@kubernetes_ru

Страница 300 из 958
 
Mikhail чердак
20.10.2017
10:17:37
без кубера я на docker swarm это без проблем раскатаю. Кубер это вообще какой-то поток сознания
тыканием осознается

 
сам страдал еще месяц назад, пока не протыкал

 
Сергей
20.10.2017
10:18:16
сам страдал еще месяц назад, пока не протыкал
прям как первый секс у обоих

 
Mikhail чердак
20.10.2017
10:18:30
прям как первый секс у обоих
Да, но кончить за 5 секунд не удалось

Google
 
Oleg
20.10.2017
10:19:15
ну вот хочу обменять месяц на деньги. Спонсировать опытную и умную голову

 
Сергей
20.10.2017
10:19:15
я боюсь предположить, но - кончить тут вообще не удалось

 
а если это 2 разных человека в одном теле?

 
Oleg
20.10.2017
10:20:16
вскладчину) абы удалось)

 
Сергей
20.10.2017
10:20:34
это я про начальную сдаию шизы)

 
Oleg
20.10.2017
10:25:17
Сценарий: 1. Купили сервер на DO, Scaleway, etc в котором есть внешний IP и внутренний IP 2. Скачали kubespray и развернули на сервере (одном!) кластер 3. Через helm установили nginx-ingress, настроили чтобы был доступен через 80/443 внешнего IP 4. Через helm установили какой-нибудь owncloud, настроили чтобы оно было доступно по 80/443 внешнего IP 5. Настроили ingress для owncloud чтобы было доступно снаружи по доменному имени с сертификатом от letsencrypt Кто может до уровня команд написать за деньги?
Кто в принципе технически это может сделать?

 
Сергей
20.10.2017
10:26:03
технически да

 
объяснять - нет

 
Anton
20.10.2017
11:23:57
объяснять - нет
за объяснять будет оплачено, я так понимаю

 
Сергей
20.10.2017
11:24:19
надо уметь объяснить, я это не умею

 
Anton
20.10.2017
11:24:43
чарт кстати есть уже https://github.com/kubernetes/charts/tree/master/stable/owncloud

 
там правда начнется сразу про persistence на своем железе

 
Сергей
20.10.2017
11:27:24
а никто не имеет инсайда, когда экстернал-днс плагин куберовский будет уметь NodePort?

Google
 
Сергей
20.10.2017
11:27:28
очень надо на баре метал

 
Paul
20.10.2017
11:37:03
так что, нету юзеров dex-а?

 
Dmitry
20.10.2017
11:44:17
Неа.. только сегодня о нем узнал))

 
@zon_orti кажется у вас сетап dex’a?

 
Zon
20.10.2017
11:49:05
@zon_orti кажется у вас сетап dex’a?
неа, у нас все менее секурно

 
Роман
20.10.2017
12:09:38
Если у меня сервис с NodePort, то я же с любой точки планеты, если зайду на порт, получу доступ?

 
Или только из кластера?

 
Замучил меня ингресс-контроллер. Думаю, сделать внешний балансировщик вне кластера вообще.

 
Anton
20.10.2017
12:11:12
если ноды доступны в мир

 
че не так? пока что все решаемое было, с чем я сталкивался. ну или компромиссное

 
хотя я бы тоже внешний балансировщик предпочел, если такой провайдером услуги хостинга предоставляется

 
Роман
20.10.2017
12:15:23
че не так? пока что все решаемое было, с чем я сталкивался. ну или компромиссное
Есть у меня сайты (сайт один, доступен с нескольких доменов). Нужно сделать редирект с www на без-www. Версия ингресс 0.8.3. Приходится редиректы хардкодить в темплейт. Возникает проблема с сертификатами (kube-lego). Пробовал бета версии ингресс-контроллера, но там ошибки возникают неожиданно..

 
Anton
20.10.2017
12:19:47
у меня наоборот, с без-www на www работает отлично с аннотацией в ingress ingress.kubernetes.io/from-to-www-redirect: "true"

 
ну и с ingress.kubernetes.io/ssl-redirect: "true" отлично редиректит на https

 
Andrey
20.10.2017
12:20:54
а если я сделаю helm upgrade то он это делает с респектом кастомных values котрые я указывал при helm install или перезапишет дефолтными?

 
Anton
20.10.2017
12:24:12
Есть у меня сайты (сайт один, доступен с нескольких доменов). Нужно сделать редирект с www на без-www. Версия ингресс 0.8.3. Приходится редиректы хардкодить в темплейт. Возникает проблема с сертификатами (kube-lego). Пробовал бета версии ингресс-контроллера, но там ошибки возникают неожиданно..
0.9.0-beta.1х какая то была. ниже beta13 кажется толку нет брать, контроллер там сам ssl слушает чтобы передавать коннекты нужным бэкендам для хендшейка

 
Роман
20.10.2017
12:32:41
0.9.0-beta.1х какая то была. ниже beta13 кажется толку нет брать, контроллер там сам ssl слушает чтобы передавать коннекты нужным бэкендам для хендшейка
Да. Была бета12 вроде. Там в какой-то момент всё полностью зависало и ни один сайт не работал. Надо потестить новые версии.

 
у меня наоборот, с без-www на www работает отлично с аннотацией в ingress ingress.kubernetes.io/from-to-www-redirect: "true"
А какая версия контроллера?

 
Anton
20.10.2017
12:34:09
в beta12 как раз убрали SSL passthrough по умолчанию. я на ней или beta13

 
Алексей
20.10.2017
14:16:23
Может есть тут кто пробовал redis-cluster поднимать из https://github.com/CommercialTribe/kube-redis

Google
 
Alisa
20.10.2017
16:12:36
как сделать так, чтобы хельм перестал скачивать zip пакета?

 
о, на k8s переезжаете? :)

 
Arsen
20.10.2017
17:48:51
о, на k8s переезжаете? :)
Нет просто интересуюсь)

 
vladget
20.10.2017
17:56:41
http://kublr.com

 
случайно нашел

 
Сергей
20.10.2017
18:04:10
Плати деньги и неизвестно ещё Скока

 
Oleg
20.10.2017
18:19:00
хотя я бы тоже внешний балансировщик предпочел, если такой провайдером услуги хостинга предоставляется
ткни на мануал, а?

 
Сергей
20.10.2017
18:19:37
Type loadbalancer в сервайсе

 
Поддерживает Гугл Клауд, авс, ажур вроде, вмварю, опенстек

 
Короче есть в доке

 
Oleg
20.10.2017
18:31:03
это я читал. в идеале мануал "разворачиваем свой lb и дружим его с ingress"

 
Vitaliy
20.10.2017
19:24:05
это я читал. в идеале мануал "разворачиваем свой lb и дружим его с ingress"
Мм, на сколько я могу судить, то ингресс проксирует на сервайс, балансировку которого осуществляет сам кибернетис. Елб работает "выше" кластера

 
Oleg
20.10.2017
19:25:08
реально свой lb поставить?

 
Vitaliy
20.10.2017
19:29:15
Зачем?

 
Paul
20.10.2017
19:32:12
Зачем?
актуально для тех, кто в железе

 
Magistr
20.10.2017
20:08:13
сегодня был доклад где на кложуре человек контроллер для кубера написал

 
всего-то 200 строк

 
Владимир Калинин
20.10.2017
20:11:31
Никто sonarqube не ставил helm'ом? не пойму толи я что-то не так сделал толи чарт кривой. При запуске основной под стартует, и в нем само приложение останавливается, соответственно порт закрыт и в кубе ошибка. Единственное что в логе подозрительного это ворнинг о не найденном конфиге. И как раз эту папку с конфигами в volumes он оставляет пустой при первом запуске.

 
Alexey
21.10.2017
19:39:26
#books

 
Igor
22.10.2017
07:19:02
?

Google
 
Oleg
23.10.2017
10:33:52
Юмор в чем, у многих совершенно такие же типовые вопросы - поставили через kubespray, ingress нормально не пашет

 
https://github.com/kubernetes-incubator/kubespray/issues/1675#event-1294163424

 
видимо надо без kubespray ставить

 
Paul
23.10.2017
10:35:04
у куба какая-то катастрофа с деплоем. Способов много, но все они кривые, и все они кривые по-разному

 
Oleg
23.10.2017
10:36:21
есть ссыль на лучший мануал?

 
Paul
23.10.2017
10:41:13
Кубернетес твердым способом от Келси Хайтауэера

 
Alexander
23.10.2017
10:49:57
)))

 
Anton
23.10.2017
10:50:30
есть еще из царапин: https://kubernetes.io/docs/getting-started-guides/scratch/

 
читать сам их, я конечно же, не буду

 
Alexander
23.10.2017
10:58:11
)))))))

 
Andrey
23.10.2017
11:00:59
как-то можно убедиться после изменения образа в деплойменте что лайвчеки норм? юзкейс: в ci-скрипте через 10 секунд ругнуться если деплоймент не удался и сделать роллбек

 
kubectl rollout status там какой-нибудь с таймаутом который ерроркод возвращает или еще че?

 
Anton
23.10.2017
11:09:03
а деплоймент разве сам не сделает роллбэк?

 
ну тоесть при rolling update если здоровье плохое, то откат произойдет и по статусу наверное будет видно хорошо все прошло или нет

 
и в статусе должно быть видно что провалился https://kubernetes.io/docs/concepts/workloads/controllers/deployment/#deployment-status

 
Andrey
23.10.2017
11:31:15
progressDeadlineSeconds? не видел раньше этой опции, спасибо

 
Anton
23.10.2017
13:11:32
кто нить бэкапит etcd кубера использую cronjob в кубере? =)

 
Vitaliy
23.10.2017
13:34:58
кто нить бэкапит etcd кубера использую cronjob в кубере? =)
Cronjob придется запускать на ноде с etcd и монтировать в него путь к данным etcd

 
Anton
23.10.2017
13:37:47
а используя etcdctl не выйдет разве? вопрос безопасности etcd вообще острый. kubeadm запускает его без tls. кто хочешь тыч в него

 
Vitaliy
23.10.2017
15:12:10
а используя etcdctl не выйдет разве? вопрос безопасности etcd вообще острый. kubeadm запускает его без tls. кто хочешь тыч в него
При создании снапшота в etcdctl нужно передавать путь к данным etcd. Я отсюда сделал вывод, что запускать нужно локально. Может зря

Google
 
Alexey
23.10.2017
16:27:46
Etcdctl может подключаться к любому хосту, это как kubectl, просто клиент, по умолчанию к 127.0.0.1 подключается

Страница 300 из 958