@kubernetes_ru - страница 628

bebebe

на 20 минут вырубил сеть из одного master'a

bebebe

нода была в notReady далее ceph healthWARN через 10 минут после того подключил обратно сеть к ноде ceph засинкался обратно, и сейчас HEALTH_OK прошу учесть что у меня 100мегабитный роутер, и по идеи ceph должен был ожить быстрее

bebebe

на скриншоте из прометеуса это хорошо видно, когда ceph начал активно синкаться после появления потерянной ноды

Huan

привет всем. подскажите куда впихнуть app=$CI_ENVIRONMENT_SLUG чтоб заработал терминал контейнера в гитлабе?

Kanat

Подскажите как нарезать диски внутри нод? Имеет ли смысл делать рейд. Можно ли сделать на систему ssd а чтобы на нужды кластера использовался hdd?

Etki

Куб не подразумевает прямого использования дисков. Вы в теории можете использовать hostPath, но на практике вы всегда захотите общаться с каким-нибудь ceph или аналогом.

Denis

Куб не подразумевает прямого использования дисков. Вы в теории можете использовать hostPath, но на практике вы всегда захотите общаться с каким-нибудь ceph или аналогом.

В новой версии куба есть локальные стораджи. И работает из каробки.Ставим провижионер и погнали

Denis

Подскажите как нарезать диски внутри нод? Имеет ли смысл делать рейд. Можно ли сделать на систему ssd а чтобы на нужды кластера использовался hdd?

Все зависит от задач и возможностей. К примеру у меня bare metal кластер и нет возможности использовать дисковые стораджи облачных провайдеров и делать свой кластер ceph. Тогда имеет смысл

Й

Все зависит от задач и возможностей. К примеру у меня bare metal кластер и нет возможности использовать дисковые стораджи облачных провайдеров и делать свой кластер ceph. Тогда имеет смысл

А свой цеф сделать религия не позволяет?)

Denis

А свой цеф сделать религия не позволяет?)

На VDS'ках?

Denis

😂

Й

А как решаете проблему с фулсетами? Прибываете намертво к своим нодам?

Denis

А как решаете проблему с фулсетами? Прибываете намертво к своим нодам?

Я пока что сам провожу опыты. Дело конечно такое с этими локальными volume😕 Вообще persistent volume claim нормально работает

Oleh

Ещё тут спрошу на всякий. Кто-то из присутствующих будет в Копенгагене на Kubecon завтра?

Igor

Ещё тут спрошу на всякий. Кто-то из присутствующих будет в Копенгагене на Kubecon завтра?

Я буду уже сегодня)

Oleh

Я буду уже сегодня)

Я сегодня вечером только прилетаю)

Kanat

О круто я бы пошёл если пораньше узнал бы :)

Anonymous

ребзя, вопрос из зала - обязательно ли иметь несколько инстансов днс-сервера? нагрузка небольшая

Й

Вопрос из зала - а два это много?))

Nikolay

я пробовал его поставить 4 месяца назад. он у меня взлетел с болью, но взлетел ceph намного приятнее, буквально один helm чарт с парой измененных параметров https://rook.io/

Очень крутая штука, когда дойдет до релиза вообще огонь будет. Главное осторожно обновляться)

Anonymous

Вопрос из зала - а два это много?))

2 - это уже несколько

Й

Я к тому что адын значит spof , но нада ли вам гемор с ха если там имена вообще не используются?? Все зависит от того сколько у вас есть времени на простой))

engelbart

Подскажите какую нибудь простую штуку, которая в файлах нужных мне сделает из {{ENV1}} значения из env

Oleg

Еще есть простой путь через envsubst Например: apiVersion: apps/v1 kind: Deployment metadata: name: blablabla-service namespace: ${DEPLOY_NAMESPACE} ... Объявлена переменная окружения: DEPLOY_NAMESPACE=foobar_ns И в итоге: envsubst < deploy.yaml | kubectl apply -f -

^^

Oleg

Подскажите какую нибудь простую штуку, которая в файлах нужных мне сделает из {{ENV1}} значения из env

^^

engelbart

ой, сорри, совсем слепой

Dmytro

ребзя, вопрос из зала - обязательно ли иметь несколько инстансов днс-сервера? нагрузка небольшая

Смотря какое приложение, у меня у соседей команды пхп сайт где по 400-600 запросов в мемкеш на страницу

Dmytro

И оно через днс идёт, пхп днс не кеширует само собой

Dmytro

Ребята мучались со скейлингом днс

Dmytro

В итоге пришлось вообще днс из деплоймента в демонсет переделать

Oleg

Подскажите, helm умеет что-нить типа kubectl rollout status?

Dmytro

Вроде бы ребята из фланта делали пул реквест на status флаг но что именно он делает и в какой версии он появился не подскажу

bebebe

Подскажите какую нибудь простую штуку, которая в файлах нужных мне сделает из {{ENV1}} значения из env

helm + configmap

Anonymous

Смотря какое приложение, у меня у соседей команды пхп сайт где по 400-600 запросов в мемкеш на страницу

у меня кароч в 10% случаев Could not resolve host: gitlab.mydomain.com

Anonymous

это из контейнера с гитлаб-раннером. Ошибок нет вроде в coredns

Anonymous

и в nsd сервере нет ошибок

Kanat

Установил helm

Kanat

Пытаюсь поставить что нибудь тестовое получаю ошибку

Kanat

kamren@kubernetes:~$ helm install stable/mysql Error: no available release name found

Kanat

Еще вот такое

Kanat

kamren@kubernetes:~$ helm list Error: configmaps is forbidden: User "system:serviceaccount:kube-system:default" cannot list configmaps in the namespace "kube-system"

Grigorii

kamren@kubernetes:~$ helm list Error: configmaps is forbidden: User "system:serviceaccount:kube-system:default" cannot list configmaps in the namespace "kube-system"

https://github.com/kubernetes/helm/issues/3130#issuecomment-372931407

Kanat

Ошибка ушла

Kanat

helm list теперь возвращает пустое значение

Grigorii

все правильно, у тебя нет задеплоенных чартов

Grigorii

helm repo update и устанавливай что нужно

Kanat

Сорри

Kanat

Сообразил

Kanat

Просто бриллиантоый чат и отличные люди в нём :)

Logan

Коллеги, кто-нибудь в курсе, полноценная трансляция с KubeCon будет?

Darkwing

Коллеги, кто-нибудь в курсе, полноценная трансляция с KubeCon будет?

Будет. Они даже делали рассылку с регистрацией на стрим

Stanislav

А гластер пробовали?

Известное попадалово же. Написано индусами.

Darkwing

Stanislav

В итоге пришлось вообще днс из деплоймента в демонсет переделать

А отказаться от DNS не вариант было?

Logan

мне кажется, или как-то очень мало? просто по времени

Darkwing

мне кажется, или как-то очень мало? просто по времени

Надо глянуть, кто в это время выступает. Может они будут стримить только своих

Darkwing

В любом случае, я думаю что будет запись на YouTube через какое-то время

Anonymous

В итоге пришлось вообще днс из деплоймента в демонсет переделать

а в чем профит?

Dmytro

А отказаться от DNS не вариант было?

Наверное если сильно постараться то можно было что-то придумать. Мемкеш был амазоновский elasticache, у подов своя оверлей сеть. Зардкодить айпишник aws elasticache в php коде или конфиге каком-то сильно не хотелось бы

Dmytro

а в чем профит?

Вместо двух реплик днс по реплике на ноде - те штук 20+ плюс локально на ноде запрос будет бегать от каждого пода к днс поду - меньше латенси

Andrey

https://coreos.com/blog/introducing-operator-framework

Andrey

интересная штука