force \ recreate pods c Always политикой для pull image?

но будет же даунтайм?

Пока он не создаст новые поды

да

recreate-pods в helm тупой, он всех убьет и создаст заново после этого

почему не хотите тэги заводить равными git commit hash?

этот шаг решает вашу задачу, плюс появляется история сборок. из минусов - засирается регистри и придется рано или поздно разгребать эту кучу имейджей

кто-то деплоил в кубер с приватного регистри?

а в чем вопрос

Да, а в чем проблема ?

вангую проблему с ssl

Хз, с гитлабовским регистри все отлично работает. Не вижу причин почему с отдельным не будет работать.

кто-то деплоил в кубер с приватного регистри?

нужно imagepullsecrets юзать, секрет должен быть в рамках namespace

Разобрался. Думал что как-то проще должно быть)

хотя нет

вываливает ошибку

Skipping Git submodules setup Downloading artifacts for Build (129282)... Downloading artifacts from coordinator... ok id=129282 responseStatus=200 OK token=-Hx5LxB9 $ envsubst < kube.yml > deployment.yml $ kubectl apply -f deployment.yml error: You must be logged in to the server (the server has asked for the client to provide credentials) ERROR: Job failed: error executing remote command: command terminated with non-zero exit code: Error executing in Docker Container: 1

--- apiVersion: apps/v1 kind: Deployment metadata: name: currency namespace: core labels: run: currency app: $CI_ENVIRONMENT_SLUG spec: replicas: 2 selector: matchLabels: run: currency template: metadata: labels: run: currency app: $CI_ENVIRONMENT_SLUG spec: containers: - name: currency image: $DOCKER_IMAGE_URL ports: - containerPort: 80 env: - name: ASPNETCORE_ENVIRONMENT value: "$ASPNETCORE_ENVIRONMENT" - name: ENVIRONMENT value: "$ENVIRONMENT" imagePullSecrets: - name: core-secret

а ещё можно форматировать твой код или конфиги

и станут они не белыми а зелеными:)

???

почему не хотите тэги заводить равными git commit hash?

сейчас протестил с версионированием, есть даунтайм. Хотя делаю все тоже самое что и здесь - https://kubernetes.io/docs/tutorials/kubernetes-basics/update-interactive/

вываливает ошибку

https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/#create-a-secret-in-the-cluster-that-holds-your-authorization-token такое сделал?

да

делал

сейчас протестил с версионированием, есть даунтайм. Хотя делаю все тоже самое что и здесь - https://kubernetes.io/docs/tutorials/kubernetes-basics/update-interactive/

нужно смотреть в вашу политику rolling update

Вручную удается сделать docker login с указанными данными?

с контейнера?

нужно смотреть в вашу политику rolling update

ткните носом :)

или с ноды кубера?

с контейнера?

С ноды конечно.

залогинился

ткните носом :)

ну вот, ткнул как раз в rolling update policy

залогинился

странная вообще ошибка. А раннер какого типа?

А хм, вручную ж делаете.

Кто нибудь использует стек https://github.com/coreos/prometheus-operator Вообще много вопросов накопилось ))) Как например сохранять конфигурацию дашбордов графаны в ConfigMap. На шел вот это https://github.com/coreos/prometheus-operator/tree/master/contrib/kube-prometheus/hack/grafana-dashboards-configmap-generator но пока не очень понятно как этим воспользоваться 🙁 Поделитесь опытом, кто как в ConfigMap настройки графаны импортирует ?

ну вот, ткнул как раз в rolling update policy

спасибо! сразу недопонял о чем речь

Кто нибудь использует стек https://github.com/coreos/prometheus-operator Вообще много вопросов накопилось ))) Как например сохранять конфигурацию дашбордов графаны в ConfigMap. На шел вот это https://github.com/coreos/prometheus-operator/tree/master/contrib/kube-prometheus/hack/grafana-dashboards-configmap-generator но пока не очень понятно как этим воспользоваться 🙁 Поделитесь опытом, кто как в ConfigMap настройки графаны импортирует ?

сомневаюсь что это вообще очень осмысленно именно для графаны

вопрос еще, кто что делает с репликасетами с 0/0 подов после set image?

вопрос еще, кто что делает с репликасетами с 0/0 подов после set image?

У меня ограничение на ролбек стоит , их всегда 3. По умолчанию 10. Если совсем ролбек не нужен то ставь в 0

Кто нибудь использует стек https://github.com/coreos/prometheus-operator Вообще много вопросов накопилось ))) Как например сохранять конфигурацию дашбордов графаны в ConfigMap. На шел вот это https://github.com/coreos/prometheus-operator/tree/master/contrib/kube-prometheus/hack/grafana-dashboards-configmap-generator но пока не очень понятно как этим воспользоваться 🙁 Поделитесь опытом, кто как в ConfigMap настройки графаны импортирует ?

В helm chart есть заготовка на подключение дашбордов через конфигмап

https://kubernetes.io/docs/concepts/workloads/controllers/deployment/ Вот этот параметр: revisionHistoryLimit

Кто нибудь использует стек https://github.com/coreos/prometheus-operator Вообще много вопросов накопилось ))) Как например сохранять конфигурацию дашбордов графаны в ConfigMap. На шел вот это https://github.com/coreos/prometheus-operator/tree/master/contrib/kube-prometheus/hack/grafana-dashboards-configmap-generator но пока не очень понятно как этим воспользоваться 🙁 Поделитесь опытом, кто как в ConfigMap настройки графаны импортирует ?

В stable/grafana

В helm chart есть заготовка на подключение дашбордов через конфигмап

Это видел. Но вопрос вот в чем. Захожу я в графану, настаиваю дашборд через web, и хочу его импортировать в конфигмап. Не вручную же json для дашборда писать ?

Ок, делаешь посмотреть как json и копируешь

Ок, делаешь посмотреть как json и копируешь

Ох... Так себе костыль если честно ( Я вот думаю как бы процесс автоматизировать ...

Можно ли в лоб грохнуть неймспейс без поиска и отстрела подов и сервисов?

можно

kubectl delete namespaces my-ns ? или ключи какие-то?

Поды оно вытрет каскадно?

https://kubernetes.io/docs/tasks/administer-cluster/namespaces/#deleting-a-namespace

https://kubernetes.io/docs/tasks/administer-cluster/namespaces/#deleting-a-namespace

Я как раз оттуда

Поды оно вытрет каскадно?

гугл находит баги с этим связанные, но вроде ничего недавнего не вижу

Не понятно, нужно ли перед этим поштучно чистить содержимое NS или нет

Или он умеет сам все чистить каскадно

написано же > WARNING, this deletes everything under the namespace!

Да, уработался

Ребят, вопрос наверняка глупый, но… перешел с traefik на nginx-ingress + cert-manager и возник вопрос: мы для всех доменов должны руками создавать сущности Certificate?

аннотацию добавляй в ingress resource и cert manager выпустит серт

сам создаст certificate

вообще это ведь в доке освещено и в общем это ж основной вопрос и смысл использования cert-manager

Я то понимаю, думаю вся проблема в разных namespace’ах. Хотя тип cluster-issue

Ладно, спасибо, поковыряю еще завтра

Они вроде как vault прикрутили наконец-то, не тестили?

Где?

В cert-manager

Только для сертов?

https://github.com/jetstack/cert-manager/pull/292

это только для сертификатов?

или там же аутентификация к кубе-апи?

странная вообще ошибка. А раннер какого типа?

оказалось что не подтягивалась переменная энва

Я то понимаю, думаю вся проблема в разных namespace’ах. Хотя тип cluster-issue

Там же issue and clusterissue, нужно создать или в ns или глобальный

Там же issue and clusterissue, нужно создать или в ns или глобальный

Я об этом писал в сообщении, есть глобальный

Всем здравствуйте. Кто может объяснить как кубернетис ведёт себя, когда достигает порогов по imagefs?

Наблюдаю следующую картину, docker ps - выдает список запущенных контейнеров. А при вызове kubectl get pods, пишет что недоступен сервис апи.

И получается, что контейнер запущен, а кубы умерли...

imagefs - подразумевается заполненность файловой системы образами?

Ну как я понял, что это говорит о заполненности системы и что при достижении порога очистить ненужные образы

> If imagefs filesystem has met eviction thresholds, kubelet frees up disk space by deleting all unused images.

Это я понимаю. Только в системе все образы нужные и у всех есть запущенные контейнеры.