мы про какой такой опеншифт?

OpenShift Origin

Может кто-нибудь помочь мне с настройкой кубернетеса в эти выходные? Оплачиваемо. Нужно объяснять как правильно перенести текущую архитектуру на ансибле докере в кубернетес. И дальше провалидировать исполнение. По сути мне нужен второй девопс эксперт для парного кубернетесирования

и это за выходные? Оптимистичненько

я могу

сколько берешь? ) я может тоже запишусь

мало. за идею)

у меня просто эти выходные свободные, что редко бывает. ангина.

миникуб пока попробую поиграться еще раз

а как делают с кубом тестинг-стэйджинг и продакшн? все одном кластере?

deis переродился в https://github.com/Azure/draft

deis - MS?

Да, два месяца как

deis переродился в https://github.com/Azure/draft

Гора родила мышь Не понятно главное зачем

Гора родила мышь Не понятно главное зачем

Они купили

Гора родила мышь Не понятно главное зачем

Очень надеялся, что они и из Helm что-нибудь приличное сделают

Но пока, видимо, еще осваиваются

helm в кубер репе, не думаю, что они его к себе будут форкать, но возможно понакомитят

наверное Я слоупок, но как порешать forward drop который докер выставляет?

откатиться на 1.12.6 ? :)

откатиться на 1.12.6 ? :)

не хотелось бы, вроде есть воркараунды

Очень надеялся, что они и из Helm что-нибудь приличное сделают

а что не так с helm?

базовые вещи поломаны: релиз может "усыновить" ресурсы которые уже были, в итоге сам релиз фэйлится и пользователь скажем решает его удалить. оно удаляет и то, что реально не было установлено :) или скажем оно забывает про любые ресурсы, в которых явно прописан namespace. ну или самый ад: upgrade after failure, оно делает совсем не то, что кажется - там внутри идет генерация патча на каждый апгрейд, при этом база для патча - последний релиз, неважно зафэйлин он был или нет. в итоге скажем в релизе изменили A, B при этом B сломало релиз, пользователь делает B' и ожидает получить в кубе и A и B', а получает только B' :)

зато rudder плагины пилят и другие шашечки, проблемы выше даже, как bug не помечают. для них bug это когда panic в их коде :)

а подскажите пож-та, при создание etcd кластера флаг —initial-cluster-token обязателен?

Привет всем. Организовываем митап на 17 июня в Киеве, ищем докладчиков. Регистрируйтесь по ссылке, кто может и хочет выступить! https://docs.google.com/forms/d/e/1FAIpQLScgyRDNpeAfXVAq2sEDSpqrrOmxiYQ30D984wPo3BVot8k2Ug/viewform

сухарики и зубную щетку брать?

смешно

не пустят погранцы

очевидно же что на украине ищут, чего троллить-то :)

почему? с приглашением и не военнослужащих вполне могут пропустить.

почему? с приглашением и не военнослужащих вполне могут пропустить.

а военослужащих? :)

военнослужащим, сотрудникам госбезопасности, МВД и т.д. въезд запрещен, если не ошибаюсь.

давайте в другом месте обсудите это

да, извиняюсь.

Коллеги, кто может использовал Flocker в проде или просто тестировал, нормальная вещь или так себе?

Ну и я тогда спрошу - какой ingress хорошо поддерживает geedy matching? формата /*/keyword/*

а кроме nginx есть нормальные?

играюсь с антиаффинити (отпуска скоро, надо чтоб без меня работало :) apiVersion: extensions/v1beta1 kind: Deployment metadata: namespace: test name: antiaffinity-test spec: replicas: 4 template: metadata: labels: testlabel: mypod spec: containers: - name: with-pod-affinity image: gcr.io/google_containers/pause:2.0 affinity: podAntiAffinity: preferredDuringSchedulingIgnoredDuringExecution: - weight: 100 podAffinityTerm: labelSelector: matchExpressions: - key: testlabel operator: In values: ["mypod"] topologyKey: kubernetes.io/hostname навскидку - норм? а то я хз как протестить работает или нет, шедулер и без поля affonity по разным подам раскидывает

а weight зачем?

а хз из примера выдернул

error validating data: [field spec.template.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[0].weight for v1.WeightedPodAffinityTerm is required

занятно... ) интересное какие дефолтные веса для других условий планироващика. или оно только относительно других аффинити правил?

привет коллеги, а кто нибудь использует ансибл для деплоя приложений в кубере? чот встроенный модуль не умеет с деплойментом работать, есть идеи как его прикрутить?

эм, не проще ли через kubectl?

ну проще то проще, но раз такую страницу сделали https://docs.ansible.com/ansible/kubernetes_module.html через апи то поприятнее

а оказывается это какой то огрызок а не модуль)

еще проще на баше)

на мой взгляд идея изначально странная

какая именно?

управлять кубом через энсибл

согласен но попробовать хотелось

пока на дженкинсе с башем норм работает

а чо чем еще деплоит народ нынче?

А чем плохо через kubectl то?)

ну как бы автоматизация нужна

70+ апих я же не буду руками все это ктлить

нужно чотенько с ролбеком и хелсчеком

kubectl и вышеприведенная подвязка ансибла занимаются только деплоем, все остальное вам в любом случае будет необходимо реализовать самому (либо уже есть такой инструмент, но я о нем не знаю)

в самом простом случае вам просто достаточно держать репозиторий с ямлами и в случае необходимости откатывать на предыдущий тег и повторять выкладку

я думал может модуль есть нормальный под ансибл

в самом простом случае вам просто достаточно держать репозиторий с ямлами и в случае необходимости откатывать на предыдущий тег и повторять выкладку

ну это ваще как то совсем стремно, у кубера же афигенный ролбек с ревизиями

но автоматом он не вызывается

ямлы ща генерятся из темплейта хранить их тоже смысла нет

ну да дергаешь хелс чек и все такое если не ок вызываешь через ктл

ERROR: S client not available

Оп) http://kubernetesbyexample.com/

блин а чего автоматизировать никто не автоматизирует?

Оп) http://kubernetesbyexample.com/

Спасибо!

helm?

я бы написал, но промолчу)

ну или запилите мне уже фирменный стикер пожалуйста

[gce load balancer]=>[nginx ingress]=>[service] почему может не прокидываться "x-forwarded-for" ?

интересно, когда меня забанят тут)

но я не смог удержаться)

но я не смог удержаться)

какой интерес к кубу у вас?

какой интерес к кубу у вас?

Так получилось, что для текущих задач тащить опеншифт перебор, посему я занимаюсь кубом.

И от разницы в удобстве использования у меня горит ещё сильнее

Потому что "роллбеки с хелсчеком" там реально из коробки(

хороший

сам себе отвечу про пробрасывание айпишника: kubectl annotate service fulldive-share-staging service.beta.kubernetes.io/external-traffic=OnlyLocal

.

В кубере тож из коробки

сам себе отвечу про пробрасывание айпишника: kubectl annotate service fulldive-share-staging service.beta.kubernetes.io/external-traffic=OnlyLocal

Так у вас проблема был,что x-forwarded-for был, но неверный?

да, нода подставляла свой

В кубере тож из коробки

что именно?

автоматизация CI\CD?)

Хелсчеки и ролбек

У вас вопрос не так звучал :)

Хелсчеки и ролбек

есть но тебе явно этого мало)

Насколько разумно мониторить куб изнутри куба? Я рассуждаю, что если куб поломается, запущенные контейнеры и сеть останутся жить, так что не так уж и страшно. Я неправ?

Насколько разумно мониторить куб изнутри куба? Я рассуждаю, что если куб поломается, запущенные контейнеры и сеть останутся жить, так что не так уж и страшно. Я неправ?

я бы не стал

бэкап и мониторинг должны жить отдельно

Чем отдельная aws ec2 instance лучше aws ec2 instance с мертвыми демонами куба?