhightower/kubernetes-the-hard-way

спасибо 😊

https://github.com/sapcc/kubernetes-the-hard-way/ - вроде тоже самое, только под опенстаком разворачивать

а у хайтауера под гугл клауд

а с чего начать то?

для "совсем нубов" есть https://kubernetes.io/docs/tutorials/kubernetes-basics/ там подробное обьяснение что такое поды сервисы деплой и прочие вещи потом берешь виртуалки и ставишь кластер задачка не сложная

по крайней мере мой путь был такой

а потом сунули в морду проект на кубере "разбирайся" и все:)

ну это-то я читал... само разворачивание

а чего интересует тогда:)

не знаю там, задеплой какое нибудь python-flask приложение с hello-world на кубер, и нагрузи это все какими нить хайлоад тестами, для разминки думаю пойдет

Само разворачивание кластера кубика

Я кубадмом разворачивал, и приложения в нем запускал

а чего еще то нужно

Но как к нему прицепить лдап и pki не понял

т.е. спрей и АДМ не дают понимания внетренней кухни

=_= а куда ldap то хотите, для чего

вы хотите админку привязанную к ldap или что

вы хотите админку привязанную к ldap или что

И мне про это расскажите

И мне про это расскажите

я вообще потерял суть разговора я ему ответил на вопрос "а с чего начать"

Я к тому что спрей и кубадм не дают понимания. Вот и спросил, что хорошего есть для изучения развертывания кластера

Базовые компонентов и деплой в работающий кластер - это уже не так сложно

Ответ меня вполне удовлетворил

Ответ меня вполне удовлетворил

если хочешь поглубже - поднимай мультимастер с etcd отказоустойчивый - будет весело:)

Да, вот собственно это очень интересно

Генеришь спеки с помощью bootkube Берешь оттуда сертификаты и ставишь кластер etcd Пишешь конфиг kubelet Делаешь bootkube apply на спеки Поднимается типа апи В него автоматом заливаются нагенеренные ранее спеки HA на апи по своему вкусу Работы на полчаса если понимаешь все что происходит Или на хз сколько времени зависит от квалификации инженера

Ну или все руками пишешь если есть желание

Потом сверху файлуху ингресс и прочие прелести жизни

я вообще потерял суть разговора я ему ответил на вопрос "а с чего начать"

Так про ldap

Так а чего вы хотите собсна

Так про ldap

ldap он и в Африке лдап

https://github.com/kvspb/nginx-auth-ldap

2-е. Зачем кубернетесу админка? В вашем понимании?

глаза бережёт

2-е. Зачем кубернетесу админка? В вашем понимании?

Скорее менеджерам чтобы видеть как оно все выглядит

Разрабам тож "надо"