А вас EE в новости не смущает?

надеюсь все читать умеют

но в маке будет в ce

ок

ребят, в кубере можно делать ограничение по цпу для контейнера без убивания процесса при превышении лимита? если да, то буду рыть доку

а то перебрались на более слабый хостинг и он не тянет(

ребят, в кубере можно делать ограничение по цпу для контейнера без убивания процесса при превышении лимита? если да, то буду рыть доку

да, можно, я совсем недавно видел статью об этом. Но сейчас не могу вспомнить термин, чтобы погуглить

но способ точно был

limits: - default: cpu: 1 defaultRequest: cpu: 0.5 вроде такое чот

вечером погоняю контейнеры, а то если сейчас - четвертуют :) вот линк если надо кому: https://kubernetes.io/docs/tasks/administer-cluster/cpu-constraint-namespace/

вроде же всё написано? msg="requesting certificate for socks.domain" context="ingress_tls"

Что означает этот context?

Что означает этот context?

Вы пытаетесь с https сделать ингресс или без него?

Вы пытаетесь с https сделать ингресс или без него?

Kube-lego не получается получить сертификат для данного домена

Сперва он сам пытается проверить эту директорию

а эта аннотация стоит? 'kubernetes.io/tls-acme'

Да

Force to request тоже стоит

а эта аннотация стоит? 'kubernetes.io/tls-acme'

kubernetes.io/tls-acme: "true" kubernetes.io/ingress.class: "nginx" ingress.kubernetes.io/force-ssl-redirect: 'true'

https://pastebin.com/vkMkFzSQ

у кого-нибудь за последние 3 суток minikube подимался? 0.24.1?

всем привет! а вот такая проблема: pod почему-то падает, как мне в него зайти и посмотреть почему он падает сразу после запуска?

всем привет! а вот такая проблема: pod почему-то падает, как мне в него зайти и посмотреть почему он падает сразу после запуска?

можно в контейнер нырнуть и глянуть.

ну похоже только так, да(

А чо в кубик до сих пор дебаг контейнер как в OO не завезли?

насколько помню, можно подескрайбить и увидеть, почему в последний раз завалился

всем привет! а вот такая проблема: pod почему-то падает, как мне в него зайти и посмотреть почему он падает сразу после запуска?

kubectl describe pod <pod-name>

kubect logs -p <pod-name>

о спасибо попробую

Кто-нибудь использовал Horizontal Pod Autoscaler c порогом cpu?

Народ, а есть тут люди которые реально используют дженкинс и кубер для сборки проектов?

Кто-нибудь использовал Horizontal Pod Autoscaler c порогом cpu?

Так а вопрос конкретно в чем?)

А вопрос - будет ли он работать без установленного heapster'а в кластере? :)

Народ, а есть тут люди которые реально используют дженкинс и кубер для сборки проектов?

+

видел твой вопрос

+

В общем у меня есть кубер, в нем запущен дженкинс, сам дженкинс через плагин стартует поды кубера в которых находятся докер контейнеры для сборки проекта. В одном из контейнеров мне надо собрать докер образ, но при попытке его собрать собираемый образ не видит файлы которые лежат в контейнере пода который стартонул дженкинс. Он смотрит что-то другое судя по всему. Вопрос, где лежат файлы и как до них можно добраться?

сейчас посмотрю, мб подскажу

А если ты еще сможешь пояснить как сделать, что бы этот собираемый образ мог в инет выходить для получения всех зависимостей сам - я вообще в пляс пущусь)

А вопрос - будет ли он работать без установленного heapster'а в кластере? :)

Не должен

Kubernetes: Using eBPF in Kubernetes http://blog.kubernetes.io/2017/12/using-ebpf-in-kubernetes.html?m=1

В общем у меня есть кубер, в нем запущен дженкинс, сам дженкинс через плагин стартует поды кубера в которых находятся докер контейнеры для сборки проекта. В одном из контейнеров мне надо собрать докер образ, но при попытке его собрать собираемый образ не видит файлы которые лежат в контейнере пода который стартонул дженкинс. Он смотрит что-то другое судя по всему. Вопрос, где лежат файлы и как до них можно добраться?

в общем я дико-дико тупил и не видел очевидного) Ошибка детская и потому её возможно никто не заметил) я делал COPY /go/bin/auth . А при сборке игнорится ? в начале и он искал в директории сборки нужный файл. естественно не находил. Сейчас все собирается) Осталось запушить и выкатить самим кубером)

в общем я дико-дико тупил и не видел очевидного) Ошибка детская и потому её возможно никто не заметил) я делал COPY /go/bin/auth . А при сборке игнорится ? в начале и он искал в директории сборки нужный файл. естественно не находил. Сейчас все собирается) Осталось запушить и выкатить самим кубером)

я блин сразу еще обратил внимание, т.к. у самого было target/wf.war

и чет подумал, что так и должно быть)

Всем привет. Кто-то мониторит Kubernetes на bare-metal?

Всем привет. Кто-то мониторит Kubernetes на bare-metal?

да, prometheus`ом

Всем привет. Кто-то мониторит Kubernetes на bare-metal?

Да. Prometheus + heapster (+influxDB)

Да. Prometheus + heapster (+influxDB)

Спс, Prometheus Operator не пробовали?

А чем отличается от обычного?

Prometheus Operator добавляет 2 ресурса в кубернетс и на сколько я понял умеет автоматически конфигурить и перезагружать конфиг prometheus-server

да, prometheus`ом

Prometheus-server можно как-то вынести из кластера?

у нас он снаружи

у нас он снаружи

Я тут как раз ковыряю как его вынести, так понимаю нужен какой-то правильный конфигмап?

Я тут как раз ковыряю как его вынести, так понимаю нужен какой-то правильный конфигмап?

деталей на знаю, prometheus занимается @W2opTY

ну там же бинарник, запускаешь его systemd и подкладываешь конфиг который просит

деталей на знаю, prometheus занимается @W2opTY

Благодарю)

Подскажите, пожалуйста, по поводу внедрения kubernetes в продакшн. Можно пальцем в небо. Сколько обычно занимает по времени разбить готовое приложение: - веб сервер - приложение - БД - кэш - хранилище файлов на контейнеры и запустить это все на kubernetes? И добавить какой-нибудь мониторинг. Ну и по отказоустойчивости допилить. Сколько вот такое мероприятие может занимать по времени?

думаю 1-3 месяца в зависимости от компетентности

думаю 1-3 месяца в зависимости от компетентности

Т.е. месяц работы одному специалисту? Это реально?

ERROR: S client not available

думаю 1-3 месяца в зависимости от компетентности

Или имеется в виду, что человек каждый день ставит kubernetes, ceph, proxmox и прочее?

1 мес это займет у человека который такие вопросы не задает. Судя по наличию вопроса - я б сказал что минимум 2 мес =) просто то б не ошибиться в сроках

Если запустить на продакшн сразу то может быть быстрее, когда пердак подгорает все быстро делается :)

(личный опыт)

Я никогда не тетсирую свой код, но если тестирую то в продакшене (с)

=)

перевели всю инфру с авс на азур за 2 месяца

со старого кубера на новый

Товарищи, кто подскажет, нормально ли деплоится и работает ceph на кубернетес через DaemonSet? и какие есть подводные камни работы цефа на кубере?

Всем привет. Кто-то мониторит Kubernetes на bare-metal?

https://blog.argoproj.io/volume-monitoring-in-kubernetes-with-prometheus-3a185e4c4035

Товарищи, кто подскажет, нормально ли деплоится и работает ceph на кубернетес через DaemonSet? и какие есть подводные камни работы цефа на кубере?

зачем вам? на бареметал всяко лучше сторадж вне кубера делать, в клаудах - есть широкий выбор volumes

зачем вам? на бареметал всяко лучше сторадж вне кубера делать, в клаудах - есть широкий выбор volumes

Ридврайтмэни поддерживают крайне мало решений. На диджитадоушен диски слабо поддерживаются кубером

зачем вам? на бареметал всяко лучше сторадж вне кубера делать, в клаудах - есть широкий выбор volumes

почему вне и в чем там будут плюсы?

данные гонять между серверами и амазоном так хорошо?

просто со стораджами в облаках дел не имел, настолько удобно?

просто со стораджами в облаках дел не имел, настолько удобно?

удобно. dynamical provisioning

а разве на своем железе нельзя сделать динамическое выделение?

почему вне и в чем там будут плюсы?

когда кубер заглючит, ваши данные не пострадают. Обычно это важно.

Хм... а можно примеры реальных затрат на это? Меня сейчас по большей части смущают именно они

просто я реально сомневаюсь что туда стоит те же БД пихать например

Ридврайтмэни поддерживают крайне мало решений. На диджитадоушен диски слабо поддерживаются кубером

судя по https://github.com/kubernetes/kubernetes/issues/32334 есть воркараунд. Но на мой взгляд чем проще, тем лучше. KISS. И отказоустойчивость лучше делать средствами сервиса, а не средствами СХД.

просто я реально сомневаюсь что туда стоит те же БД пихать например

если вы реально понимаете что делаете, и для чего. Hello-world DB нормально работают в кубере. Но для бизнес вещей я бы лично не стал их туда пихать.

Blablacar запихало галеру в кубер

И живут в проде

Так, просто чтобы подержать беседу :)

ну убер тоже. не вопрос. Если знаешь что делаешь.

судя по https://github.com/kubernetes/kubernetes/issues/32334 есть воркараунд. Но на мой взгляд чем проще, тем лучше. KISS. И отказоустойчивость лучше делать средствами сервиса, а не средствами СХД.

Да читал уже, и даже есть сервисы которые умеют в ДО цеплять динамически диски, даже попробовали их и они работают, но хочется более продакшн реди

на DO печаль в том что нельзя более 5 дисков маунтить в одну машину