Кто нибудь сталкивался с фичей HELM .Files.Get? Я не пойму, поддерживает ли он абсолютные пути до файлов в системе и относительные пути до файлов которые вне директории чарта.

И если не поддерживает, то есть ли какие то альтернативы по подключению файлов не из чарта в конфигмапы к примеру?!

Кто нибудь сталкивался с фичей HELM .Files.Get? Я не пойму, поддерживает ли он абсолютные пути до файлов в системе и относительные пути до файлов которые вне директории чарта.

https://github.com/kubernetes/helm/blob/master/pkg/chartutil/files.go

Мне не очень понятно, что вы подразумеваете под бест практис. Есть обязательная часть, которая кончается kubectl/helm/etc и отправляет конфу в куб, всё остальное сильно зависит от ваших задач. О чем вы хотите услышать?

Во сновном интересны Плагины \ пайплайны . методики вроде канари релизов потом будут интересны )

Какие конкретно вопросы тебя интересуют, которые ты не можешь решить используя гугл?

Когда я в последний раз копался (а это было давно), реально выполняющих работу от и до плагинов не было, все равно приходилось вызывать kubectl из шелла. С пайплайнами вообще не понимаю, в чем запрос и чем и как на такое ответить.

вопрос же про бест практис , я могу нагородить kubectl счастья , но уверен что это будет не кошерно

Можно применять пайплайны, можно по старинке. На результат не влияет.

Какие конкретно вопросы тебя интересуют, которые ты не можешь решить используя гугл?

Человек просит поделиться опытом, а его в гугл отправляют?

Опыт: запускай kubectl/helm/етц из пайплайнов

Погодите, кажется это уже говорили

не знаю как там в женькинсе, в гитлаб ci несколько способов обратиться в кластеру. Думаю что вопрос именно про то какой способ кто использует

Какие варианты кроме указанных + автодевопс?

Какие варианты кроме указанных + автодевопс?

Там можно из морды для проекта создать кластер в гугле, там же добавить ключи к уже созданному дефолтному кластеру, в платной версии можно ещё рулить разными кредами через енвайроментсы, ну и классические проброс ключей или файликов авторизации.

Там можно из морды для проекта создать кластер в гугле, там же добавить ключи к уже созданному дефолтному кластеру, в платной версии можно ещё рулить разными кредами через енвайроментсы, ну и классические проброс ключей или файликов авторизации.

Недавно это называлось "автодевопс", про который я упомянул

хз что это

по моему, автодевопс это что-то другое

в смылсе это отдельный сервис который никуда не делся

слушайте а как создавать UDP сервис на AWS? ведь LB не поддерживает udp насколько я понимаю( понятно, что можно повесить NodePort или ExternalIP, но вот я если DNS хочу подвязать, мне туда все IP нод пихать? и для всех нод делать ElasticIP? а если добавляю новые ноды, менять DNS каждый раз? выглядит костыльно слишком никто не решал такую задачу?

ммм а можно чуть подробнее ? я не указал его, не знал что нужен. мне просто нужна linux + golang

https://kubernetes.io/docs/tasks/inject-data-application/define-command-argument-container/

я так понимаю контейнер либо вообще не стартует, либо стартует и сразу завершает работу, кубер пытается перезапускать под и бросает попытки

кубер пытается перезапускать под

все верно

Created container -> Started container -> Container image "golang:1.10.3-alpine3.7" already present on machine -=> Back-off restarting failed container

привет, кто-то сталкивался с проблемами типа -- в args kubernetes statefulset?

Created container -> Started container -> Container image "golang:1.10.3-alpine3.7" already present on machine -=> Back-off restarting failed container

там точно какой-то демон в foreground запускается?

там точно какой-то демон в foreground запускается?

неа, в докерфайле нет ни entrypoint, ни cmd

привет, кто-то сталкивался с проблемами типа -- в args kubernetes statefulset?

что за проблема?

сборочный образ

неа, в докерфайле нет ни entrypoint, ни cmd

надо добавить?

да это для сборки контейнер, он вообще бессмысленный

что за проблема?

-- не срабатывает, к примеру у меня вызов vault server --privileged. Докер понимает же только с одним дашем -

нужно сначала собрать софтину на Go, которую ты хочешь запускать, получить бинарник и упаковать его уже в докер (компилятор го при этом нафиг не нужен)

и этот образ уже и крутить

да это для сборки контейнер, он вообще бессмысленный

Если он для сборки, то нужно использовать InitialContainer

нужно сначала собрать софтину на Go, которую ты хочешь запускать, получить бинарник и упаковать его уже в докер (компилятор го при этом нафиг не нужен)

ok подход понятен если софтина готова. у меня пока история в том чтобы внутри контейнера поиграться с кодом софтины - тоесть git clone, go run ... и тд

поэтому хотел чтобы был компилятор и минимальный linux

Так а зачем тут кубер? Это все на локалке делается

Так а зачем тут кубер? Это все на локалке делается

потому что я https://github.com/kubernetes/client-go там использовать буду

тоесть мне изнутри надо

Нужно использовать либо restartPolicy: never, либо джобы, либо initContainers

Вряд ли запуск внутри может помочь как то

для того чтобы конетйнер не перезапускался потом

-- не срабатывает, к примеру у меня вызов vault server --privileged. Докер понимает же только с одним дашем -

У меня такая схема работает containers: - args: - -c - mix ecto.migrate && elixir --name app@127.0.0.1 -S mix phx.server command: - /bin/bash

Будет неприятно тестировать и вообще разрабатывать сразу внутри кластера

Можно kubectl proxy использовать

Будет неприятно тестировать и вообще разрабатывать сразу внутри кластера

ну у меня уже есть код, более менее, нужно проверить - посмотрю что такое kubectl proxy

тоесть мне изнутри надо

Не "то есть". В кубе апи можно попасть не только изнутри кластера

Не "то есть". В кубе апи можно попасть не только изнутри кластера

да знаю, но в моем случае будет тулза именно изнутри запускаться, поэтому https://github.com/kubernetes/client-go/tree/master/examples/out-of-cluster-client-configuration не подходит

Какая-то проблема в причинно-следственных связях

возможно, тк тема новая для меня. мне необходимо работать с kube api изнутри одного из контейнеров - поэтому разворачиваю контейнер с линуксом и го чтобы там проверить определенные моменты. вы про то что можно kubectl proxy использовать? попробую сегодня

Коллеги, подскажите плз, нигде не могу найти толкого example, как скейлить кол-во подов в зависимости от времени суток? в офдоке есть Kind HorizontalPodAutoscaler, но про время там ничего.

HPA по метрикам может скейлить

Из коробки cpu/memory

Но можно кастомные сделать, в том числе время суток

Но кажется мне что нужно всё-таки cpu/mem

cpu/mem не подходит

я бы cronjob заюзал

тоже смотрел cronjob

в джобе вызывать kubectl scale

ERROR: S client not available

ага, похоже на решение, спасибо.

А можно юзкейс описать?

только надо имадж подобрать для пода, который будет вызывать kubectl scale

Днем работает N подов Ночью работаю M подов

Какое-то не описание юзкейса, а повторение того что уже было

есть кластер k8s который в дневное время должен уметь в любой момент заскейлится по очень приоритетным задачам

А, ты ночью хочешь для чего-то побольше воркеров выделять?

да

Днем работает N подов Ночью работаю M подов

в крон добавь команду и всё)

https://twitter.com/idvoretskyi/status/1006937342651838465

кубернетис, теперь со вкусом микрософта

@aws_ru

ранчер это же не хашикорп вроде

хашикорп это номад

ранчер это же не хашикорп вроде

луль. И вправду

Ребтяки , а ктото может посоветовать бест практис для деплоя в куб юзая женкинс?

https://thenewstack.io/ci-cd-with-kubernetes-ebook-free-download-on-the-new-stack/

Ага, спасибо,почитаю

я бы cronjob заюзал

Только лимиты не забывать)

а почему kubectl top pod может ругаться? $ kubectl top pod W0613 21:05:29.134539 64365 top_pod.go:192] Metrics not available for pod default/rcex-wp4b7, age: 166h51m49.134196s error: Metrics not available for pod default/rcex-wp4b7, age: 166h51m49.134196s - ему какого то сервиса не хватает или чего ?

а почему kubectl top pod может ругаться? $ kubectl top pod W0613 21:05:29.134539 64365 top_pod.go:192] Metrics not available for pod default/rcex-wp4b7, age: 166h51m49.134196s error: Metrics not available for pod default/rcex-wp4b7, age: 166h51m49.134196s - ему какого то сервиса не хватает или чего ?

Heapster

Heapster

он не депрекейтет разве?

он используется для HPA и для дашборды

Да, там есть замена. Пока не рассматривали просто.

хотя я кажется ставил метрик сервер

один хрен top не работал- хотел хипстер

И если не поддерживает, то есть ли какие то альтернативы по подключению файлов не из чарта в конфигмапы к примеру?!

не поддерживает, альтернатива - прокидывать через values.yaml файлы

слушайте а как создавать UDP сервис на AWS? ведь LB не поддерживает udp насколько я понимаю( понятно, что можно повесить NodePort или ExternalIP, но вот я если DNS хочу подвязать, мне туда все IP нод пихать? и для всех нод делать ElasticIP? а если добавляю новые ноды, менять DNS каждый раз? выглядит костыльно слишком никто не решал такую задачу?

все так, ELB не умеет UDP, решения без костылей не знаю