-n имя_неймспейса

kubectl logs cheddar-cheese-79fd885f6f-mc685 -n NAMESPACE

вот я дурак, читал доки и не увидел этот параметр , спасибо большое , все работает

Еще в Pod бывает несколько контейнеров --container=NAME

Еще в Pod бывает несколько контейнеров --container=NAME

ага спасибо, принял к сведенью

Кто знает чатики в телеге по DNS ?

сурово

Кто знает чатики в телеге по DNS ?

думаю это к сисадминам надо сходить

А у них есть масштабные чатики?

Всем привет. Помогите плиз. Пытаюсь запустить openresty в k8s и для него просаживаю конфиги nginx через configmap. configmap монтируется в /usr/local/openresty/nginx/conf/my-conf в файл nginx.conf Чтобы запустить с новыми конфигами вызываю openresty -cconf/my-conf/nginx.conf но под падает с вот такой ошибкой nginx: [emerg] open() "/usr/local/openresty/nginx/conf/my-conf/nginx.conf;" failed (2: No such file or directory) Если запускать из контейнера ручками openresty -cconf/my-conf/nginx.conf то все работает. У меня такое впечатление что что команда пода отрабатывает быстрее, чем появляется файл... Если не сюда, то может подскажите где спросить?

Всем привет. Помогите плиз. Пытаюсь запустить openresty в k8s и для него просаживаю конфиги nginx через configmap. configmap монтируется в /usr/local/openresty/nginx/conf/my-conf в файл nginx.conf Чтобы запустить с новыми конфигами вызываю openresty -cconf/my-conf/nginx.conf но под падает с вот такой ошибкой nginx: [emerg] open() "/usr/local/openresty/nginx/conf/my-conf/nginx.conf;" failed (2: No such file or directory) Если запускать из контейнера ручками openresty -cconf/my-conf/nginx.conf то все работает. У меня такое впечатление что что команда пода отрабатывает быстрее, чем появляется файл... Если не сюда, то может подскажите где спросить?

забавно прямо сейчас подобным занимаюсь

И как успехи? )

только начал писать helm чарт, openresty + etcd

Если заработает, поделишься? ))

да, я пингану

Ребят, динамические тома в K8s возможно юзать на baremetal без всяких AWS/GCE или нет?

Доки кубера тыкают меня в облака:С

О.о

Ребят, динамические тома в K8s возможно юзать на baremetal без всяких AWS/GCE или нет?

Я тут последние 2 недели с этим эсперементировал. Сделал свои выводы.

Я тут последние 2 недели с этим эсперементировал. Сделал свои выводы.

и как оно?

Вообщем для StateFullSet не подходит

и как оно?

К примеру с облачными стораджами persistentvolumclaim доступен на всех нодах, а вот когда ты юзаешь локальные вольюмы, то с этим беда. При аварии ноды-воркера, к примеру под не сможет запустится на другой ноде, так как его вольюм тоже ушел на покой. Покрайней мере я так увидел.

и как оно?

Вроде как понял OpenEBS решает эту проблему, но возможностей протестить пока что не было

Ребят, динамические тома в K8s возможно юзать на baremetal без всяких AWS/GCE или нет?

Посмотрите, как это в openshift реализовано, через что.

https://github.com/kubernetes/helm/releases/tag/v2.9.0 8 дней назад зарелизился

лиды говорят гластер глючная:С из документации кубера остается Cinder методом исключения:) бум гуглить

лиды говорят гластер глючная:С из документации кубера остается Cinder методом исключения:) бум гуглить

Cinder не сторадж.

а Cinder вообще Openstack)))

а Cinder вообще Openstack)))

Cinder и GlusterFS это не продукты, между которыми можно выбирать и предпочесть один другому, потому что Cinder не сторадж.

Cinder и GlusterFS это не продукты, между которыми можно выбирать и предпочесть один другому, потому что Cinder не сторадж.

https://www.openstack.org/software/releases/queens/components/cinder разве?

я не знаю про Cinder, просто увидел варианты использования с k8s GCE AWS Gluster Cinder Ceph

https://www.openstack.org/software/releases/queens/components/cinder разве?

точно. там ни слова про датаплейн.

лиды говорят гластер глючная:С из документации кубера остается Cinder методом исключения:) бум гуглить

glusterfs глючная и медленная. не надо

вот вот, придется статичные NFS юзать:С либо перезжать в амазон))

glusterfs глючная и медленная. не надо

тогда уж ГлючерФС называть:)

точно. там ни слова про датаплейн.

https://wiki.openstack.org/wiki/CinderSupportMatrix про датаплейн

https://wiki.openstack.org/wiki/CinderSupportMatrix про датаплейн

ок. опенстек это гипервизор.

что лучше, опенстек или KVM?

OpenStack Block Storage (Cinder) а сами доки говорят что сторэдж

ок. опенстек это гипервизор.

не гипервизор, безусловно. Но в данном контексте можно сравнить cinder и gluster, как минимум с т.з. использования его из куба

не, ну сторадж так сторадж.

glusterfs глючная и медленная. не надо

Не соглашусь.

OpenStack Block Storage (Cinder) а сами доки говорят что сторэдж

он по сути адаптер, а не сторадж. Он не хранит данные, а только предоставляет интерфейс к вашему собственному хранилищу. Поддерживает "собственное" хранилище на базе XFS + memcached (весьма опасная конфигурация)

я просто спросил может кто решил проблему динамических томов без всяких GCE, видать не судьба пока

я просто спросил может кто решил проблему динамических томов без всяких GCE, видать не судьба пока

ceph работает отлично

ceph работает отлично

пока не сломается

пока не сломается

в отличае от гластера – есть хоть какие-то шансы его починить. И есть коммьюнити, которое регулярно находит и устраняет в нем проблемы. Вообще PVC в кубере – это костыль. И об этом не стоит забывать никогда

вопрос то в чем, с десяток томов динамических - для этого цеф подымать а потом этот цеф еще и обслуживать, в любом случае спасибо за подсказки

в отличае от гластера – есть хоть какие-то шансы его починить. И есть коммьюнити, которое регулярно находит и устраняет в нем проблемы. Вообще PVC в кубере – это костыль. И об этом не стоит забывать никогда

вот с этим спорить не буду даже) гластер - потрачено

в отличае от гластера – есть хоть какие-то шансы его починить. И есть коммьюнити, которое регулярно находит и устраняет в нем проблемы. Вообще PVC в кубере – это костыль. И об этом не стоит забывать никогда

гыы а есть "не костыль"?)

вопрос то в чем, с десяток томов динамических - для этого цеф подымать а потом этот цеф еще и обслуживать, в любом случае спасибо за подсказки

вам в любом случае нужно поднимать какую-то систему хранения. Гластер, Синдер, Цеф. Никуда вам от этого не убежать.

ceph работает отлично

плюсану

вам в любом случае нужно поднимать какую-то систему хранения. Гластер, Синдер, Цеф. Никуда вам от этого не убежать.

пока на NFS работаем, но там приходится прописывать в прочем, не десять тысяч серверов, справимся:)

пока не сломается

плюсану

гыы а есть "не костыль"?)

так в GSRE все написано же. Хранить данные для контейнеров надо вне инфраструктуры контейнеров. Контейнеры – вычисляют (обрабатывают ресурсы). Система хранения – хранит.

лиды говорят гластер глючная:С из документации кубера остается Cinder методом исключения:) бум гуглить

Только не гластерфс)

ребята, ставлю heapster по https://github.com/kubernetes/heapster/blob/master/docs/influxdb.md, но в логах heapster manager.go:101] Error in scraping containers from kubelet:192.168.5.100:10250: failed to get all container stats from Kubelet URL "https://192.168.5.100:10250/stats/container/": request failed - "401 Unauthorized", response: "Unauthorized"

ребята, ставлю heapster по https://github.com/kubernetes/heapster/blob/master/docs/influxdb.md, но в логах heapster manager.go:101] Error in scraping containers from kubelet:192.168.5.100:10250: failed to get all container stats from Kubelet URL "https://192.168.5.100:10250/stats/container/": request failed - "401 Unauthorized", response: "Unauthorized"

Нужно RBAC настроить видимо

Нужно RBAC настроить видимо

https://github.com/kubernetes/heapster/blob/master/deploy/kube-config/rbac/heapster-rbac.yaml

https://github.com/kubernetes/heapster/blob/master/deploy/kube-config/rbac/heapster-rbac.yaml

Ну в логах видно 401 ошибку. Могу ошибатся, но где то прав не хватает

ребята, ставлю heapster по https://github.com/kubernetes/heapster/blob/master/docs/influxdb.md, но в логах heapster manager.go:101] Error in scraping containers from kubelet:192.168.5.100:10250: failed to get all container stats from Kubelet URL "https://192.168.5.100:10250/stats/container/": request failed - "401 Unauthorized", response: "Unauthorized"

а вы для каких целей его ставите, первоначальная настройка кластера?

а вы для каких целей его ставите, первоначальная настройка кластера?

нужны метрики с подах (cpu&memory).. пробую с мастер нода $ curl https://192.168.5.100:10250/stats/container/ Unauthorized

нужны метрики с подах (cpu&memory).. пробую с мастер нода $ curl https://192.168.5.100:10250/stats/container/ Unauthorized

вы в Dashboard вообще попасть можете?

вы в Dashboard вообще попасть можете?

да

да

по токену заходите, все работает, так?

по токену заходите, все работает, так?

да, по токену.. full access

да, по токену.. full access

kubectl get pods —all-namespaces | grep heapster?

kubectl get pods —all-namespaces | grep heapster?

$ kubectl get pods --all-namespaces | grep heapster kube-system heapster-f46468b-9dpfn 1/1 Running 0 49m

$ kubectl get pods --all-namespaces | grep heapster kube-system heapster-f46468b-9dpfn 1/1 Running 0 49m

kubectl top nodes?

kubectl top nodes?

$ kubectl top nodes error: metrics not available yet

ждите, если не запустится, пересоздайте

такое сообщение выводится первое время после деплоя heapster

git clone https://github.com/kubernetes/heapster.git cd heapster kubectl create -f deploy/kube-config/influxdb/ если не вышло, kubectl delete -f deploy/kube-config/influxdb/ kubectl create -f deploy/kube-config/influxdb/ мне помогло, когда были проблемы

А инфлюкс тут при чём?

хипстеру надо где то данные хранить, я полагаю, а инфлюкс рбд

git clone https://github.com/kubernetes/heapster.git cd heapster kubectl create -f deploy/kube-config/influxdb/ если не вышло, kubectl delete -f deploy/kube-config/influxdb/ kubectl create -f deploy/kube-config/influxdb/ мне помогло, когда были проблемы

ставлю тоже самое только с command: - /heapster - --source=kubernetes:https://kubernetes.default.svc?kubeletHttps=true&kubeletPort=10250&insecure=true - --sink=influxdb:http://monitoring-influxdb.kube-system.svc:8086

через хельм?

такое сообщение выводится первое время после деплоя heapster

сколько нужно ждать?

сколько нужно ждать?

у меня стартовый кластер был 24гб памяти, ну не знаю, минут 5 обычно

грубо говоря затык только в том, что хипстер поставился, но данные дашборду пока не отдает

через хельм?

нет, в хелме heapster v1.3.0

у меня стартовый кластер был 24гб памяти, ну не знаю, минут 5 обычно

у мена 5 нод по 64Гб

пересоздайте, других альтернатив я не вижу, деплой у вас прошел норм, а курлом вы не выцепите, потом что токен не передан

обычно 5 минут и готово

Если заработает, поделишься? ))

вообщем я создал helm create mychart добавил туда деплоймент спеку и указал image: openresty/openresty:latest и оно взлетело после helm install -f ./values.yml .

как проще всего реализовать Canary тестирование, отделив лишь малый процент запросов? используется nginx ingress. если это делать запуском двух деплойментов, то придется запускать 9 продакшн и 1 cannary реплики для выделения 10% запросов. это очень много накладных расходов. предлагают еще использовать istio, но это оверкилл. еще есть шкипер (https://zalando.github.io/skipper/kubernetes/ingress-controller/), но тоже не особо охото запускать еще один ингресс. кто нибудь может предложить другие варианты?

вообщем я создал helm create mychart добавил туда деплоймент спеку и указал image: openresty/openresty:latest и оно взлетело после helm install -f ./values.yml .

А nginx.conf не менял?

А nginx.conf не менял?

нет, я пока просто запускаю, толку от моего чарта маловато

я позже вернусь к этой активности - пингану

нет, я пока просто запускаю, толку от моего чарта маловато

Ну вот так-то он тоже взлетел. Но как только пробую запустить с nginx параметром -c, оно сразу падает.