спасибо!

https://github.com/kubernetes/dashboard/releases/tag/v1.4.0

Кто какие message queue использует? Что бы кластеризовались нормально в kubernetes и была поддержка авторизации, для того что бы можно было снаружи доступ открыть. Сейчас у нас используется gearman и он ни то ни другое не умеет

Выбирать брокера исходя из его поддержки в кубернетесе это странно

Надо по задачам выбирать же

я имею ввиду возможность его кластеризации и HA

Тогда надо таможенного брать :D

По мне кафка идеальный брокер, ха, кластеризация, репликация, есть тулза от линкдин для оттопыривания ее через рестфул апи

ну его поднимать весьма сложно

Поднять три нода зк и три ноды кафки, вроде ничего сложного. Как в кубе ее запускать - не скажу.

блин, шедулер кубернетовский чот запарил уже

под-аффинити нормального нету даже в роадмапе :(

NAMESPACE NAME READY STATUS RESTARTS AGE IP NODE apps preview-2095895428-214qf 1/1 Running 0 2h 192.168.96.3 10.83.8.198 apps preview-2095895428-46cmu 1/1 Running 4 9d 192.168.96.2 10.83.8.198

вот нахрена они мне оба на одной железке?

она в даун ушла и все

пили ручками

пока кубернетес опомнится, что ноды не стало

либо daemonset

пока их переподнимет

Как ты это планируешь решать?

демонсеты жопа

You cannot update a DaemonSet. Support for updating DaemonSets and controlled updating of nodes is planned.

ну то есть они для другой задачи

weave у меня демонсетом, например

это как-раз в кассу

а пользовательский пэйлоад - это деплойменты

но там нет под-аффинити

сейчас я это решаю методом костыля и велосипеда: kubectl cordon <node> kubectl delete po <pod> kubectl uncordon <node>

но это немножко пиздец

еще и хрен автоматизируешь

https://github.com/kubernetes/kubernetes/blob/master/docs/design/podaffinity.md#anti-affinity

и тут упор на зоны

когда кластер федерированый

под-аффинити нормального нету даже в роадмапе :(

В 1.4 же

что в 1.4?

Мы короч пофиксали это тем, что указываем хост порт на ноде в подах

тогда два пода не поднимутся на одной ноде

В 1.4 же

чейнжлог/issue в студию ;)

что в 1.4?

А, ты про поды, сори... Я про замену nodeselector подумал

ну у меня все реплики одного пода сейчас могут на одной ноде всплыть

и я никак не могу этому помешать

Реплики пода?

я же выше написал, указываешь хост порт - и не поднимутся

Или поды реплики?

ну ты в Deployment/RC указываешь .spec.replicas

вон выше пример

у деплоймента preview replicas = 2

и обе всплыли на одной ноде

я же выше написал, указываешь хост порт - и не поднимутся

да, можно попробовать так но тогда они будут доступны снаружи же

и айпитаблесами я это хрен закрою, потому что kube-proxy перезапишет тут же

если я ничего не путаю, то type: nodePort повесит их на 0.0.0.0

да, можно попробовать так но тогда они будут доступны снаружи же

У нас aws, там что бы снаружи подконектится можно было к этому порту на ноде нужно открыть его в security group

тебе хорошо ;)

ports: - containerPort: 6379 hostport: 6379

ну мне так никак - у меня железки голой жопой в дикий интернет торчат

коллеги, а если какие-то ограничения на namespace?

какого рода?

dns-like имена RFC 4592

ну хотя-бы по количеству?

ограничений по количеству нет

это уже хорошо

пардон. не тот rfc

ну короче [a-z0-9\-]+

[a-z0-9]([-a-z0-9]*[a-z0-9])?

да, правильно

в начале и конце минус не может быть

offtop https://habrahabr.ru/post/20588/

бгггг

короче, мне впервые помогли в kubernetes.slack.com

рассказываю

annotations: scheduler.alpha.kubernetes.io/affinity: > { "nodeAffinity": { "requiredDuringSchedulingIgnoredDuringExecution": { "nodeSelectorTerms": [ { "matchExpressions": [ { "key": "role", "operator": "In", "values": [ "kubemaster" ] } ] } ] } }, "podAntiAffinity": { "requiredDuringSchedulingIgnoredDuringExecution": [ { "labelSelector": { "matchExpresions": [ { "key": "k8s-app", "operator": "NotIn", "values": [ "kube-dns" ] } ] }, "topologyKey": "kubernetes.io/hostname" } ] } }

ебать портянка

короче

это аннотация для аффинити

первый nodeSelectorTerms говорит нам, что не надо ничего запускать на ноде, где лабел kubemaster:true

это не очень интересно

но вот зато podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution.labelSelector

тут уже интересно

все поды с лейблом k8s-app:kube-dns должны НЕ быть рядом относительно "topologyKey": "kubernetes.io/hostname"

и это именно то, чего я и хотел