Хочу разобраться в принципах его работы и вообще что это за штука такая, не сталкивался, но жутко интересна его популярность и хочется освоить

Интересует К8s как повышение квадификации так сказать

насколько начинающий? Если совсем начинающий - лучше начинайте с докера, а потом уже куб. Куб с нуля будет сложно. Просто совет

насколько начинающий? Если совсем начинающий - лучше начинайте с докера, а потом уже куб. Куб с нуля будет сложно. Просто совет

С докером знаком буквально, спасибо за совет

кубер опирается на контейнеры (не обязательно докер, просто докер хорошая точка для старта). без понимания того, как работает контейнер в кубе вам будет непросто

кубер опирается на контейнеры (не обязательно докер, просто докер хорошая точка для старта). без понимания того, как работает контейнер в кубе вам будет непросто

?

кубер опирается на контейнеры (не обязательно докер, просто докер хорошая точка для старта). без понимания того, как работает контейнер в кубе вам будет непросто

Тогда встречный вопрос про контейнер

Что? Не томи уже, больше 2 часов жду продолжения фразы... ты умеешь делать больно

Что? Не томи уже, больше 2 часов жду продолжения фразы... ты умеешь делать больно

Палец отрезал, погоди))))

Палец отрезал, погоди))))

так пришивай обратно...

Палец отрезал, погоди))))

может не стоит дальше в k8s копать?

коллеги, вопрос

Писать своего operator на java это считается стремно? Или норм?

писать на java стремно

писать на java стремно

понятно

Еще будут мнения?

Java 9

писать на java стремно

На чем не стремно?

На чем не стремно?

go

#whois Breffi.ru продвижение фарма брендов. Я не специалист : кем бы и где бы я не работал, у меня синдром самозванца. Я задаю тупые вопросы, чтобы получать умные ответы. Хочу учиться. Люберцы. Из вк, группа devops

на линуксе нужен

в докере 1,8,2 версия

мейнстрим сейчас уже 1,9

одно другое не заменит

https://habrahabr.ru/company/itsumma/blog/345976/%3A%2F%2Fzen.yandex.com

И Ещё чуток на вентилятор

=)

@p8sih так в minikube тоже 1.8 же

мейнстрим сейчас уже 1,9

миникуб тоже отстает в общем то. я еще не пробовал ничего запускать там, просто так будет реально удобнее, чем держать две виртуалки. на линуксе будет в docker ee). под мак ведь совсем свое барахло, отдельный проект можно сказать

▫️Какой у вас проект или где работаете? Научно-технический центр ИБМ ▫️В чём вы специалист? Java, NodeJS, Python, Docker, Kubernetes, Ansible, Hyperledger Fabric ▫️Чем можете быть интересны или полезны сообществу? могу помочь организовать митап, найти площадку, иностранных спикеров и поделится использованием k8s в enterprice ▫️Чем интересно сообщество вам? Изучение кто использует k8s на локальном рынке, саморазвитие ▫️Откуда вы? Москва ▫️Как узнали про группу? www.meetup.com

enterprice? interesting

enterprice? interesting

войди в цену, чо ты

кстати, кто-нибудь уже переехал с докера на что-то иное? как ощущения? изменился ли пайплайн?

а есть какие-то альтернативы кроме rkt?

lxc?

гы cri-o же

повылазили после НГ

ну все, пора на работу

а есть какие-то альтернативы кроме rkt?

Для сборки есть buildah

Для,запуска cri-O cri-containerd

lxc?

ну не удобно же

k8s v1.8.5 + cni/weave Установлено через kubeadm. Нужно из pod достучаться до сети текущей node. В документации написано, что нужно прокинуть значение spec.nodeName и стучать на этот хост. Но этот хост ни во что не резолвится. Кто-то сталкивался?

k8s v1.8.5 + cni/weave Установлено через kubeadm. Нужно из pod достучаться до сети текущей node. В документации написано, что нужно прокинуть значение spec.nodeName и стучать на этот хост. Но этот хост ни во что не резолвится. Кто-то сталкивался?

А почему он должен резолвится? DNS то настроен?

kube-dns резолвит только внутренние адреса сервисов и подов

За внешние адреса нод он вроде как не отвечает

https://linkerd.io/getting-started/k8s/ инфу брал из этой доки

Note that spec.nodeName does not work in certain environments such as Minikube.

Это из твоей же документации)

ну да, но у меня не minikube

Ты переведи правильно)

в данном случае это одинакого

вот это пробуй

Ingress The Linkerd service mesh is also also configured to act as an Ingress Controller. Simply create an Ingress resource defining the routes that you want and then send requests to port 80 (or port 8080 for HTTP/2) of the ingress address for the cluster. In cloud environments with external load balancers, the ingress address is the address of the external load balancer. Otherwise, the address of any node may be used as the ingress address. See our Ingress blog post for more details.

нужно что бы nodeName, были реальными domain именами, которые бы резолвил нейкий внешни dns, к который является вышестоящим dns для kube-dns.

Вот тут ещё можно почитать об ingress

https://buoyant.io/2017/04/06/a-service-mesh-for-kubernetes-part-viii-linkerd-as-an-ingress-controller/

Ingress The Linkerd service mesh is also also configured to act as an Ingress Controller. Simply create an Ingress resource defining the routes that you want and then send requests to port 80 (or port 8080 for HTTP/2) of the ingress address for the cluster. In cloud environments with external load balancers, the ingress address is the address of the external load balancer. Otherwise, the address of any node may be used as the ingress address. See our Ingress blog post for more details.

ingress не подходит для внутренней коммуникации между сервисами. И даже тут всё сводится к "Otherwise, the address of any node may be used as the ingress address". А вот как бы без хардкода получить этот адрес ноды внутри Pod, об этом был изначаный вопрос

ingress не подходит для внутренней коммуникации между сервисами. И даже тут всё сводится к "Otherwise, the address of any node may be used as the ingress address". А вот как бы без хардкода получить этот адрес ноды внутри Pod, об этом был изначаный вопрос

https://github.com/kubernetes/kubernetes/issues/24657 оно? status.podIP

Кто-нибудь ставлкивался с тем что nfs Persistent Volume не может зaклеимиться с PVC?

Скорее на оборот. PVC не может найти PV

Дай сюда PVC и PV

ERROR: S client not available

при том что в статусе у них все ок config-pv 1Gi RWX Retain Available 55m config-pvc Pending 58m

...

accessModes: Сделай одинаковыми

О, спасибо!) Глаза проглядели

https://habrahabr.ru/company/itsumma/blog/345976/%3A%2F%2Fzen.yandex.com

Выхожу подкаст сегодня. Обсудили этот вопрос

Выхожу подкаст сегодня. Обсудили этот вопрос

а чуточку подробней можно? или ссылку на подкаст -)

cделайте у externalTrafficPolicy: Local в вашем nginx сервисе, тогда только ноды где запущен nginx будут принимать входящий трафик на NodePort. Бонусом получите настоящий IP клиента в логах nginx

externalTrafficPolicy у меня дал очень странный результат - траффик на нжинкс вообще перестал идти

у меня нжинкс задеплоен как даймонсет с пробросом портов режиме ноде-порт

а чуточку подробней можно? или ссылку на подкаст -)

Я же сказал, что выложу сегодня. Ссылку брошу тут

За внешние адреса нод он вроде как не отвечает

Еще как отвечает. Все днс запросы по умолчанию к нему идут. Он либо из через внутренний skydns кажется (или там уже coredns?) для внутр адресов и все остальное через сервр указаный в /etc/resolv.conf на ноде с kube-dns

externalTrafficPolicy у меня дал очень странный результат - траффик на нжинкс вообще перестал идти

Вы точно шлете трафик напрямую на нодя где запущен Nginx? Если да, то старые flannel ломались от этой опции, проверьте версии

flanneld —version v0.8.0

вроде не старая

да, трафик идёт напрямую на айпишник ноды

но порты пробрасываются сервисом-же. т.е. фактически, попадая на какой то порт какой то ноды, траффик попадает в сервис, который уже размазывает его по подам

Еще как отвечает. Все днс запросы по умолчанию к нему идут. Он либо из через внутренний skydns кажется (или там уже coredns?) для внутр адресов и все остальное через сервр указаный в /etc/resolv.conf на ноде с kube-dns

ТО есть от выполняет роль кеширующего ниестоящего днс, и не отвечает за зону нод, а запрашивает резолв у вышестоящего dns

ТО есть от выполняет роль кеширующего ниестоящего днс, и не отвечает за зону нод, а запрашивает резолв у вышестоящего dns

Да

Ну собсно когда я говорил, что он не отвечает, я имел ввиду, что kube-dns ничего не знает об имён нод, он их только транслирует от вышестоящих братьев.

Ну значит мы просто рьяно соглашаемся друг с другом, бывает

Я же сказал, что выложу сегодня. Ссылку брошу тут

как-то так http://razbor-poletov.com/2018/01/episode-153.html

чат, мы тут записали Разбор Полетов про кубер ^^^

прям как девопсдефлопе

главное так же не загнуться

главное так же не загнуться

пфф

чтобы вы понимали - мы как бы уже 7 лет в эфире

и конца этому не видно

да то было просто пожелание

кафка, хезелькаст (мать его ненавижу), jfrog - я вас начинаю побаиваться