Разрешения на папки на хосте пробовал менять? Выставить id пользователя такой же как в контейнере? Попробовать поиграть с securityContext: fsGroup: 999 Не претендую на истину. Просто идеи. Может помогут.

Папка руту принадлежит, прометей виоде тоже от рута стартует

Папка руту принадлежит, прометей виоде тоже от рута стартует

Версия кубернетиса?

.10.4

Пометей 2.3

Разрешения на папки на хосте пробовал менять? Выставить id пользователя такой же как в контейнере? Попробовать поиграть с securityContext: fsGroup: 999 Не претендую на истину. Просто идеи. Может помогут.

ls -la / | grep prom drwxr-xr-x 3 nobody nogroup 4096 Jun 18 16:23 prometheus

угу там другой юзер

И снова здравствуйте! :)

посоны, а кто пробовал локалвольюмы в 1.10

это норм, что там Recycle падает?

посоны, а кто пробовал локалвольюмы в 1.10

minikube пробовал

minikube пробовал

я вот их прям в бою хочу применить

но настораживает, что если выставить reclaimPolicy: Recycle - то он фейлит сделать rm -rf

мол, плагин не поддерживает

что за бред, как может не поддерживаться rm -rf на файловой системе?

я вот их прям в бою хочу применить

с кем воюете?

с кем воюете?

с дотосаенсом

чтобы чтение с диска было всегда с локального

чтобы чтение с диска было всегда с локального

дайте деталей

https://www.spotifyjobs.com/job/product-marketing-manager-infrastructure-ogvh7fwj/

дайте деталей

ну, я на ноде нарезаю диск на lvm-разделы, эти разделы прокидываю в кубик, как persistent volume’ы. Выставляю им reclaim policy в Recycle, чтобы при назначении их на новый под данные с них автоматом сносились

так вот, данные не сносятся, а в логах появляется запись, мол, плагин не поддерживает Recycle

ну, я на ноде нарезаю диск на lvm-разделы, эти разделы прокидываю в кубик, как persistent volume’ы. Выставляю им reclaim policy в Recycle, чтобы при назначении их на новый под данные с них автоматом сносились

а epmty dir же есть?

а epmty dir же есть?

мне надо размер диска ограничивать насильно

и, в перспективе, чтобы его можно было бэкапить отдельно

формально persistent volume’ы отлично подходят, я только не понимаю, почему дефолтный плагин для local не умеет в тупой rm -rf

напиши свой garbage collector)

да уже обещали полностью рабочий LVM в 1.11/1.12

но хочется же сейчас

и да, flexVolume - какое-то говно

и да, flexVolume - какое-то говно

от кубера, иногда, впринципе, попахивает

от кубера, иногда, впринципе, попахивает

ну, учишь го и контрибьютишь. У кубера еще есть шансы не превратиться в опенстек

от кубера, иногда, впринципе, попахивает

всяко меньше, чем от других вещей

ну, учишь го и контрибьютишь. У кубера еще есть шансы не превратиться в опенстек

всё меньше и меньше

всяко меньше, чем от других вещей

бинго

спасибо гуглу за это отчасти, на самом деле

всё меньше и меньше

Да нормас! Чем раньше уплывёт в Легаси, тем быстрее вылезет ещё какаянить поделка. Будем её внедрять под соусом да гавно ваш кубернетес... Вот у нас хуернетис - вот это супер тема

Да нормас! Чем раньше уплывёт в Легаси, тем быстрее вылезет ещё какаянить поделка. Будем её внедрять под соусом да гавно ваш кубернетес... Вот у нас хуернетис - вот это супер тема

докер сворм проснется

Даёшь второй шанс дцос!!

в итоге всех победит чувак, написавший плагин для runc на сишечке и прикрутивший к нему openwswitch

или на русте

чтобы по-модному

Нэ. Зачем что то рабочее? А как бабло зарабатывать? Вот у нас 10500 проетов по переползания в кубернетес. Затем этиже проекты будем переводить ещё куда-то и снова зарабатывать

Даёшь второй шанс дцос!!

nomad же

openvz поднимем, посоны

openvz поднимем, посоны

а херли ему подниматься? он живёт и кушать не просит)

Нэ. Зачем что то рабочее? А как бабло зарабатывать? Вот у нас 10500 проетов по переползания в кубернетес. Затем этиже проекты будем переводить ещё куда-то и снова зарабатывать

??

Я тут нарукожопил, чтобы он от live версии патчевался https://github.com/zuzzas/helm/commit/d5b5394d1c66cc28c35f816049c00423caf5f4a5

а можно поподробнее, как этим пользоваться?

В деплое tiller поменять образ. Но я не гарантирую, что всё идеально будет работать, просто эксперимент.

формально persistent volume’ы отлично подходят, я только не понимаю, почему дефолтный плагин для local не умеет в тупой rm -rf

видимо, нужно городить инит контейнер

В деплое tiller поменять образ. Но я не гарантирую, что всё идеально будет работать, просто эксперимент.

что тиллеру поменять образ это понятно, а что он делает этот патч? Случайно не решение чтобы не каждый раз все values.yaml передавать а только одно значение можно было менять а те что не передали он будет брать из текущего задеплоенного релиза?

народ, кто хорошо знает английский или французский и хочет поработать в Монреале? английский обязательно

только что отказался сам, но рекрутер очень просит подогнать ему кого нибудь

Года через два мою резюмеху скинешь :)

Года через два мою резюмеху скинешь :)

это прямо сейчас, года через два я может быть сам опять захочу

Англ не разговорный

ну тогда не судьба, да

место крутое, и платят, по меркам Монреаля, где-то на 50% больше типичных зп. Я отказался только потому что иду в стартап к знакомым ребятам как раз, был бы рад засейвить вакансию на черный день для себя

данке

что тиллеру поменять образ это понятно, а что он делает этот патч? Случайно не решение чтобы не каждый раз все values.yaml передавать а только одно значение можно было менять а те что не передали он будет брать из текущего задеплоенного релиза?

Нет, просто меняется логика диффов, которые потом в виде патча в апи летят. Если ресурс существует, то он меняется на тот, который сгенерировал Helm.

ERROR: S client not available

Меня это поведение задолбало и я решил радикальный эксперимент провести, но техдир не одобрил для применения, поэтому просто вот... штуку сделал. :)

всем привет! КТо нибуть уже юзал этот чарт? https://github.com/kubernetes/charts/tree/master/stable/stolon

Не запускается stolon-proxy из за того что kubelet делает Readiness probe по сервису, которого не сущевствует) И он не запускается

камрады, что такое ранчер и зачем оно надо?

"Цель Rancher – создание переносимых инфраструктурных сервисов вокруг Docker, включая эластичное блочное хранилище, виртуальные сети, отказоустойчивый балансировщик нагрузки, группы безопасности, мониторинг, сервисы баз данных и многое другое. " это как так.. еще один слой виртуализации для сервисов инфры, типа nginx, *sql, для оверлейной сети, короче для экосистемы на которой уже будет жить набор докер микросервисов?

чет какое то масло масляное

камрады, что такое ранчер и зачем оно надо?

забей

"Цель Rancher – создание переносимых инфраструктурных сервисов вокруг Docker, включая эластичное блочное хранилище, виртуальные сети, отказоустойчивый балансировщик нагрузки, группы безопасности, мониторинг, сервисы баз данных и многое другое. " это как так.. еще один слой виртуализации для сервисов инфры, типа nginx, *sql, для оверлейной сети, короче для экосистемы на которой уже будет жить набор докер микросервисов?

да, и таких кластеров кубера может быть много. И все они управляются из ранчера

Если ты не понимаешь зачем тебе это - забей :)

да, и таких кластеров кубера может быть много. И все они управляются из ранчера

я не могу вкурить пример таких сервисов. вообще нихрена не прозрачно

так надо разобраться

каких "таких"? ранчер - это автоматический развёртывальщик кластеров кубернетеса

зачем для этого целый продукт типа этого ранчера? разве нельзя эти инфра сервисы - по сути тоже докер контейнеры, так же вместе с приложением переносить?

читаю вот тут https://habr.com/company/infobox/blog/264545/ первые три абзаца "Rancher фокусируется совершенно на другой проблеме. Представьте, что вы разворачиваете приложение в Docker в облаке. Инфраструктура переносима, а служебные сервисы типа отказоустойчивых балансировщиков нагрузки и других решений — нет. Если вам понадобилось смигрировать в другое облако где отличается данная функциональность — возникнут проблемы. "

не пойму этой проблемы переносимости служебных сервисов. чем они отличаются от контенеров приложений, если точно так же под докером живут?

Ну Service у которого тип LoadBalancer физически разные вещи запускает в зависимости от платформы

на AWS это будет ELB на GoogleCloud - Google LoadBalancer какой то на BareMetal - вообще ваша проблема как вы это сделаете

думаю про это речь

so desu ka... похоже на то.. спасиб

Подскажите, обновил сертификат, но как-то криво.

kube-proxy пишет Failed to list *api.Endpoints: Unauthorized

конфиг файл для него в конифигмапе лежит, где current-context: default users: - name: default user: tokenFile: /var/run/secrets/kubernetes.io/serviceaccount/token

как бы мне этот токен обновить?

в логах api сервера Unable to authenticate the request due to an error: [invalid bearer token, [invalid bearer token, crypto/rsa: verification error]]

сносил default secret и kube-proxy secret, но не помогло

кто-нибудь активно использует jenkins-x?

ну или не активно ? кто-нибудь его использует вообще?)

ну или не активно ? кто-нибудь его использует вообще?)

поставил, огреб сегфолтов, снес