Уже были и закрылись, HP же продал свой Helion

хелион это был говностэк очередной, там куба не было

Господа подскажите как можно удалить всю информацию о кластере , она по идее храниься в етцд, т.е.. чистим все запуленые докеробраза, затем киляем етцд, , но при повторной установке етцд и кубеадм инит, он сразу ыыдает мне все теже поды и ноды

Или проще систему переустановить на машине???

Я похоже нашурудил в папке /var/libs/docker/overlay2 ручкаме и потому балбес

kubeadm'ом ставил?

А почему лажа-то под номером 1? Вполне познавательно на уровне "смотрите, как можно". Понятно, что решение не опенсорс. Второй доклад был весёлым, но совсем не информативным. По-моему. Особенно были вопросы про "а как вы справляетесь с такими-то проблемами" - "а никак, нам все равно, если отвалится". Третий - мы запилили, как тут уже говорили "дашборд в корпоративных цветах", но там все ещё так себе, но вы купите, вот вам скидка.

какой информативности не хватило в докладе?

kubeadm'ом ставил?

Да

там есть reset команда

Уже были и закрылись, HP же продал свой Helion

сделают kubelion

там есть reset команда

Делал, всеравно после инициализации подтягивает. Все ноды сразу

И они все нот реди

ребят, всем привет. А можно как-то законными методами добавить кастомные иптаблесовые правила?

чтобы кубик после ребута их не сбрасывал

Делал, всеравно после инициализации подтягивает. Все ноды сразу

загляните сюда https://github.com/kubernetes-incubator/kubespray/blob/c70c44b07be9ebfa23abe0bc3d65b8fa172e9c54/roles/reset/tasks/main.yml

можно посмотрет как ресетится k8s кластер

а то такое ощущение, что он во время установки закешил имевшиеся правила

и поверх них только ставит свои

а если отдельно лазить лапами в иптаблес, то он всё сбрасывает(

какой информативности не хватило в докладе?

В этом нет ничего плохого. Сам доклад понравился. Просто не нашли в нем что-то, что можем применить у себя.

В этом нет ничего плохого. Сам доклад понравился. Просто не нашли в нем что-то, что можем применить у себя.

не, вопрос именно в том и был что хотелось бы услушать)

не, вопрос именно в том и был что хотелось бы услушать)

я бы про сесурити послушал

а если отдельно лазить лапами в иптаблес, то он всё сбрасывает(

это не кубик сбрасывает наверное, а ОС

это не кубик сбрасывает наверное, а ОС

ну вот в ос я иптаблесы сохраняю

чтоб поднимались

а он после ребута перенакатывает на те, что было сразу после установки куба

кубик обычно перед твоими кастомными вставляет свои

ты свои точно накатываешь после ребута? их мало просто сохранить

у меня почему-то iptables не сохраняются для правил minikube/Nodeport (v0.28.0 драйвер докер) между ребутами машины

"кубик"

конкретная проблема в том, что перед инсталляцией забыли открыть инпуты между нодами

"кубик"

:-|

чтобы они друг друга видели

"кубик"

ну не цубик же

кэ эз кэдэе

нагуглил про нетворкполиси, но он вроде как не такими вопросами занимается

ты свои точно накатываешь после ребута? их мало просто сохранить

под "своими" я подразумеваю "инпуты между нодами"

ты свои точно накатываешь после ребута? их мало просто сохранить

вот не, отдельно пока скриптокостыль не заводил где-нибудь в рц

подумал, что правильнее, возможно, через куб сделать это

не, вопрос именно в том и был что хотелось бы услушать)

Волшебных юзкейсов которые подходят всем ) Я понимаю, что это едва реально.

подумал, что правильнее, возможно, через куб сделать это

не думаю. Да и скриптокостыль тут не нужен, есть определённое место, где стоит правила сохранить

/etc/iptables/iptables.v4/ где-то там

то, что там опишешь, будет оказываться следующим в списке после кубовых правил

ваще, в центосе оно в /etc/sysconfig/iptables же кладётся

Коллеги подскажите пожалуйста по прометей оператору. добавил в servicemonitor параметр honorLabesl: true Но в джобе по прежнему false. Куда копать?

и в обычных случаях после ребута подхватывает отлично

ваще, в центосе оно в /etc/sysconfig/iptables же кладётся

idk, у меня убунту на хосте

ну вот кубик ломает те правила, которые со стороны иптаблеса добавляются

в этом и вопрос:)

видимо, пока что пока придётся окостылить

"кубик"

"кубик"

вас это таки харассит или что?)

давай на "ты", что ли

меня бесят необоснованные попытки сокращений с искажениями

кубизл

также бесят слова "элка" (электричка) и подобное

"кубик" (искажение) vs "кубер" (сокращение)

печатать в два раза меньше, как по мне, довольно обоснованный повод)

"кубик" (искажение) vs "кубер" (сокращение)

не больше

кубернэтэс

также бесят слова "элка" (электричка) и подобное

соболезную, что ж

тяжело наверное живётся

с русскими общаться тяжело, да

там кстати последния гласная все-таки больше И, а не Е, сам был уверен, что это не так, пока гугл транслейт не спросил

ну тогда уж "кубир"

как горшок не обзови

один хрен иптаблес ломает

тварь

кубэрнэтэс растрэлять

народ, а что за активность пошла?

выкидывай кор ос

кубернеты епт!

киберанус

куберлингус)

ща админ проснётся, чую

прячься кто может)

Куда тут в очередь на расстрел?

Волшебных юзкейсов которые подходят всем ) Я понимаю, что это едва реально.

собственно интересен список юзкейсов

ща админ проснётся, чую

та чо мне

если люди хотят есть кактус я не в праве их останавливать)

также бесят слова "элка" (электричка) и подобное

а падик?

во-во

сцена из смерти сталина с двойниками.мп4

Всем привет, есть вопрос по интеграции gitlab с k8s, может кто подсказать? При установке ingress-nginx через веб-интерфейс гитлаба получаю ошибку "Error: context deadline exceeded"

вижу на одной из нод, на одном из калико интерфейсов вот такой вывод tcpdump: Out 10.233.125.0.58713 > 10.233.115.230.5246: UDP, length 438 адреса "115.230" нет нигде, ни одному из подов кластера он не принадлежит, ни в одном правиле iptables-save его нет. Единственное, где смог найти упоминание, это в логах одного из calico подов: 2018-06-20 15:48:59.705 [INFO][89] route_table.go 447: Syncing routes: removing old route. dest=10.233.115.230/32 ifaceName="calie512409df97" ipVersion=0x4 2018-06-20 15:48:59.705 [INFO][89] conntrack.go 78: Removing conntrack flows ip=10.233.115.230 то есть он принадлежал поду, потом под переехал, вроде бы все подчистилось, все правила обновились, но трафик почему-то всеравно роутится на это айпишник. Какие могут быть еще варианты?

привет. хочу подключить ноду к мастеру, вроде всё проходит ок, но при kubectl get nodes пишет The connection to the server localhost:8080 was refused - did you specify the right host or port?

шо за хня?

kubeconfig не указан/не тот/сломан

Это я делаю на ноде

ну это не отменяет того, что kubectl требует kubeconfig

Это я делаю на ноде

По нодам надо разложить в хомяк юзера конфиг с мастера