о кстати, а что там про облако яндекса известно и куб на нем?

я собеседовался у них недавно, незнаю несколько инфа достоверная, но с контейнеризацией у яндекса все грустно. Может в итоге и будет, но сейчас точно нет. Команду с кубом мне так и не показали. Исходя из того что на дампе Одноклассники показали свой "кубернетес" есть мнение что Яндекс тоже свое запилит.

Олноклассники эиоикак бы маил групп. И к яндексу они вроде никак не относятся.

У меня тупой вопрос, у меня есть ssh на master ноду k8s , и там kubectl работает. Как мне получить с помошью этого настройки .kube/config которые я мог бы у себя на localhost юзать

Создать админа

Вытащить токен

какого нибудь аналога? gcloud container clusters get-credentials нету?

Есть конечно, создаешь админа и вытаскиваешь его токен, там 1 yaml и 1 запрос, после этого генеришь kubeconfig для доступа снаружи.

Я с телефона поэтому не подскажу команды, но это гуглится легко.

Понял, спасибо. приду ещё раз если затуплю

Коллеги, на волне буйства роскомнадзора, предлагаю протестировать мою идею с проксированием траффика через kubernetes: https://github.com/kayrus/kuttle

Коллеги, на волне буйства роскомнадзора, предлагаю протестировать мою идею с проксированием траффика через kubernetes: https://github.com/kayrus/kuttle

днс внутрикластеровый юзается?

Да, если проставить флаг sshuttle --dns. В примерах есть

А можно ссылку нк мероприятие?

Анонс будет чуть позже :) с точным местом, временем и датой. А пока ищем докладчиков в Москве!)

Могу вот про это рассказать, если кому интересно https://www.mirantis.com/blog/virtlet-run-vms-as-kubernetes-pods/ Год с лишним назад что-то рассказывал уже, но с тех пор прогресс уже изрядный

👍👍👍👍

Коллеги, на волне буйства роскомнадзора, предлагаю протестировать мою идею с проксированием траффика через kubernetes: https://github.com/kayrus/kuttle

кстати, на всяк, я тут патч для sshuttle сделал для борьбы с РКН. но что-то пока мейнтейнерам не очень интересно... есть мысль на Go сделать штуку с подобным механизмом действия (но гораздо проще) https://github.com/sshuttle/sshuttle/pull/232

/spam

!spam

/report

кстати, на всяк, я тут патч для sshuttle сделал для борьбы с РКН. но что-то пока мейнтейнерам не очень интересно... есть мысль на Go сделать штуку с подобным механизмом действия (но гораздо проще) https://github.com/sshuttle/sshuttle/pull/232

Жаль, что зависло. На go была бы тема вообще весь sshuttle спортировать

да, его в принципе можно "безагентным" сделать (сейчас оно запускает питонский код на сервере, но в принципе, при использовании ssh-либы, без этого можно вовсе обойтись)

Ну вот да

да, его в принципе можно "безагентным" сделать (сейчас оно запускает питонский код на сервере, но в принципе, при использовании ssh-либы, без этого можно вовсе обойтись)

Так я вообще без SSH запилил

Ну это тоже подход. Но с "агентом" (sshuttle выполняет свой код на стороне кластера). В общем, от ситуации зависит.

Мой патч в свою очередь добавляет в sshuttle "оптовый" обход блокировок на основе ipset и pfctl table, так что можно загрузить сразу весь блэклист без потерь производительности. И плюс обработку dns, например, если у тебя linkedin отрезолвился на ip не из списка, пров его всё равно заблочит, чтобы не попасть на "ревизор", а модифицированный sshuttle такие ip автоматом добавляет в список обхода. Патч, думаю, с kuttle совместим

Есть мысль обернуть это в готовое решение, с автообновлением через api роскомсвободы, Dockerfile и демонсетом для куба - если вдруг кластер сам расположен так, что на него влияют блокировки (например, docker registry недоступен). Назвать можно, например, uranus

У меня, например, на даче кластер есть, для homeassistant, zoneminder и прочего (на kubecon'е был ещё один такой товарищ с homeassistant на кластере, выступал с lightning talk, после подошёл к нему подбросил пару идей по развитию этого сумасшествия) - блокировки мешают

У меня, например, на даче кластер есть, для homeassistant, zoneminder и прочего (на kubecon'е был ещё один такой товарищ с homeassistant на кластере, выступал с lightning talk, после подошёл к нему подбросил пару идей по развитию этого сумасшествия) - блокировки мешают

Кластер, на даче :)

А почему работа над PR застопорилась?

У самого была идея kuttle в самостоятельный проект превратить. Но для этого пришлось бы парсить параметры CLI и для kubectl и для sshuttle. Решил не заморачиваться и оставить 5 строк кода на баше.

Бритва Оккама и прочая лень

/report

А почему работа над PR застопорилась?

да что-то смотрю народ не очень интерес проявляет, апстрим молчит, того, что есть - мне самому уже хватает, плюс думаю не сделать ли действительно более ускоспециализрованный и простой вариант на Go

Ну у тебя там WIP префикс стоит, вот никто ничего и не пишет

ну я там спросил в тексте, интересна ли такая приблуда или это out of scope

попробую допилить наверное таки

!спам

Товарищи какие потенциальные проблеммы при совмещении узлов ingress и воркеров?

слабо представляю какие там могут быть проблемы, при условии что ты сетевые интерфейсы не на 100% загружаешь

Просто мануалы читаю все ингрес выносят на отдельные узлы

вопрос безопасности, удобства управления и удобства слежения за производительностью, думаю

Ну наверно имеет смысл для больших кластеров, или больших нагрузок

если у вас кластер на 3-5 машин – вам вообще нет смысла дергаться на этот счет, как мне кажется

А как вообще у ingress с надёжностью? Слышал что пока не рекомендуют его в прод.

если у вас кластер на 3-5 машин – вам вообще нет смысла дергаться на этот счет, как мне кажется

Ну почти та 15 машин, из них 3 мастера

А как вообще у ingress с надёжностью? Слышал что пока не рекомендуют его в прод.

Где слышал?

Где слышал?

Коллега общался с хостером, он ему не рекомендовал ingress пока. Я сам с ingress не работал, по этому меня интересует у кого ещё какой опыт.

можно название хостера?

Ингресс какой?

Коллега общался с хостером, он ему не рекомендовал ingress пока. Я сам с ingress не работал, по этому меня интересует у кого ещё какой опыт.

Ну это сказать не юзай нжинкс

Коллега общался с хостером, он ему не рекомендовал ingress пока. Я сам с ingress не работал, по этому меня интересует у кого ещё какой опыт.

да не надо ингрес, бери сразу linkerd и юзай как и нргрес контроллер и как эгрес, за одно меш сеть со сквозным шифрованием

^^^ этой такой же дэбильный совет как и выше

без подробностей и юз кейса

Я при разговоре не присутствовал, о чём конкретно там говорилось и какие юзеркейсы были сказать не могу.

да откройте документацию, почитайте что такое ингрес контроллер, что это за апи со стороны кубера и для чего он нужен (спойлер - tcp голый не его юз кейс), посмотрите какие решение есть для организации

юзаете ли вы облако или баре метал

Есть несколько десяткой инсталяций прода с nginx ingress и особых проблем нету

в конце концов поставте и потестируйте что вы от него ожидаете

Есть несколько десяткой инсталяций прода с nginx ingress и особых проблем нету

были проблемы с вебсокетами

в старых версиях нгинкса процессы после релода конфига висели пока еще были на них живые клиенты, в случаи с вебсокетами - они плодились и жрали память

в новых версиях прикрутили таймаут, после которого старые процессы прибиваются насильно

люблю насилие

но кроме nginx есть еще трафик, по-моему, вояжер на базе хапрокси

@hatemosphere Призывается в дискуссию

Есть несколько десяткой инсталяций прода с nginx ingress и особых проблем нету

Вот спасибо за ответ. А то вместо прямого ответа на прямой вопрос полемику разводят) "Кто сказал, где сказал?")

Вот спасибо за ответ. А то вместо прямого ответа на прямой вопрос полемику разводят) "Кто сказал, где сказал?")

ипать, человек принимает решение на основании кто-то что-то сказал

надеюсь вы после этого хоть проведете у себя тестирование, а то потом будет как всегда

ипать, человек принимает решение на основании кто-то что-то сказал

Я ведь просто личным опытом поинтересовался, а вы уже начали решать мою не существующую задачу)

так там не только таймаут добавили, а lua для добавления апстримов и релоады убрали

скажем досвидания этой проблеме с вебсокетами

так там не только таймаут добавили, а lua для добавления апстримов и релоады убрали

я говорил в разрезе нгинкса как такового, а не ингрес контроллера на его базе

а вообще да, забавно было видеть nginx на 20-30 гб памяти из-за этой проблемы

тем более их 2

один от кубера, второй от нгинкс инк

равзе от nginxinc не сдох?

он чет совсем тухлый был

скажем досвидания этой проблеме с вебсокетами

с rtmp модулем под nginx эта проблема еще острее стояла)

равзе от nginxinc не сдох?

да вроде еще не закрыли

Помогите выбрать, пожалуйста. Первый раз деплою кубик, что из сети выбрать?

Помогите выбрать, пожалуйста. Первый раз деплою кубик, что из сети выбрать?

где деплоите и чем?

Виртуалки на kvm. flops.ru