@kubernetes_ru
Andrey01.10.2016
15:51:56
15:51:56
а контроллер в kube-default каком-нибудь? кул, щас попробую
Alexander01.10.2016
15:52:46
15:52:46
там только дефолтный сервис надо подсунуть
GoogleAlexander01.10.2016
15:55:02
15:55:02
вместо дефолта можешь подсунуть сервис который у тебя на GET /
Andrey01.10.2016
15:55:28
15:55:28
Andreys-MacBook-Air:test drago$ kubectl --namespace=kube-system get services
NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE
default-http-backend 10.3.255.189 <nodes> 80/TCP 57d
heapster 10.3.247.22 <none> 80/TCP 57d
kube-dns 10.3.240.10 <none> 53/UDP,53/TCP 57d
kubernetes-dashboard 10.3.249.230 <none> 80/TCP 57d
вон гугль дефолтный запихнул автоматом
Alexander01.10.2016
15:56:51
15:56:51
ааа у тебя же от создателей :))
Andrey01.10.2016
16:23:52
16:23:52
блин я удаляю rc l7-default-backend-v1.0 а он его заново пересоздает...
че кроме деплоймента может это делать?
Fike01.10.2016
16:26:49
16:26:49
rc, rs
daemonset
я уже больше месяца куб не трогал, но он поду часом в лейблы-аннотации не срет инфой, из которой ты можешь вытянуть его происхождение?
Andrey01.10.2016
16:28:58
16:28:58
из лейблов это https://github.com/kubernetes/contrib/blob/master/ingress/controllers/gce/rc.yaml только в гите версия 0.6.2 а в кластере автоматом ставится 1.0
ну ладно, буду блондинкой - раз гуглевский контроллер не удалить то будем юзать его вместо nginx )
Artem01.10.2016
16:57:47
16:57:47
кроме логов можно как то прочекать почему ExternalIp может не пинговаться?
Alexander01.10.2016
17:51:08
17:51:08
iptables?
Google
Stanislav02.10.2016
03:00:27
03:00:27
cat nginx.production.conf
http {
upstream application {
server web:9293;
}
include mime.types;
server {
listen 80;
server_name localhost;
location ^~ /assets/ {
root /app/public;
gzip_static on;
expires 1d;
add_header Cache-Control public;
}
try_files $uri/index.html $uri @application;
location @application {
proxy_pass http://application;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host:$server_port;
proxy_redirect off;
}
client_max_body_size 10M;
keepalive_timeout 10;
}
}
https, tls? Не? не слышал!? Spdy, http 2.0, как у посонов...Andrey02.10.2016
10:53:36
10:53:36
кстати, по поводу ingress: щас два контроллера "из коробки" идут - гуглевский родной и nginx... дак вот, гуглевский шняга полная
Alexander02.10.2016
10:59:12
10:59:12
почему шняга?
Andrey02.10.2016
11:00:42
11:00:42
ну во первых не работает (все эти гуглобалансировщики, хелсчеки и пулы...)
но даже не смотря на это (ну руки у меня кривые например не смог настроить) то в нгинковском тупо больше функционала: реврайты там, кастомные порты и прочее
Alexander02.10.2016
11:13:08
11:13:08
гугловский даже не пробовал
Andrey02.10.2016
11:14:00
11:14:00
этот засранец еще и убиваться не хочет и мешает нгинковскому :) там плагин какой-то его постоянно возвращает, пришлось до нуля проскалировать
кстати, я наверное неправильно сертификат сгенерил и он по имени не резольвится? навскидку: где надо прописать адрес хоста в сапомодписаном сертификате?
$ curl —resolve staging.api.fulldive.com:80:104.198.236.43 staging.api.fulldive.com
{"name":"fulldive-server","version":"2.23.2","description":"FullDive API server","env":"staging"}Mac-mini-Andrej:staging drago$
$ curl —resolve staging.api.fulldive.com:443:104.198.236.43 https://staging.api.fulldive.com —insecure
default backend - 404
yolkov02.10.2016
11:37:14
11:37:14
в итоге у вас ингрес на ИП хоста вешается?
как из инфраструктуры вне куба вы коннетитесь к сервисам в кубе?
Andrey03.10.2016
10:26:19
10:26:19
service, ingress, nginx... от задач зависит
оффтоп: redis.???.svc.cluster.local <- какой неймспейс выбрать чтоб красиво?
Fike03.10.2016
10:55:25
10:55:25
unreliable-software (извините)
Andrey03.10.2016
10:55:48
10:55:48
software :) ok
Fike03.10.2016
10:55:55
10:55:55
возьми целиком проект, к которому он прикреплен. если это бэкенд - то бэкенд, если фронтенд кэширует ответы - то во фронтенд
Andrey03.10.2016
10:56:47
10:56:47
ну у меня там кластер из редисов, и он расшарен между несколькими проектами... не секрет что редис в этом плане геморойно настраивается кластером, мне неохота по полдня проводить выполняя кучу команд чтобы сделать кластер для каждого проекта
(сразу отвечаю что два дня автоматизируя это дело тоже неохота проводить :)
Fike03.10.2016
10:57:18
10:57:18
redis-cluster значит
Andrey03.10.2016
10:57:41
10:57:41
а в чем преимущество неймспейса отдельно для каждого сервиса?
Denis03.10.2016
10:59:30
10:59:30
Можно делить функционально (за что отвечает компонент в системе) или по типу (что это за группа сервисов - например, redis или более высокий уровень - storage)
Например:
- products.storage.svc.cluster.local
- redis.products.svc.cluster.local
Очевидно, что в слишком разнотипной системе второй вариант более гибкий.
GoogleAndrey03.10.2016
11:02:10
11:02:10
ну я в kube-system затолкал все сервисы которые с кластером взаимодействуют (типа nginx-ingress или kube-lego)
в software хочу запихать все сервисы которые взаимодействуют с приложениями (redis, mongo, cassandra etc)
ну и создавать неймспейсы под каждый проект где приложения будут деплоиться
Fike03.10.2016
11:02:18
11:02:18
а в чем преимущество неймспейса отдельно для каждого сервиса?
ну тут вопрос, как именно ты хочешь свой кластер построить и что от него хочешь, так-то он и в default спокойно может житьAlexander03.10.2016
11:02:58
11:02:58
а есть ли какая-то изоляция на уровне неймспейса?
Fike03.10.2016
11:03:25
11:03:25
вроде только резолв сервисов отличается (совсем немного)
Andrey03.10.2016
11:03:32
11:03:32
в рамках сетевого взаимодействия - нет, в рамках ресурсов, креденшиалсов и прочего - да
Denis03.10.2016
11:04:03
11:04:03
Они как раз и позиционируют namespace для распределения прав доступа
Alexander03.10.2016
11:06:10
11:06:10
надо будет больше почитать про namespace
Andrey03.10.2016
11:41:49
11:41:49
Recycling Policy
Current recycling policies are:
Retain – manual reclamation
Recycle – basic scrub (“rm -rf /thevolume/*”)
Delete – associated storage asset such as AWS EBS, GCE PD or OpenStack Cinder volume is deleted
Currently, only NFS and HostPath support recycling. AWS EBS, GCE PD and Cinder volumes support deletion.
это я про PV читаю: кто-нибудь может на русский матерный перевести? че-то я не допер
Zon03.10.2016
12:22:37
12:22:37
Andrey03.10.2016
12:23:53
12:23:53
chart?
там насколько я вижу helmc заморозили и стали девелопить helm под эгидой kubernetes
поэтому все чарты старые перестали поддерживать а новых еще не добавили
Andrey03.10.2016
12:26:01
12:26:01
https://github.com/helm/helm-classic
Zon03.10.2016
13:57:20
13:57:20
Именно редисовый точно был, на кластер, просто на классик не смотри
Ayrat03.10.2016
17:08:24
17:08:24
@yolkov Kak calico работает ?
Alexander03.10.2016
17:15:12
17:15:12
хватит и одного :))
Fike03.10.2016
17:15:43
17:15:43
от обратного: сколько нод у тебя могут выйти из строя и это будет считаться штатной ситуацией?
Artur03.10.2016
17:31:26
17:31:26
ну пережить вывод одной ноды хотелось бы
GoogleArtur03.10.2016
17:31:34
17:31:34
больше не надо
Fike03.10.2016
17:31:59
17:31:59
три
Andrey04.10.2016
06:39:56
06:39:56
хотелось бы пережить вывод из строя датацентра если честно :) может когда-нибудь...
> @zon_orti
Именно редисовый точно был, на кластер, просто на классик не смотри
попробовал поставил: 1) обновлялось год назад, 2) ставится redis sentinel вместо redis cluster (что мягко говоря не то), 3) тупо не работает (слейвы к мастеру не могут подключиться о чем и говорят в логах - не стал разбираться и снес).... так что пока вариант только самим, или контрибьютить в kubernetes/charts
AdminERROR: S client not available
Zon04.10.2016
06:46:52
06:46:52
> @zon_orti
Именно редисовый точно был, на кластер, просто на классик не смотри
попробовал поставил: 1) обновлялось год назад, 2) ставится redis sentinel вместо redis cluster (что мягко говоря не то), 3) тупо не работает (слейвы к мастеру не могут подключиться о чем и говорят в логах - не стал разбираться и снес).... так что пока вариант только самим, или контрибьютить в kubernetes/charts
Возможно я что-то упустил, доеду в офис, посмотрю> @zon_orti
Именно редисовый точно был, на кластер, просто на классик не смотри
попробовал поставил: 1) обновлялось год назад, 2) ставится redis sentinel вместо redis cluster (что мягко говоря не то), 3) тупо не работает (слейвы к мастеру не могут подключиться о чем и говорят в логах - не стал разбираться и снес).... так что пока вариант только самим, или контрибьютить в kubernetes/charts
https://github.com/deis/demo-charts/tree/master/redis-guestbook вот этот запал мне в память. Как минимум кластер естьПонятное дело, что сторадж самому нужно подключить :)
Sergey04.10.2016
08:16:34
08:16:34
Коллеги, кто-нибудь использовал Calico? Быстро сходится? Нет ли проблем на больших сетях? Не становится ли плохо при количестве хостов, превышающем разумные пределы (сотни)?
Вообще любой фидбек интересен.
Fike04.10.2016
08:31:25
08:31:25
хотелось бы пережить вывод из строя датацентра если честно :) может когда-нибудь...
Auth0 о чем-то таком писали, правда не уверен, что у них кубернетес тогда был
Bro04.10.2016
08:39:06
08:39:06
Привет
Кто нибудь поднимал кластер на amazon используя kube-aws? Интересует, если потом нужно воркер нод добавить это реально сделать?
Vladimir04.10.2016
09:30:34
09:30:34
На кластер, поднятый через kops в aws добаляем heapster, influxdb, grafana отсюда https://github.com/kubernetes/heapster/blob/master/deploy/kube-config/influxdb/grafana-service.yaml
heapster и influxdb - всё ок
а grafana service удаляется через 7 минут после создания
есть идеи?
Bro04.10.2016
10:20:23
10:20:23
148 members 1 online =(
Lev04.10.2016
10:22:24
10:22:24
И это я
Andrey04.10.2016
10:26:24
10:26:24
не факт
Dmitry04.10.2016
10:26:43
10:26:43
вот да
Andrey04.10.2016
10:26:52
10:26:52
у меня так например во всех группах пишет вне зависимости от активности
Zon04.10.2016
12:15:12
12:15:12
Скажите, а как вы энфорсите версионирование манифестов?
Andrey04.10.2016
13:04:41
13:04:41
чо?
GoogleZon04.10.2016
13:09:19
13:09:19
Чтоб руками не пихали манифесты в кластер, а как-то упорядоченно
Andrey04.10.2016
13:10:17
13:10:17
ну гит :)
а, все понял :)
не, я один фигачу поэтому просто после изменений комиччу
это если сервера... если проект деплоится через CI то она применяет деплоймент и коммитит изменения (версию образа изменившегося обновляет в файле)
Artur04.10.2016
13:13:15
13:13:15
кто-нибудь с kubeadm уже настраивал k8s?
в вагранте какая-то боль дождаться kubeadm init
<master/apiclient> created API client, waiting for the control plane to become ready
и всё, уже 2 раза покурить сходил
Vadim04.10.2016
14:03:57
14:03:57
я на lxc пробовал запускать - тоже на этом же останавлиается. но если посмотреть syslog, там куча ошибок
не будет продолжения
Открыть в Telegram