еще проверьте в kubectl describe svc drone-server что там есть Endpoints живые

а то может у вас сервис дохлый)

хмм

а ведь не правильный endpoint

ага, чего он 8008

targetPort

а не target :)

ошибка в yaml

недописал и мучался

Спасибо ;)

а как оно target то приняло?

неизвестные поля ошибку выдают жжеж

Ошибку не выдал, target проигнорировал

targetPort если не указан то такой что и port

а ошибку должен был вывести при kubectl apply -f <path>?

вроде как должен, у меня постоянно ругается на мои кривые ямлы

Написал специально targetTTTTt: 8000

все равно проигнорировал

подскажите, на хост тачке, где куб трудится, поднял nfs. как его теперь в pv пробросить? в частности интересует что указывать в server

всё, сам разобрался)

coreos/prometheus-operator: Prometheus Operator creates/configures/manages Prometheus clusters atop Kubernetes https://github.com/coreos/prometheus-operator

Кто-нибудь юзает?

Сервис kube-dns должен ли исполнять рекурсивные запросы? (т.е обращаться к другим DNS для разрешения внешних имен как ya.ru)

Поэтому у меня сейчас не резолвится внешние домены

Сервис kube-dns должен ли исполнять рекурсивные запросы? (т.е обращаться к другим DNS для разрешения внешних имен как ya.ru)

Да, более того можно настроить кастомные резолверы для разных доменов и общий кастомный

Сейчас разбираюсь в настройках kube-dns пода, и там запускается контейнер k8s-dns-sidecar-amd64

Не подскажие что за это контейнер?

пока что понял, что вроде для сбора метрики и добавление health-check

https://github.com/kubernetes/dns/blob/master/docs/sidecar/README.md

Ну собственно так и есть) Это контейнер для экспорта метрик и чеков

ok) спс за ссылку на код, но не додумал там смотреть :D

ok) спс за ссылку на код, но не додумал там смотреть :D

А зря, тут много нужно читать именно из кода)

А где кстати сорцы kubeadm?

https://github.com/kubernetes/kubeadm

там нету кода :)

Как куб заставить прибивать под в. crashLoopbackOff чтобы не мучался (и столбы запустился на другой ноде), вместо того чтобы пкрезапускать контейнеры в поде по кругу

delete?

Котаны, привет. А кто-нибудь пробовал сам или, может, знает кого-то, кто пробовал использовать RHEL/CentOS/Fedora Atomic Host? Интересует, в первую очередь, вопрос, почему мы не должны его использовать. Чтобы исключить холивар на ровном месте: "Это же Редхат" плохая причина его не использовать :)

Собсно юзкейз — собрать на атомиках kubernetes кластер для продакшена

у меня на RHeL всё живёт и здравствует

delete?

не хочу руками delete, хочу чтобы кюб сам

не хочу руками delete, хочу чтобы кюб сам

Кажись не могёт. Можно внений скрипт сваять)

у меня на RHeL всё живёт и здравствует

рхел да, меня больше конкретно атомики интересуют

Насколько я понимаю prj Atomic был спецом придуман для контейнеров)

ага

поэтому и интересуюсь

@rossmohax оператор?)

следящий за требуемым для тебя условиям и убивающий под

Да не может быть чтоб куб такого не мог

Котаны, привет. А кто-нибудь пробовал сам или, может, знает кого-то, кто пробовал использовать RHEL/CentOS/Fedora Atomic Host? Интересует, в первую очередь, вопрос, почему мы не должны его использовать. Чтобы исключить холивар на ровном месте: "Это же Редхат" плохая причина его не использовать :)

На centos бодрячком, скоро на atomic будем пробовать

На centos бодрячком, скоро на atomic будем пробовать

о, держи в курсе

у меня это долгосрочный таск, я хочу через пару месяцев первый кластер пульнуть

щас пока хрень копсом собранная работает, но ето норм

Хе интересная реализация External Service

Коллеги, а кто как деплоит в k8s из Jenkins? Мне вот ни разу не комильфо костыли с bash, kubectl и secrets писать. Хочется чего-нибудь более изящного. Например: withCredentials([[$class: 'StringBinding', credentialsId: 'test-password', variable: 'TEST_PASSWORD']]) { kubectl(['51a5acd6-24c2-47b6-b9ab-78883abbcbe4']) { deploy(yaml)}

Коллеги, а кто как деплоит в k8s из Jenkins? Мне вот ни разу не комильфо костыли с bash, kubectl и secrets писать. Хочется чего-нибудь более изящного. Например: withCredentials([[$class: 'StringBinding', credentialsId: 'test-password', variable: 'TEST_PASSWORD']]) { kubectl(['51a5acd6-24c2-47b6-b9ab-78883abbcbe4']) { deploy(yaml)}

Рассматриваю вариант с Дженкинсом в кубе, там примерно так и получается.

Рассматриваю вариант с Дженкинсом в кубе, там примерно так и получается.

Это как?

Я еще рассматриваю нечто вроде k8s webhooks. Например все тесты прошли, взял и запилил всего один curl: curl http://somehost/webhooks/namespace/deployment/deploy?pass=%jenkinssecrethash%

Это как?

Мастер и слейвы в кубе крутятся, kubernetes плагин может эплаить ямлы

ну предположим. а если у тебя несколько кластеров? у меня их сейчас как минимум 5. Скоро будет больше.

ERROR: S client not available

В каждый кластер деплоить дженкинс слейв? Ну нафиг

Вот кстати интересная картинка: https://www.cloudbees.com/sites/default/files/orchestrating-deployments-blog-pic2.png (c) https://www.cloudbees.com/blog/orchestrating-deployments-jenkins-workflow-and-kubernetes

но опять таки не нравится, что нужно kubectl постоянно тащить

Коллеги, а кто как деплоит в k8s из Jenkins? Мне вот ни разу не комильфо костыли с bash, kubectl и secrets писать. Хочется чего-нибудь более изящного. Например: withCredentials([[$class: 'StringBinding', credentialsId: 'test-password', variable: 'TEST_PASSWORD']]) { kubectl(['51a5acd6-24c2-47b6-b9ab-78883abbcbe4']) { deploy(yaml)}

не использовать jenkins, а например gitlab ci - https://docs.gitlab.com/ce/user/project/integrations/kubernetes.html

ну предположим. а если у тебя несколько кластеров? у меня их сейчас как минимум 5. Скоро будет больше.

https://wiki.jenkins-ci.org/display/JENKINS/Kubernetes+Pipeline+Plugin

С несколькими пока не знаю

не использовать jenkins, а например gitlab ci - https://docs.gitlab.com/ce/user/project/integrations/kubernetes.html

Гитлаб хорош, но без миррора смысла нет

Но вообще да, я пока не нашёл себе CI/CD, чтоб полностью устраивало

Но вообще да, я пока не нашёл себе CI/CD, чтоб полностью устраивало

Ищу отзывы о Drone vs Concourse , цу вас мнение на этот счет есть? :)

Ищу отзывы о Drone vs Concourse , цу вас мнение на этот счет есть? :)

из этих двух дрон мне как-то ближе. У конкорза огорчил какой-то не очень консистентный подход к конфигурациям. Хочется, чтоб они целиком из репы брались. Но может я что-то не осилил

Так из репы же все?

Так из репы же все?

в конкорз? я пока только вижу кучу fly-cli и никаких иных вариантов

но возможно я что-то не понял, если меня исправить - я буду рад

Ну с fly-cli весь план загружаешь из репы и оно крутится

но я не хочу этого. я хочу коммит в репу и пайплайн поменялся

как в дрон, дженкинсфайл, тревис и тд

Я тут ворвусь, но я ничего лучше Circle CI пока не видел

конкорс вообще показал себя отвратительно

он же дико медленный без костылей

Я тут ворвусь, но я ничего лучше Circle CI пока не видел

можно описание как им деплоите?

особенно если несколько кластеров будет интересно

да никакой магии, у нас есть кубернетес кластер, в CI мы собираем образы и пихаем в ECR, потом тупо вызываем kubectl с нужными параметрами

если кластеров несколько, то просто подсовываем на этапе бутстрапа нужный конфиг кубконтрола в машинку

и тесты там же прогоняете?

ага

а нужные параметры - это поменять ID имаджа или что-то более сложное?

как проверяется, что деплой успешно накачен?

а нужные параметры - это поменять ID имаджа или что-то более сложное?

в основном этого уровня чейнджи, мы специально стараемся не параметризовать сборки без необходимости

как проверяется, что деплой успешно накачен?

глазами или мониторингом

у нас тут пока космолёт в строительстве :)

но я не хочу этого. я хочу коммит в репу и пайплайн поменялся

А секреты для пайплайна и проч параметры специфичные для окружения откуда берутся?