в целом - да, но возможности конфигурации там не сильно большие я например не смог _просто_ настроить возможность кеширования отдельных урлов - то есть либо полностью шаблон конфига переделывать, либо промежуточный инстанс нгинкса запускать (выбрал этот вариант) совсем бы от ингресс отказался но он клево терминирует хттпс-трафик с автоматическим перевыпуском сертификатов на основе kube-lego

так что для меня ингресс это "если что-то быстро и без сильной кастомизации то велком"

плюс, если на гугле кластер - то там подвязки на их ингресс и нгинковский частично будет лажать (например, с балансировщиком работать умеет но не умеет персистить айпишники, вследствие чего после перезапуска {обновление кластера, например} внешние айпишники новые и продакшн падает)

хотя это может у меня руки из задницы, и если я упустил какую-то вещь в доках/сырцах то указывайте не стесняйтесь :)

кто-то реализовывал текую схему: есть один monorepo, откуда получается много разных images и соответственно билд и деплой и дожен делаться только при нужных коммитах?

в целом - да, но возможности конфигурации там не сильно большие я например не смог _просто_ настроить возможность кеширования отдельных урлов - то есть либо полностью шаблон конфига переделывать, либо промежуточный инстанс нгинкса запускать (выбрал этот вариант) совсем бы от ингресс отказался но он клево терминирует хттпс-трафик с автоматическим перевыпуском сертификатов на основе kube-lego

спасибо за развернутый ответ. kube-lego интересная штука

кто-то реализовывал текую схему: есть один monorepo, откуда получается много разных images и соответственно билд и деплой и дожен делаться только при нужных коммитах?

Не знаю как в других CI, GitLab CI позволяют задавать регулярки для тегов, бранчей. Соотвественно для нужных job'ов указываешь нужную регулярку Что то вроде docs: * для генерации образа с докой release-[serviceName] для сборки и деплоя нужного проекта

Travis, Jenkins так же так умеют

кто-нибудь кстати jenkins ставил из helm charts?

Не знаю как в других CI, GitLab CI позволяют задавать регулярки для тегов, бранчей. Соотвественно для нужных job'ов указываешь нужную регулярку Что то вроде docs: * для генерации образа с докой release-[serviceName] для сборки и деплоя нужного проекта

да это нормальный подход, спасибо

а вот кто мне скажет что за шняга произошла и почему у меня под в статусе completed? может кто уже встречал? # kubectl --namespace=software logs redis1-master-i0rnu 1:signal-handler (1481554828) Received SIGTERM scheduling shutdown... 1:M 12 Dec 15:00:28.865 # User requested shutdown... 1:M 12 Dec 15:00:28.914 * Calling fsync() on the AOF file. 1:M 12 Dec 15:00:28.914 # Redis is now ready to exit, bye bye...

судя по всему, у тебя кто-то выключил redis

кто мог выключить сразу всю реплику с мастерами и слейвами в гугле :(

OOM Killer ?

намекаешь что ресурсы кончились?

какая версия редиса?

сори не с компа с доступом к кубику, а на память не помню

в общем я как всегда переживаю за внешний доступ, но 3.0.2 (то изображение, которое есть у меня на локалке) не болтает зря про сигтерм, если вызвать выключение из консоли, так что да, похоже на оом

ок спасибо вам, буду в эту сторону ковырять

коллеги, а подскажите пжлст, как именно куб выбирает статический том в claim?

просмотрел документацию, но не могу понять, как именно k8 выбирает, какой физический том будет взят в какой claim

насколько я понимаю, сильно зависит от того в каком сервисе у тебя кубернетес у гугля и амазона есть API для создания дисков в bare metal и например не уверен что есть поддержа pvc

есть. Через NFS

пока что я решаю проблему через создание сразу пары том+клэйм (что гарантирует мне, что клэйм сразу схватит единственный доступный том)

понять бы логику

емнип он берет все существующие незанятые PV, затем фильтрует по лейблам, по размеру >= запрошенный размер и берет наименьший из них

то что надо, спасибо!

кстати, к-во лейблов не ограничено? Или только один лейбл на объект?

это очень-очень емнип. лучше еще раз посоветоваться с документацией, не противоречит ли она сказанному

http://kubernetes.io/docs/user-guide/persistent-volumes/#selector судя по этому, можно сколько угодно лейблов фигачить и матчить (понятно, что на очень больших количествах он задохнется, но этот вариант не рассматривается)

про то, выберет ли наименьший - указаний не нашел, это подсказывает только здравый смысл, приглашаются знатоки сорцов

Всем привет. Вопросами не буду доставать, буду сидеть и мотать на ус. О себе - developer с одной из галер. p.s такое же отписал в группе docker?

v1.5.0 @saad-ali saad-ali released this 8 hours ago

v1.5.0 @saad-ali saad-ali released this 8 hours ago

?

по этому делу надо собрать meetup и потом отпраздновать :)

Вот я завтра на него и пойду :) https://www.meetup.com/Berlin-Kubernetes-Meetup/events/235968196/ если есть какие-то вопросы, могу попытаться задать

ну а есть кто из Москвы?

Вот я завтра на него и пойду :) https://www.meetup.com/Berlin-Kubernetes-Meetup/events/235968196/ если есть какие-то вопросы, могу попытаться задать

Спроси про текущие примеры инфраструктур? У кого сколько серверов в кластере и какую пиковую нагрузку держат? Какие чаще всего проблемы в эксплуатации (с чем саппорт огребается)?

Можем собраться в Москве где-нибудь в конце декабря (я могу только после 24 дек) или в начале января, если есть желание. Мы обычно с nodejs-народом собирались в Чайхоне №1 на Тверской. Там тихо, кальяны, покушать можно норм. Даже есть уже коронный столик на человек 8-10.

Спроси про текущие примеры инфраструктур? У кого сколько серверов в кластере и какую пиковую нагрузку держат? Какие чаще всего проблемы в эксплуатации (с чем саппорт огребается)?

Наврядли они ответят.

Юлиан Стробль четыре месяца назад вообще не знал ничего про ingress.

Другой вариант - мутить митап с докладами и докладчиками. Но это надо организаторские способности. Если @DenisIzmaylov возьмётся разве что, ну или кто-то еще.

У них один клиент всего https://www.immmr.com/

По крайней мере был. И они детские проблемы в основном решали.

Другой вариант - мутить митап с докладами и докладчиками. Но это надо организаторские способности. Если @DenisIzmaylov возьмётся разве что, ну или кто-то еще.

Пока ещё не похоже, что много докладчиков в Москве будет. Ты же помнишь тот митап в Яндексе на 160 чел, где мне пришлось все с самых "низов" рассказывать) https://events.yandex.ru/events/yagosti/13-jul-2016/

Но можем попробовать в конце январе сделать.

Да, докладчики - это проблема. Я бы всё равно в первый раз просто в кафе посидел, познакомился. Там видно будет.

Парни, кто готов поделиться чем-нибудь и выступить с докладом?)

Да, докладчики - это проблема. Я бы всё равно в первый раз просто в кафе посидел, познакомился. Там видно будет.

А вы на Кубер переехали?) Я че-то пропустил)

у нас всего понемногу )

ну а есть кто из Москвы?

Большой у вас кластер?)

Юлиан Стробль четыре месяца назад вообще не знал ничего про ingress.

Может кто-то из присутствующих)

давайте встретимся сначало поговорим в живую

я думаю у нас можно будет организовать и митап

кто-то использует werker ci? какое мнение?

я думаю у нас можно будет организовать и митап

Это где?

кто-то использует werker ci? какое мнение?

1,5 года назад не зашёл из-за UI, но за это время могло что-то измениться :)

а jenkins кто-нибудь запускал с плагином kubernetes?

а jenkins кто-нибудь запускал с плагином kubernetes?

я делал туториал все работает)

https://github.com/GoogleCloudPlatform/continuous-deployment-on-kubernetes

Это где?

на встрече узнаете, если она будет)

а jenkins кто-нибудь запускал с плагином kubernetes?

мы запустили тимсити агентов в кубернейтсе с помощью докер-ин-докер

я делал туториал все работает)

у меня тоже работает, но конкретно с андройдом - нет )

мы запустили тимсити агентов в кубернейтсе с помощью докер-ин-докер

Я когда-то давно пробовал запустить тимсити с агентами через докер, не помню по какому именно сценарию, но они любили уходить в состояние process defunct - очевидно, процессы не были готовы к reaping problem. Такой штуки не было?

ERROR: S client not available

пока нет

пришлось плагин прикрутить чтобы автоматичеки регистрировались на сервере

в плагине только нельзя указывать разные пулы, поэтому все в дефолтный пул сваливаются

коллеги, кто-нибудь подключал https в ingress-контроллере traefik?

Release notes & announcement https://groups.google.com/forum/m/#!topic/kubernetes-dev/Y8FiVqCML3A

$ kubectl version Client Version: version.Info{Major:"1", Minor:"5", GitVersion:"v1.5.0+58b7c16",

кстати, а процедуру апгрейда кто-то уже описал?

на встрече узнаете, если она будет)

Будет, поэтому и спрашиваю, чтобы мы могли планировать и выбирать оптимальную площадку)

встретися можно пока что так неформально в кафешке, а потом спланировать например митап

вот нас уже три человека, кто прийдет. что-то нету ажиотажа

были бы вы не в москве - я бы тоже пришел

а то вечно как митап - так москва онли

В Питере потому что надо проводить )

Да нормально, что вы, не приедете что ли в Москву на митап?)

/да я до магазина съездить-то не могу/

можно одновременно в обоих городах провести, и по видеосвязь организовать :)

Тоже хорошая идея)

Кто настраивал Kubernetes c Prometheus и SMS/e-mail уведомлениями? Кто сможет такой доклад подготовить? :)

Доклад о том, как использовать вебхук и/или дописать алертмэнеджер

вот нас уже три человека, кто прийдет. что-то нету ажиотажа

+1

Огонь)

До НГ или после?

Похоже будет оптимально 11 января

ну мне кажется встретится до можно, а после уже митап организовывать

короче бухать будете после праздников

Ну митам в спб можно запилить в селектеловском здании. Там как раз большой зал сделали

А я могу как-нибудь там у руководства узнать, интересно ли

Опять все самое интересное в СПб?

Если интересно, могу в течение недели/двух узнать это.

Опять все самое интересное в СПб?

извините, думская в россии только одна

Да я не против Спб глобально, давно собирался посетить

Но у нас в Мск хороший фотограф)