а дальше посмотрим

контейнеры без kubernetes запускай

чистый odcker

а, сек

на разных нодах? Им 172.17.0.2 обоим выдал, ну и iptables там будет работать дефолтный докера

или я что-то не понимаю)

на разных нодах.

значит дело в том, что скорее всего dcoker ни сллыхзом ни духом о weave

не знаю как weave, но flannel сначала пилит сеть, затем создает конфигурационный файл

вполне возможно

и этот конфигурационный файл используется как ENV в демоне докера

я просто следовал http://kubernetes.io/docs/getting-started-guides/kubeadm/

тебе нужно остановить докер, выпилить все IP адреса с docker0 моста

затем проверить ENV file, прописан ли он в конфиге докера

если прописан - запустить docker и посмотреть какой IP присвоился docker0

докер демон действительно ничего про weave не знает, и судя по доке инсталяции - в принципе не должен. Я вижу тут в доке есть https://github.com/microservices-demo/microservices-demo/tree/master/deploy/kubernetes/manifests ямлы с NetworkPolicy

вот в их примере всё работает)

кроме CLUSTER_IP

который вот не понятно как должен работать)

я понял, это всё резолвится только iptables

а почему может удаление зависать, и как можно отдебажить? $ kubectl delete deployment ubuntu --now

а, нашел ишью: https://github.com/kubernetes/kubernetes/issues/8598

Кто-то на gke живёт? Как вам без петсетов?

петсеты еще недоделаны

слишком уж специализированные возможности

были бы темплейты

https://github.com/kubernetes/kubernetes/issues/30755

Кто-то на gke живёт? Как вам без петсетов?

разве их там нет?

разве их там нет?

Только на альфа кластере который через месяц сносят

https://github.com/kubernetes/kubernetes/issues/28718 я буду за этим следить)

по-моему я на нормальном кластере разворачивал и сворачивал

> Today, September 1, I got an email from Google Cloud Platform announcing that PetSet was "accidentally enabled" and will be disabled on September 30. все, вопрос снят

Кто-то на gke живёт? Как вам без петсетов?

я живу... вообще не дошел до них еще так что даже не знал что их нет :)

оффтоп: кто-то просил скрипт которым выкладываю билд в кубик но я забыл кто, сорян - тогда тут скину https://gist.github.com/anonymous/abd1324a7c16e2bac0ae3b27ea766703

я живу... вообще не дошел до них еще так что даже не знал что их нет :)

Стейтфул снаружи?

ну как "стейтфул"... )

Ну базы :)

репликасеты в основном

кстати а поясните в чем разница между rc и rs?

In short, if you start a rolling update and close your laptop, your replicas have some mix of intermediate image versions. If you create a deployement and close your laptop, the deployment either gets POSTed successfully to apiserver, in which case it works server side, or it doesn't, in which case all your replicas are still on the old version

стоп. так rs == deplyment???

ну деплоймент репликасеты генерит

а

ну да

rc вроде уже особо не нужны как я понимаю

а как у всех поднят kube-proxy, как статик под? почему его не поднимают как daemonset?

кто какой storage driver для docker рекомендует использовать?

direct-lvm

overlay и всё более-менее полезное, естественно, в volume.

или всётаки overlay2?

ну для rhel рекоммендуют все-таки direct-lvm

# docker info 2>&1 | grep Stora Storage Driver: overlay

а в чем собсвтенно отличие overlay от overlay2?

Since version 1.12, Docker also provides overlay2 storage driver which is much more efficient than overlay in terms of inode utilization. The overlay2 driver is only compatible with Linux kernel 4.0 and later.

по-моему прямо здесь был идентичный топик, попробуй поиском выцепить

спасибо

т.е. storage driver, overlay - там все это @pipopolam с кем-то обсуждал, есои память не подводит

угу

куда он пропал кстати

Since version 1.12, Docker also provides overlay2 storage driver which is much more efficient than overlay in terms of inode utilization. The overlay2 driver is only compatible with Linux kernel 4.0 and later.

в 3.10 для centos есть, если что

а как у всех поднят kube-proxy, как статик под? почему его не поднимают как daemonset?

"You will run docker, kubelet, and kube-proxy outside of a container, the same way you would run any system daemon, so you just need the bare binaries."

а почему вообще kube-proxy как под, если в доке рекомендуют демоном?)

тебе нужно остановить докер, выпилить все IP адреса с docker0 моста

всё так, спасибо. Странно, что инструкция по установке с kubeadm это не описывает. Я так понимаю - обычная практика cbr0 бридж создавать, дальше его настраивать kubelet'ом, чтобы оно правильный cidr ему выдало?

то, что я осознал из документации (дока у кубернетиса заставляет много думать и много смотреть в разные места)

Кто подскажет как к service ограничить доступ одним namespace?

CNI, что-то вроде calico

неисследованная тема для меня пока :(

https://github.com/weaveworks/kubediff

https://github.com/weaveworks/kubediff

👍

есть CNI плагин и есть CNI Calico, это одно и тоже?

нет

у меня калико работает

мне все нравится, но у меня своя инфраструктура и я на сетевом оборудовании настройил bgp route reflector и сейчас у меня есть связность основной иснраструктуры и сети контейнеров

если бы еще можно было туда прокинуть сеть для сервисов, то вообще бы была сказка

только cni calico будет недостаточно, нужно все равно cni установить

тут вроде об этом писали, сейчас ишью найду

https://github.com/projectcalico/calico-containers/issues/1115

для weave это тоже актуально вроде

Вопрос: кто использует два кластера kubernetes, вы используете единую сеть calico/weave/и.т.п или для каждого кластера отдельныю сеть?

у меня flannel