+1

And this guy is not speaks Russian

Quang please speak Russian, not Vietnamese

и что, lets help our english friends)

это не инглишь, это скорее всего вьетнамец

You need to create proper user and assign a rbac police to it . if you are using k8s dashboard look on the github for a proper .yaml file to apply admin user and rbac policy

Denis do i need create a namespace first before create user and assigne a role ?

А разница какая ? ) Ты что в зависимости от национальности помогаешь ? ))

No, you don't

мне больше интересно каким образом он в русскоговорящий чат пришёл

oke. Thanks.. Sr because This is only kubernetes group i can found on telegram.

https://gist.github.com/nirgn975/4f32cef07f0ea22bff0992d545b0da77

Quang what do you installing?

Растёт группа :)

@kvaps i just up my cluster on AWS use kops and installed dashboard. user/password i get from kubectl config view

Если уже пошла такая пьянка.. Как вы ребятки апдэйтите поды с новой версией кода , но при этом уверенны что никакой важный процесс не бежит.типа пока старый под что-то делает ,его оставим но новый трафик посылаем к новым подам

@kvaps i just up my cluster on AWS use kops and installed dashboard. user/password i get from kubectl config view

Man just apply admin.yaml and rbac to it.then fetch token for the admin user and login with it

Если уже пошла такая пьянка.. Как вы ребятки апдэйтите поды с новой версией кода , но при этом уверенны что никакой важный процесс не бежит.типа пока старый под что-то делает ,его оставим но новый трафик посылаем к новым подам

по-идее твой процесс должен перестать просто корректно обрабатывать SIGINT

и возможно хелсчеки

ну и таймаут убийства подправить

Man just apply admin.yaml and rbac to it.then fetch token for the admin user and login with it

I presume he is already installed it, and try to access it

Quang am I right?

по-идее твой процесс должен перестать просто корректно обрабатывать SIGINT

А разве кубу не пох, он киляет весь докер а не проццы в нём

Yes. i was try before.. but not sure about namespace in config file. and as Denis said i don't know how to fetch token to admin user.

Если уже пошла такая пьянка.. Как вы ребятки апдэйтите поды с новой версией кода , но при этом уверенны что никакой важный процесс не бежит.типа пока старый под что-то делает ,его оставим но новый трафик посылаем к новым подам

Нужно код в подах писать так, чтобы было не страшно, если что-то важное упадёт.

Yes. i was try before.. but not sure about namespace in config file. and as Denis said i don't know how to fetch token to admin user.

Here is bit another logic, please read man here: https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/#accessing-the-dashboard-ui

In fact you just need runned kube-proxy for access your dasboard

https://github.com/kubernetes/dashboard/wiki/Creating-sample-user i'm checking on this wiki. will ask if still have same issue.

Yes. i was try before.. but not sure about namespace in config file. and as Denis said i don't know how to fetch token to admin user.

https://github.com/kubernetes/dashboard/wiki/Creating-sample-user there is example under 'bearer token' section

And you can use .kube/config from your master for achieve it

Thanks @ptchol

Do you see admin-user token when execute command ?

Or output is empty

yes i got token now but i don't see kube-system namespace in dashboard after login. i got other error : User "system:serviceaccount:kube-system:admin-user" cannot list configmaps in the namespace "default"

Try to choose 'all namespaces' in left menu :)

i use token from this user is oke

https://gist.github.com/nirgn975/4f32cef07f0ea22bff0992d545b0da77

kubernetes-dashboard user

i can see all namespace now. Thanks

Nice :)

Thanks all.

Нужно код в подах писать так, чтобы было не страшно, если что-то важное упадёт.

Ну не все аппликации стэйт лесс и не все девелоперы молодцы

Если уже пошла такая пьянка.. Как вы ребятки апдэйтите поды с новой версией кода , но при этом уверенны что никакой важный процесс не бежит.типа пока старый под что-то делает ,его оставим но новый трафик посылаем к новым подам

Это же деплоймент должен делать

Если уже пошла такая пьянка.. Как вы ребятки апдэйтите поды с новой версией кода , но при этом уверенны что никакой важный процесс не бежит.типа пока старый под что-то делает ,его оставим но новый трафик посылаем к новым подам

graceful shutdown называется

Оооо, graceful shutdown это куб умеет?

deployment делает

Ну не все аппликации стэйт лесс и не все девелоперы молодцы

Это да. Поэтому есть деплойменты, в которых можно описывать политики создания и убиения подов при обновлении.

Пошёл смотреть, благодарочка

Это по умолчанию идет, куб не делает force kill как и докер. Часто прогеры забывают закрыть конект к базе или тип тогои выходит жутко долгий деплой.

Или nginx висит с web socket, потому что не отключаются клиенты

Коллеги, подскажите пожалуйста как заставить StatefulSet перекатывать поды? Поставил spec.updateStrategy.type.RollingUpdate Пробовал добавить в spec.template и в spec.template.spec Всё безрезультатно. не перекатываются поды

версия куба какая ? он не так давно научился апдейтить

версия куба какая ? он не так давно научился апдейтить

1.10 вестимо

тогда хз. я недавно обновлял - пришлось руками поды убивать по одному

Господа, подскажите новечку. Куда капать и что можно сделать чтобы вот это непонятное состояние сдвинуть с места

Делал все по офф доке

Заджойнил ноды успешно но все почему-то НотРеди

посмотри kubectl describe nodes, в секцию events

Ребят, а какой еще есть метод пробросить трафик на ingress controller с сохранением ip клиента, кроме как использовать хостовую сеть? При использовании external ip все запросы идут с этого же ip, что логично

Делал все по офф доке

kubectl get pods --all-namespaces | grep dns скорее всего у вас kubedns не может стартануть потому что неправильно установлен\или не установлен CNI

Заджойнил ноды успешно но все почему-то НотРеди

джойнили когда? когда все дефолтные сервисы были готовы или сразу после инита кластера?

джойнили когда? когда все дефолтные сервисы были готовы или сразу после инита кластера?

После инита. Я так понял я что-то с сетью не доделал и поэтому нот реди было а щас все обнулил и проблемы с сертификатамииначались

После инита. Я так понял я что-то с сетью не доделал и поэтому нот реди было а щас все обнулил и проблемы с сертификатамииначались

ну собсна я так и понял. сначала генерите мастер, ставите все дефолтные службы, и только когда будет готово джойните остальные

Найти бы пошаговое руководство без воды

Разные доки открываю нет дотошного пояснения

Инит потом джойн и вуаля все работает - на видео... а по факту хрен

Найти бы пошаговое руководство без воды

в куб. доках все нормально описано идите в гитхаб того же кубера там все черным по белому пошагово написано

проблема скорее не в видео, а в невнимательности, вы пытаетесь скопировать действия человека, не понимая зачем он это делает

Пока все понятно, ничего сложного. Просто у него этих шагов не было

Я не деревянный же, много опыта в других вещах

для того официальная документация и предназначена

Ребят, а какой еще есть метод пробросить трафик на ingress controller с сохранением ip клиента, кроме как использовать хостовую сеть? При использовании external ip все запросы идут с этого же ip, что логично

Трафик сразу от конечных пользователей заходит, или ещё балансировщик какой выше есть?

для того официальная документация и предназначена

Тут искать описание ? https://github.com/kubernetes/kubernetes

Трафик сразу от конечных пользователей заходит, или ещё балансировщик какой выше есть?

Сразу

Тут искать описание ? https://github.com/kubernetes/kubernetes

оно везде есть если читать внимательно тут тоже можете почитать

Пока я вижу кучу доков с непонятными названиями без какого либо указания порядка прочтения

Это как в небо пальцем тыкать

Ладно, я понял вас

Поищю дальше

Поищю дальше

https://kubernetes.io/docs/tasks/tools/install-kubeadm/ начало тут

Попробуйте вручную поднять по хард вей. Поймите что происходит, потом станет легче понимать что как работает.

https://kubernetes.io/docs/tasks/tools/install-kubeadm/ начало тут

По ней и делал, дошел до конца.

Дальше делал по другой где есть продолжение

По ней и делал, дошел до конца.

значит вы что то упустили, что дала команда которую я написал?

Сразу

Тогда не вижу вариантов, кроме hostNetwork: true. Нужно, чтобы всё без NAT'а доходило до пода, а в случае NodePort и ExternalIP включается MASQUERADE.

значит вы что то упустили, что дала команда которую я написал?

Я не смогу сейчас ответить потому что я поломал все))) Теперь после kubeadm reset я сделал снова init и у меня начались проблемы с сертификатами

Я не смогу сейчас ответить потому что я поломал все))) Теперь после kubeadm reset я сделал снова init и у меня начались проблемы с сертификатами

тогда бутстрапьте с самого начала:) 1.убедитесь что системные поды все готовы 2.джойните ноды 3.Ждите пока они будут готовы обычно люди застревают на DNS

Сразу

Но не выглядит, как проблема, потому что фронтэнды имеет смысл на отдельных хостах в любом случае делать.

тогда бутстрапьте с самого начала:) 1.убедитесь что системные поды все готовы 2.джойните ноды 3.Ждите пока они будут готовы обычно люди застревают на DNS

Хорошо. Теперь надо понять как все очистить и с самого начала проинициализировать

Но не выглядит, как проблема, потому что фронтэнды имеет смысл на отдельных хостах в любом случае делать.

Оно и так на отдельных: daemonset c nodeselector и ip адресами прописанными на всех этих нодах. А с хост сетью нормальный апдейт nginx не сделаешь, порты то заняты

Хорошо. Теперь надо понять как все очистить и с самого начала проинициализировать

мне удобно было в проксмоксе единый темплейт создать под все ноды и с темплейтом уже работать

мне удобно было в проксмоксе единый темплейт создать под все ноды и с темплейтом уже работать

Вот я щас ниче не понял)) Я проксмокс один раз ставил, посмотрел что -то и не нашел пока применения, удалил и забыл)) Если это удобная связка то может есть нормальная документация поясняющая чем это удобно\хорошо и как такое организовать ?

Вот я щас ниче не понял)) Я проксмокс один раз ставил, посмотрел что -то и не нашел пока применения, удалил и забыл)) Если это удобная связка то может есть нормальная документация поясняющая чем это удобно\хорошо и как такое организовать ?

а на чем сейчас то пробуете кубер

на KVM поднял 4 ВМ. 1 мастер и 3 ноды

мне удобно было в проксмоксе единый темплейт создать под все ноды и с темплейтом уже работать

Все, я понял о чем вы