а версия ceph какая? для Luminous, на всех ceph нодах, если ядро меньше 4.5, нужно выполнить "ceph osd crush tunables hammer". k8s использует rbd модуль для мапинга волумов, и он есть только в ядрах >4.5

Да люминус. На всех нодах версия 4.16

пробовал так nifi-7b987c497b-vvmvs.namespace.kube.local

1-2-3-4.default.pod.cluster.local POD после namespace забыли

вам нужно сделать headless service, тогда будет днс pod.svc.namespace.kube.local. еще можете использовать statefulset, тогда имена подов будут предсказуемые

https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/#pods

а как сделать чтоб они были доступны по nifi-7b987c497b-vvmvs.namespace.pod.kube.local?

как вытащить содержимое днс зоны?

Всем привет

а как сделать чтоб они были доступны по nifi-7b987c497b-vvmvs.namespace.pod.kube.local?

а вы откуда пытаетесь до них достучаться?

Всем привет

Здоров

а вы откуда пытаетесь до них достучаться?

между подами пробую

между подами пробую

изнутри пода, я правильно понимаю?

да

и они должны видеть друг друга

это кластер и им нужно между собой обмениваться инфой

так по идее всё должно резолвится то через kube-dns

не видят

по 1-2-3-4.namespace.pod.kube.local видят

а по хостнейму нет

может криво работает kube-dns?

Выше же написали - сделай headless сервис который собирает эти поды. И потом уже через него получай доступ по хостнеймам

спасибо

не замеетил

попробую

есть ли пример headless?

ClusterIP: none

там нужен субдомен обязательно?

что нужно указать в metadata.name?

https://kubernetes.io/docs/concepts/services-networking/service/#headless-services

Это обычный сервис, просто без кластерного IP

хай бро

Привет :)

Коллеги, добрый вечер. Подскажите, пожалуйста, если я хочу "условно" несколько версий проекта: prod, dev, stage, и т.д. нужно просто создать несколько кластеров соответственно?

можно просто несколько неймспейсов

Хм, я изначально думал про метки вида env:dev

Но понимая, что в разных окружениях структура тоже разная будет, пришел к разным кластерам. Спасибо, рассмотрю версию с неймспейсами

Но понимая, что в разных окружениях структура тоже разная будет, пришел к разным кластерам. Спасибо, рассмотрю версию с неймспейсами

Парочку разных кластеров удобно иметь хотя бы для того, чтобы тестировать новые версии самого кубера

Я пока не настолько погружен, чтобы заниматься такими вещами :)

Коллеги, добрый вечер. Подскажите, пожалуйста, если я хочу "условно" несколько версий проекта: prod, dev, stage, и т.д. нужно просто создать несколько кластеров соответственно?

По феншую лучше отдельные кластеры иметь. Просто чтобы была возможность безболезненно сломать препрод и не бояться этого. Но это феншуй, исходите в первую очередь из своих реальных возможностей по поддержанию инфраструктуры и разумных рисков.

Этот аргумент меня вполне устраивает! Спасибо.

etheus

Prom

Ребят, потрошил вчера инсталляцию kubesray’я, назрел вопрос (да, день для вопросов неудачный, но… 🙂 ) в чем сакральный смысл registry-proxy что он инсталлит? Там гугловый контейнер с nginx без авторизации и ssl, аля как сервис куба

И в догонку: в конфиге есть параметр bootstrap_os, можно ли добавлять новые машины с другой OS?

Можно ли как-то в kubespray затейнтить ноды при установке и соответственно затолерейтить системные поды?

Он же вроде при обновлении это сам делает

при обновлении он кордонит и дрэйнит. Мне нужно тэйнтить и не при обновлении, а навсегда.

Я еще зеленый в кубе, но на это не похоже? https://github.com/kubernetes-incubator/kubespray/pull/1426/files Думаю, что нужно просто проставить нужные опции, чтобы новая нода под них попадала

Люди, мне бы какое то число бы уникальное для ноды в пуле получить внутри программы. Можно такое? Может env какой то ?

echo $RANDOM

Почитать из /dev/random

Но гарантий нет что не пересекутся

Я еще зеленый в кубе, но на это не похоже? https://github.com/kubernetes-incubator/kubespray/pull/1426/files Думаю, что нужно просто проставить нужные опции, чтобы новая нода под них попадала

похоже

Люди, мне бы какое то число бы уникальное для ноды в пуле получить внутри программы. Можно такое? Может env какой то ?

sudo cat /sys/class/dmi/id/product_uuid

sudo cat /sys/class/dmi/id/product_uuid

echo $RANDOM

это фича чисто bash

sh тоже?

"классического" sh нет, но лет 5 назад sh стал симлинком для bash когда запускается sh, проверяется ARGV[0], и если он равен sh, то bash запускается в специальном режиме. и он не до конца соответствует классическому sh, например та же переменная $RANDOM например в bsd может быть провал

а в альпайне какой sh?

и в busybox тоже скорее всего будет провал

в альпайне busybox

$ docker run --rm alpine echo $RANDOM 12174

это неправильная команда

$ docker run --rm alpine:latest ls -l /bin/sh lrwxrwxrwx 1 root root 12 Jan 9 19:37 /bin/sh -> /bin/busybox $ docker run --rm alpine:latest sh -c 'echo $RANDOM' 4560

баш подставляет докеру рандом

да, у меня более правильная

в одинарных кавычках

$ docker run --rm alpine:latest ls -l /bin/sh lrwxrwxrwx 1 root root 12 Jan 9 19:37 /bin/sh -> /bin/busybox $ docker run --rm alpine:latest sh -c 'echo $RANDOM' 4560

действительно работает

баш подставляет докеру рандом

так откуда баш то там?

действительно работает

а по идеи, не должна, не умеет такое "классический" sh, но это уже такое

так откуда баш то там?

ваш локальный шелл какой? вот он и подставляет

так откуда баш то там?

ваша хост машина подставила переменную $RANDOM, а не контейнер

похоже

Похоже что зеленый?😁

Поднял кластер через kubespray на esxi

Указал в ансибл только внутренние ip

Теперь не могу зайти на по API на внешний

Kanat Amren, [09.05.18 18:22] Unable to connect to the server: x509: certificate is valid for 192.168.0.150, 192.168.0.151, 10.233.0.1, 127.0.0.1, not 212.19.134.155 Kanat Amren, [09.05.18 18:22] Как теперь сказать ему чтобы он на внешний ip принимал запросы?

Либо если пересобрать то где выставить в файле ansible внешний ip?

kubespray не будет регенерить сертификат, если есть ключ аписервера. по крайней мере, так было совсем недавно

так что ручками через openssl

подсмотреть, что как можно в скрипте make-ssl.sh а вообще, переменная supplementary_addresses_in_ssl_keys: