Тухленько

:)

Есть что-нибудь подобное kubectl rollout status только для RC или Pod?

Или может есть какой-то способ определить статус пода? Мне нужно, чтобы скрипт ждал, пока под не будет running.

Точнее, пока RC не будет ready.

kubectl get rc -o=jsonpath={.status.readyReplicas} rcName

коллеги, кто-нибудь из присутствующих пробовал куб с RKT?

ркт не работает в принципе. Но в кубе работает, да

rkt работает

ркт не работает в принципе. Но в кубе работает, да

ответ на пять с плюсом

А Deployment лучше, чем RC?

ReplicaSet is the next-generation Replication Controller. The only difference between a ReplicaSet and a Replication Controller right now is the selector support а деплоймент поверх репликасетов работает

ну и типа rc старше deployment

https://stackoverflow.com/questions/37448357/ensure-kubernetes-deployment-has-completed-and-all-pods-are-updated-and-availabl

юзай деплойменты и не морочь голову

Спасибо. Уже проникся. Буду деплойменты юзать.

Ребят. А не подскажете где почитать по поводу того как прикрутить к кубу, докер с сертефикатами?

что такое докер с сертификатами?

https://docs.docker.com/engine/security/https/#create-a-ca-server-and-client-keys-with-openssl

У нас есть необходимость выкинуть докер сокет в инет, поэтому мы на него tls накатили, а с кубом как это подружить хз

зачем вам докер-сокет в инет, если у вас куб?

https://github.com/kelseyhightower/docker-kubernetes-tls-guide здесь тупо в ~/.docker кидает, и, видимо, все подхватывается

го сходку в дс

ничоси

сошёлся

И еще вопрос, по умолчанию куб в одном неймспейсе шарит все Env var между всеми подами. Как можно изолировать их, чтобы в одном поде только его переменные были, а другие он не видел?

k8s в целом должно быть перпендикулярно как там докер работает с сертами или нет

k8s в целом должно быть перпендикулярно как там докер работает с сертами или нет

в докере аутентификация по серту

оно не может быть перпендикулярно, ему нужнен клиентский серт для запуска контейнеров

А в Deployment разве нет nodeSelector?

nodeSelector есть в PodTemplate, который есть в DeploymentSpec

в деплойменте есть спека пода, в спке пода нодеселесктор

Собираюсь освоить ceph. В статье написано, что стандартный образ kube-controller-manager не содержит клиента rbd. Нужно ли мне это?

Собираюсь освоить ceph. В статье написано, что стандартный образ kube-controller-manager не содержит клиента rbd. Нужно ли мне это?

нет

го сходку в дс

Митап?

Или же просто пива попить?

завезли новый обучатор по кубернетесу http://bit.ly/2sWFyYn

Neependra Khare Founder and Principal Consultant CloudYuga Technologies

nice

http://www.cloudyuga.guru/ серьезные ребята все дела бгггг

Neependra Khare Founder and Principal Consultant CloudYuga Technologies

Wonder if he speaks clear

бгггг

"я милого узнаю по походке"

clear enough to understand at least smth

clear enough to understand at least smth

Лол

ога. как всегда в рассказчиках индусы

Ну в принципе, также как и доками кубернетеса.

ладно, может и вправду рубит фишку

кстати. я тут плотненько работал с этими ребятами "лицом к лицу"

индус- слово обидное, правильно индиец

но мы быстро среди коллег научились их называть

копчеными

крымчанами

афроиндус, попрошу!

они не догоняли

афроиндус, попрошу!

прошу прощения

копчеными

Запах расизма по утрам

что происходит

крымчанами

Почему крымчане? Извините, я просто не расист.

это было слово,на которое индийцы не агрились

ну и у нас в комане были выходцы с/в/на Украины

Вот сейчас было обидно

что происходит

банить пора

ERROR: S client not available

Вот сейчас было обидно

я прошу прощения, просто пересказываю ход событий

команда была интернациональная, Россия, Украина, Индия индийцы агрились на слово "индус", прилошлось придумывать в русско-украинской среде им какой то термин, были выбраны копченые, и крымчане

завезли новый обучатор по кубернетесу http://bit.ly/2sWFyYn

тю, да там же ж буквы. Я думал видео.

ну звиняйте

банить пора

скорее вводить красную плашку "не смешно", загорающуюся в нужные моменты

скорее вводить красную плашку "не смешно", загорающуюся в нужные моменты

вы компьютерщик чтоли?

разбираетесь в этих там сетях, виндовсах, экселях?

сейчас бы красным заливалось просто всё

https://images2.dallasobserver.com/imager/u/original/7095352/applause.jpg

надеюсь вином?

Neependra Khare Founder and Principal Consultant CloudYuga Technologies

очень хочется денег. Очень-очень хочется денег. Несите их мне. Несети все

очень хочется денег. Очень-очень хочется денег. Несите их мне. Несети все

Все то вы понимаете

Прямо как моя бывшая

Вас случаем не Анастасия зовут?

Все то вы понимаете

это моя работа.

Профессиональная деформация?

Ну это бывает

неепендра звучит!

понедельник вроде. а вы уже такие.

кому-то с пляжу уже пора.

Товарищи, сделал я допустим какую-нибудь БД в контейнере..могу ли я ее порт пробросить на локальный порт в другие контейнеры? По типу как ssh тоннель что ли. А то есть приложение которое уже с localhost работает..

Прероутинг можно использовать

А нужно именно localhost? Ты же есть Network policies не добавлял, то там будут доступны сервисы внутри одного неймспейса по именам. Можешь создать контейнер, повесить на него сервис к примеру с именем DB, а потом из другого пода стучаться уже по этому имени

да,с доступом по имени проблемы-то нет,но вот если в контейнере запустить приложение скомпиленное и с жесткозабитым localhost:3000 то не понятно как быть) перекомпилить проблема пока)

Ну как вариант запускать под с несколькими контейнерами, чтобы бд была в том же поде что и приложение

да,с доступом по имени проблемы-то нет,но вот если в контейнере запустить приложение скомпиленное и с жесткозабитым localhost:3000 то не понятно как быть) перекомпилить проблема пока)

Запустить сайдкаром haproxy или аналогичное и пробросить порт на базу. Istio, как я понял, прям для этого

Ребят, ставил кто (докер + tls) с кубом?

Ребят, ставил кто (докер + tls) с кубом?

Полистай чуть, вчера только спрашивали

Да я видел, я уже поставил, просто докер как то долго стал отвечать когда сертификаты поставил. Вот думал тут спросить, мб кто-то сталкивался с таким

https://docs.docker.com/engine/security/https/#create-a-ca-server-and-client-keys-with-openssl

Я уже настроил с сертификатами говорю :) Проблема только в скорости что-то, она так нормально упала