ничего он не распределяет

просто хватает первую ноду с достаточным кол-ве ресурсов и деплоит там под

*первую попавшуюся по шедулеру*

ничего он не распределяет

распределяет, можно даже веса задавать для каждого критерия

https://github.com/kubernetes/community/blob/master/contributors/devel/scheduler_algorithm.md

Товарищи, правильно понимаю, что kubeadm, вроде как, со верменем, должен стать нативным решением для разворачивания k8s?

Какие ещё есть альтернативы для нубов, которые хотят на своем железе разворачивать kubernetes также просто и быстро, аки swarm? :)

kubespray (бывший kargo кажется) вроде живой

Какие ещё есть альтернативы для нубов, которые хотят на своем железе разворачивать kubernetes также просто и быстро, аки swarm? :)

https://github.com/k8s-community/cluster-deploy

мы на bare-metal разворачиваем, можно и на gce

Хм... Добавлю с закладочки.

Кто-то уже пользуется 1.7?

Если куб развернут на своих сервака то от --type=LoadBalancer особого толка нет я так понимаю. Как тогда пускать в кластер? Через NodePort и какой нибудь балансер?

полгода-год назад было обычной практикой ставить балансировщик на входе и пускать через node port

Если куб развернут на своих сервака то от --type=LoadBalancer особого толка нет я так понимаю. Как тогда пускать в кластер? Через NodePort и какой нибудь балансер?

кстати, никто не писал кастомную реализацию type=LoadBalancer, которая поллит etcd и управляет своим кастомным балансировщиком?

кстати, никто не писал кастомную реализацию type=LoadBalancer, которая поллит etcd и управляет своим кастомным балансировщиком?

https://github.com/kubernetes/contrib/tree/master/service-loadbalancer

полгода-год назад было обычной практикой ставить балансировщик на входе и пускать через node port

а сейчас что лучше юзать?

Вообще поллить etcd не лучший варик, потому что это детали реализации и достаточно хрупко. Лучше через kubectl.

apiserver позволяет случать события

стадндартный go-client умеет подписки, обновления, ресинки и проч радости

так что в etcd напрямую и правда лучше не ходить

а кто как в кубере делает схему браузер -> глобальный балансировщик (https) -> балансировщик проекта (http) -> ноды проекта (web) -> ноды проекта (db)

Кто-то уже пользуется 1.7?

вот только что обновился

полгода-год назад было обычной практикой ставить балансировщик на входе и пускать через node port

А что насчёт ingress? Я вроде поигрался, очень клёвая вещь. Но есть ли подводные?

ребята из инвоя достаточно странные

они начали пилить велосипед, который уже давно изобретен (nginx), то что они сделали укладывается в openresty в том числе и по производительнности

если копнуть глубже, они сказали что комьюнити nginx' какое то странное, и вообще русское

так что мы будем пилить свой ip4 реактор

хз короче

на плюсах

че-то я под вечер туплю, навскидку: что в этом yml может не понравиться helm? https://pastebin.com/CZKqm2PV

первый args куда-то назад уехал

imagePullPolicy: {{ .Values.curator.image.pullPolicy }} resources: {{ toYaml .Values.curator.resources | indent 10 }} args: да вроде на уровне

я б переформатировал каким-нибудь бьютифайером

args - это pastebin так криво отрендерил

а чо пишет kubectl?

я через helm шлю: https://github.com/kubernetes/dashboard/issues/1603

тьфу, всмысле ошибку такую же

В env секции заверни 7 в строку

env: - name: REMOVE_INDICES_OLDER_THAN_DAYS value: "7"

и будет счастье

пробовал (

хотя, может что-то протупило, еще раз попробую :)

да сработало спасибо, первый раз видимо тупанул

np

Привет. Ребят, помогите решить проблему, пытаюсь поставить кластер etcd с сертификатами на куб, в итоге все встает, но когда ставлю Network Policy - canal, dns не поднимается, пишет что RUNNING 2/3 . В контейнере kube-dns пишет что не может подключиться к kube-api - https://gist.github.com/25b9e6f058caebf35e0ba5b37c7f9e71 Куб 1.6.6, etcd 3.2.1, поднят кластер из 3 машин, без etcd сертификатов все работает

Что-то фигня какая-то. Подключаю ноду, статус - ready. Но поды на ней недоступны - через ингресс. Если удаляю ноду, приложение разворачивается на другой ноде - всё нормально. Куда смотреть?

без ингресс пробовал?

без ингресс пробовал?

В weavescope тоже нода не появляется. А как без ингресс?

напрямую же, NodePort

но если weave не видит, значит что-то вообще не так

какая версия куба? как ставил? обновился или свежая установка? версия weave?

Привет. Ребят, помогите решить проблему, пытаюсь поставить кластер etcd с сертификатами на куб, в итоге все встает, но когда ставлю Network Policy - canal, dns не поднимается, пишет что RUNNING 2/3 . В контейнере kube-dns пишет что не может подключиться к kube-api - https://gist.github.com/25b9e6f058caebf35e0ba5b37c7f9e71 Куб 1.6.6, etcd 3.2.1, поднят кластер из 3 машин, без etcd сертификатов все работает

можно в слаке попробовать спросить, там быстрее ответят наверняка

какая версия куба? как ставил? обновился или свежая установка? версия weave?

1.7 Обновился просто. Думаю, не в weave дело. Так как ставлю тестовый daemonset с апачем, который имя контейнера возвращает. И он показывает имена только двух контейнеров на рабочих нодах. А на проблемной - почему-то нет...

после обновления у меня были проблемы с авторизацией Node в параметрах apiserver, прыгнул обратно на RBAC и всё смогло

не смогу подсказать

после обновления у меня были проблемы с авторизацией Node в параметрах apiserver, прыгнул обратно на RBAC и всё смогло

Это, когда он говорит что-то про токен и configmap?

про секрет

кстати

почему логко у k8s шутрвал

ERROR: S client not available

вроде название образовано от какого-то греческого морского термина, рулевой что ли

https://news.ycombinator.com/item?id=9653797

Казалось бы, это дожлен быть "губернатор".

helm походу оттуда же

https://ru.wikipedia.org/wiki/%D0%93%D1%83%D0%B1%D0%B5%D1%80%D0%BD%D0%B0%D1%82%D0%BE%D1%80

коты а вы друг с другом знакомы или чисто случайно?

а то собрался какой-то зоопарк

хвостатые, нас спалили

Мельком пролистал список участников, насчитал 17 котов.

лол

скоро коты будут рулить штурвалами(k8s) всех кластеров мира

а то собрался какой-то зоопарк

Заметим, это говорит сова

батарейка прав

среди нас человек

это же инет, тут какие угодно можно аватары ставить... я поставил абсолютно левого чувака :) на самом деле я тоже кот

чтож вы делаете то, содомиты!!! ))))))

скажи спасибо что не некроморфы

признаюсь, на самом деле я никакая не сова

а кот

некроморфов всех айзек перебил, нету их... Вот мимики...

пока мой хозяин на работе я развиваю open source

пишу на go

исполюзую docker и рулю штурвалом

Уже

а хозяин небось на кровавый ынтырпрайс на шарпах...

ага

а лучше на java

котаны, а кто нибудь знает как защитить PV от случайного удаления PVC?