@kubernetes_ru

Страница 237 из 958
 
Artem
15.08.2017
08:57:53
выбрать не managed, а другую сеть ?

 
Maksim
15.08.2017
08:57:56
а я хочу host-gw
Я всегда всем говорил, что чистый наркотик лучше..-)

 
kvaps
15.08.2017
08:58:21
Не согласен почт целиком
чем конкретно?

 
Maksim
15.08.2017
08:58:35
Да всем

Google
 
Maksim
15.08.2017
08:59:03
Есть такое страшное слово OpenSource

 
Сергей
15.08.2017
08:59:07
когда надо трафика погонять надо так около 10Г - то лучше host-gw ничего нет

 
)

 
Maksim
15.08.2017
08:59:18
Так вот людям никогда не работавшим с OS всегда страшно

 
и всего кажется что продукт сырой

 
Сергей
15.08.2017
08:59:30
а покголовная помешательство на vxlan - немного удивляет

 
Maksim
15.08.2017
08:59:40
Это Не Пропаритарный продукт, где счастье приходит после 2х кликов мышкой

 
а покголовная помешательство на vxlan - немного удивляет
Да не особо)

 
Хотя я вообще на udp сижу и не мумукаю)))

 
Сергей
15.08.2017
09:00:25
ну блин если впомнить для чего рарабатывался vxlan как оверлейная технология, то вопрос нафина он тут

 
Artem
15.08.2017
09:00:48


 
Сергей
15.08.2017
09:00:58
если при проектировании кубер кластера, где и ты сеть настраиваешь и не будут пересчения диапазонов, нафига vxlan

 
лишняя нагрузка на упаковку распаковку?

Google
 
Сергей
15.08.2017
09:01:26
откуда скрин?

 
мрачненький?

 
Artem
15.08.2017
09:01:42
это ранчер сервис

 
kvaps
15.08.2017
09:02:02
сети там ipsec, vxlan ничего сложного. можно прицепить contiv можно любой CNI плагин медленный - это же оркестратор, ему быстрым особо и не надо быть.
в ранчере? Там в интерфейсе только managed или host, none, container http://rancher.com/docs/rancher/v1.5/en/rancher-services/networking/#networking-options еще есть vxlan плагин в репе

 
Сергей
15.08.2017
09:02:03
что они подразумевают под манагед?

 
Sergey
15.08.2017
09:02:22
господа, а нет ли у нас случайно в России managed Kubernetes installation? а-ля GCE, где за инфраструктурой для тебя следят умные дяди

 
Artem
15.08.2017
09:02:32
managed это сеть ранчера

 
там CNI можно поставить все, что душе угодно

 
руками естественно.

 
Сергей
15.08.2017
09:02:59
руками естественно)

 
Artem
15.08.2017
09:03:04
либо скачав из каталога, но там выбор не богат

 
я ставил contiv

 
kvaps
15.08.2017
09:03:40
а как в конфиге ранчера ему эту сеть указать?

 
все негодное удаляется из конфига

 
Сергей
15.08.2017
09:04:16
так вроде ьанагед кластер кубера от вендера есть только у гугла и ажура

 
kvaps
15.08.2017
09:04:18
net: myamazingnetwork - работать не будет

 
Сергей
15.08.2017
09:04:22
они это на каждом углу повторяют

 
kvaps
15.08.2017
09:05:47
Да всем
А, ты не с моим коментарием, ты со статьей не согласен... Тогда ок :)

 
Artem
15.08.2017
09:06:03
ну вот там пример есть как сделать свой драйвер http://rancher.com/docs/rancher/v1.2/en/rancher-services/networking/#example-of-ranchers-ipsec-network-service

 
нетривиальная задача, согласен

Google
 
kvaps
15.08.2017
09:07:11
@Sn00p , спасибо посмотрю, после того как с кубером доразберусь

 
Artem
15.08.2017
09:07:44
но вполне решаемая. в слаке есть канал ранчера, там можно попросить помощи

 
kvaps
15.08.2017
09:07:59
еще не понял как в ранчере отключить хост что бы от туда все контейнеры съехали

 
Artem
15.08.2017
09:08:09
но я прикрутил таки contiv

 
kvaps
15.08.2017
09:08:56
его можно либо удалить, либо не мониторить емнип

 
а сколько у тебя хостов?

 
https://habrahabr.ru/post/335530/#comment_10360204 В идеале я вижу себе это так: Голые хосты c docker и ssh И отдельная систама, которое это хосты приводит к определенному состоянию, а так же мониторит, но тем не менее все проверки пассивные. То есть при иницилизации хоста, на него копируются конфиги сети и всё самое нужное, а так же запускается демон который мониторит статусы контейнеров затем сам передает эту информацию в саму систему,
@Leorent, я ссылку не на статью, а на комет свой скидывал, о том как OpenNebula устроена :)

 
Artem
15.08.2017
09:10:39
можно отключить на вкладке Ifrastructure - hosts - Evacuate, deactivate. у меня около 50 хостов в лабе, кубернетес еще 20 хостов, сварм еще 10 хостов, в авсе 10 хостов, в digitalocean 10 и на vsphere еще около сотни - норм жужжит

 
правда я заколебался стендалон контейнеры переводить в ранчеровские сервисы

 
kvaps
15.08.2017
09:11:36
а ранчер ты где используешь?

 
Artem
15.08.2017
09:12:36
ранчер это просто надстройка над докером по сути . все что умеет просто докер, умеет и ранчер, плюс там балансинг и мониторинг из коробки

 
Maksim
15.08.2017
09:13:05
ммм Кубер?-)

 
Maksim
15.08.2017
09:13:18
Это скорее надстройка на кубером) Такаяже как и ОпенШифт)))

 
Artem
15.08.2017
09:13:46
кубер это набор сервисов в докере.

 
ничего более

 
Maksim
15.08.2017
09:14:00
кубер это набор сервисов в докере.
ОО

 
Мэттью
15.08.2017
09:14:12
и есть вот это - https://github.com/rancher/rancher-cloud-controller-manager

 
Maksim
15.08.2017
09:14:15
Прикольное смещение сознания)) А почему у меня они вне докера?)

 
kvaps
15.08.2017
09:14:15
я понимаю, вопрос был где ты его используешь)

 
Мэттью
15.08.2017
09:14:40
балансер для k8s без клоуда

Google
 
kvaps
15.08.2017
09:14:47
и как много хостов у тебя им манаджится

 
Maksim
15.08.2017
09:14:48
Кубер это средство оркестрации докера

 
Сергей
15.08.2017
09:14:59
что там в качестве балансера?

 
кубер - это средство оркестрации контейнеров

 
Maksim
15.08.2017
09:15:14
Такой же как OpenStack Nova или VMware vCenter

 
Сергей
15.08.2017
09:15:15
которые oci совместимые

 
а что там докер, рокет или еще чет совместимое - похуй

 
не вводите людей в заблуждение

 
kvaps
15.08.2017
09:15:41
Прикольное смещение сознания)) А почему у меня они вне докера?)
резонный вопрос)

Admin
ERROR: S client not available

 
Artem
15.08.2017
09:15:47
я использую ранчер в проде, как дашборду и АПИ для разворачивания контейнеров.

 
Мэттью
15.08.2017
09:15:54
доки ужасные, извини. я просто заметил это недавно

 
Artem
15.08.2017
09:16:34
чтобы ответить на вопрос про смещение сознания достаточно просто удалить докер и посмотреть, будет ли работать кубернетес

 
Maksim
15.08.2017
09:16:56
у меня будет)

 
Artem
15.08.2017
09:17:31
тогда у тебя rkt и там половина сервисов не работает, которым надо privileged )

 
Maksim
15.08.2017
09:17:50
?

 
нет у меня rkt

 
vladget
15.08.2017
09:18:18
привет! извините что прерываю... как наебать kops и заменить все NAT Gateways на NAT instances?

 
Artem
15.08.2017
09:18:31
вы вот пишите всякое, у вас есть прод инсталляция кубернетеса? или вы на лаптопе запускаете вские кубеспрее?

 
Сергей
15.08.2017
09:19:19
у меня была на стром месте, калстер кубера порядка 10Г трафика обслуживала

Google
 
Сергей
15.08.2017
09:19:43
а на этом месте под столом комп тупо на поиграться(

 
Maksim
15.08.2017
09:19:59
у меня чистый кубер из сырцов собранный

 
и ручками написанные systemd юниты

 
вы вот пишите всякое, у вас есть прод инсталляция кубернетеса? или вы на лаптопе запускаете вские кубеспрее?
Почти 30 узлов на данный момент

 
Artem
15.08.2017
09:20:34
ну systemd

 
кубернетес где свои сервисы запускает-то ?

 
Maksim
15.08.2017
09:20:51
вы вот пишите всякое, у вас есть прод инсталляция кубернетеса? или вы на лаптопе запускаете вские кубеспрее?
5 продуктивных сервисов

 
Fike
15.08.2017
09:21:06
я до сих пор не понимаю, зачем нужен ранчер, чтобы запускать кубернетес

 
Artem
15.08.2017
09:21:17
и ты при этом уверен, что без докера все будет работать?)

 
Сергей
15.08.2017
09:21:23
так же как и опенсвифт

 
Maksim
15.08.2017
09:21:36
кубернетес где свои сервисы запускает-то ?
Кубер нужен для оркестрации контейнеров...

 
Оркестрировать он по прежнему будет

 
Artem
15.08.2017
09:21:56
ранчер его инсталлирует без проблем и головной боли, одной кнопкой. без всяких кривых ансибл скриптов и других скриптотв

 
Сергей
15.08.2017
09:21:57
https://github.com/kubernetes-incubator/cri-containerd можете заменить докер)

 
Maksim
15.08.2017
09:21:57
При желании можно егео переписать на LXC -)

 
Сергей
15.08.2017
09:22:02
ну пока жутко альфа)

 
Артем, с кучей ограничений потому и одной кнопкой

 
Maksim
15.08.2017
09:22:35
ранчер его инсталлирует без проблем и головной боли, одной кнопкой. без всяких кривых ансибл скриптов и других скриптотв
Пишите плейбуки сами и не будет кривости

 
Fike
15.08.2017
09:22:57
и только для этого держать ранчер, который ни разу вообще не автоматизируется в развертывании?

 
Artem
15.08.2017
09:23:13
что значит не автоматизируется? там есть API, cli

 
Maksim
15.08.2017
09:23:33
и только для этого держать ранчер, который ни разу вообще не автоматизируется в развертывании?
я то же за привельные наркотики))

 
Artem
15.08.2017
09:23:59
так вы разберитесь сначала, чо он умеет и что может, потом можно обсуждать.

Страница 237 из 958