А ещё вот эти все бюракратические темы с фотками карты в трусах и без... Я забил

У тебя меньше времени будет. Я по обычному, 200$, 12 месяцев

И без фото, карта и погнал

Да мне оно не особо нужно, я для поиграться

И без фото, карта и погнал

Хм, чяднт?

Мне 2 фото просил. Идти в фотоателье, чтобы в гце зарегаться??

Аккаунт бизнес, персональный не давал. Может в этом косяк

У меня 5-ый акк, бизнес, насрать)

Ладно, спасибо. В свободное время гляну

Ладно, спасибо. В свободное время гляну

Перерегайся. Лучше не на паблик доменах почту иметь)

https://movingfulcrum.com/horrors-of-using-azure-kubernetes-service-in-production/

https://movingfulcrum.com/horrors-of-using-azure-kubernetes-service-in-production/

Хах)) Жестока

конец предсказуем

Всем приветствую, я начинаю изучать кубернетес и всё что с ним связано. Установил через асибл скрипты kubespray и у меня осталось несколько вопросов, в основном по компонентам, которые шли в дефолтной конфигурации. Их можно разделить на три основных темы, сеть (calico), хранилище pv (etcd), и балансировка трафика (ingress). По calico - сейчас у меня в тестовом окружении 3 ВМ в одной локальной сети, но в случае если у меня грубо говоря три ДЦ, где есть только белый IP, calico сам построит локальную сеть между ними, либо это нужно отдельно донастраивать?

Всем приветствую, я начинаю изучать кубернетес и всё что с ним связано. Установил через асибл скрипты kubespray и у меня осталось несколько вопросов, в основном по компонентам, которые шли в дефолтной конфигурации. Их можно разделить на три основных темы, сеть (calico), хранилище pv (etcd), и балансировка трафика (ingress). По calico - сейчас у меня в тестовом окружении 3 ВМ в одной локальной сети, но в случае если у меня грубо говоря три ДЦ, где есть только белый IP, calico сам построит локальную сеть между ними, либо это нужно отдельно донастраивать?

Кубер не умеет в федерацию насколько я знаю, вернее говорят что может, но в проде отзывов нет

Не, у меня печатная машинка :(

Тебе гугол клауд забанили? Там жы на год халява

Я гонял тестовый кластер на двух ДЦ - в Москве и Санкт-петербурге. Федерация нужна при высоких задержках между ДЦ.

Я гонял тестовый кластер на двух ДЦ - в Москве и Санкт-петербурге. Федерация нужна при высоких задержках между ДЦ.

А мастер один был?

два

а есть где-нибудь статейка твоего авторства, как готовить такой кластер (на нескольких ДЦ) ? ?

два

Это были два независимых кластера?

Заметил что при kubectl drain --ignore-daemonsets деплоймент сначала пытается создать под на новой ноде, потом убить его на старой, есть ли какой-нибудь параметр что бы одновременно мог быть только один инстанс пода запущен?

в идеале, что бы скачивал имадж на новой ноде, потом убивал старый под, потом запускал на новой

Тебе гугол клауд забанили? Там жы на год халява

Опа, что тото я упустил. А что там за халява? Какие темы можно получить?

Опа, что тото я упустил. А что там за халява? Какие темы можно получить?

они дают тебе потыкать их клауд на год или лимит в 300 уе

они дают тебе потыкать их клауд на год или лимит в 300 уе

300 в мес?

и там кстати кубер как сервис предоставляется

как сервис довольно дороговатенько

300 в мес?

на год но можешь и за месяц, то есть 2 лимита, который быстрее исчерпаешь на том и закончится

и там кстати кубер как сервис предоставляется

Мы юзаем гке я не знал что можно еще и бесплатно часть ресов получить. Этож прекрасно :)))

там еще always free tier, но он по умолчанию должен быть включен

как сервис довольно дороговатенько

После амазона, я бы не сказал что дороговато.

После амазона, я бы не сказал что дороговато.

примерно те же яйца по тарифам

а давно GKE не чарджит за 5+ нод?

примерно те же яйца по тарифам

Но кубер позволяет получить больше золота, из тех же инстансов.

Но кубер позволяет получить больше золота, из тех же инстансов.

хз, я в кубере пока не шарю

Может конечно я что то не понимаю за амазон

а давно GKE не чарджит за 5+ нод?

С октября-декабря прошлого года

Но вот например мне чтобы запустить три копии сервиса надо три порта, соответственно три инстанса за которые надо заплатить. В кубере же сущьность service решает эту проблему из коробки, отсюда и сокращение бюджета.

в идеале, что бы скачивал имадж на новой ноде, потом убивал старый под, потом запускал на новой

в спеке для деплоймента: strategy: type: Recreate

в спеке для деплоймента: strategy: type: Recreate

о спасибо!

Это были два независимых кластера?

Один кластер

в спеке для деплоймента: strategy: type: Recreate

подскажи, а с Recreate он же будет их автоматически переезжать если одна нода упадет?

Один кластер

А почему четное кол-во мастеров?

подскажи, а с Recreate он же будет их автоматически переезжать если одна нода упадет?

хороший вопрос, не пробовал)

надо поэкспериментировать

ладно, попробую, отпишусь

подскажи, а с Recreate он же будет их автоматически переезжать если одна нода упадет?

А почему нет? Как раз-таки, имхо, должен переехать

А почему четное кол-во мастеров?

В чем смысл нечетного количества мастеров?

В чем смысл нечетного количества мастеров?

в кворуме?

А почему нет? Как раз-таки, имхо, должен переехать

ну демонсет с recreate он не пересоздаст, до тех пор пока первый под не умрет и не удалится полностью, но это демонсет

НУ типа HA и кворум -

В kubernetes кворум обеспечивается etcd а не мастерами

А etcd не на мастерах?

ладно, попробую, отпишусь

если в спеку воткнуть livenessProbe , то переедет (проверено)

да где угодно

да где угодно

Ну ты как сделал? Можешь описать как было построено и с какими проблемами столкнулся? Насколько глубоко тестил и что хотел получить от этих тестов?

Кстати насколько неправильный путь - поднять на воркерах кластер Ceph и потом прикрутить его в кубер, а то посмотрел на Heketi + glusterfs - както ненадежно ... Пока есть стенд 3 мастера + 3 воркера (на VM Centos)

ну демонсет с recreate он не пересоздаст, до тех пор пока первый под не умрет и не удалится полностью, но это демонсет

Не заметил, что тут DaemonSet - он же предполагает строго "1 node -> 1 instance", не более

Минус нода - ничего не делаем. Плюс нода - запускаем Pod на новой. Не?

В kubernetes кворум обеспечивается etcd а не мастерами

Это как?

Не заметил, что тут DaemonSet - он же предполагает строго "1 node -> 1 instance", не более

так и есть

если в спеку воткнуть livenessProbe , то переедет (проверено)

ок, спасибо!

Кстати насколько неправильный путь - поднять на воркерах кластер Ceph и потом прикрутить его в кубер, а то посмотрел на Heketi + glusterfs - както ненадежно ... Пока есть стенд 3 мастера + 3 воркера (на VM Centos)

Я на тесте пробовал, это очень плохая идея. :)))

Я на тесте пробовал, это очень плохая идея. :)))

А как тогда правильно поступить? - Облаков нет и не будет пока

А как тогда правильно поступить? - Облаков нет и не будет пока

На отдельных нодах запускать цеф

я так понимаю на воркерах начинает дисковая подсистема тупить в результате тупит все?

я так понимаю на воркерах начинает дисковая подсистема тупить в результате тупит все?

Не, все начнет тупить. Память цпу

Цеф любит ресы

спасибо, подозревал но решил спросить,

https://medium.com/containerum/why-we-use-go-to-develop-containerum-platform-for-kubernetes-3a33d5bdc5ec

какая вообще цель у этого проекта? тут форсят потихоньку этот containerum, но я не понимаю зачем он

тоесть какие он проблемы решает?

какая вообще цель у этого проекта? тут форсят потихоньку этот containerum, но я не понимаю зачем он

так это они и форсят, они рекламят его тут

казалось бы и при чем тут plan9?

https://medium.com/containerum/why-we-use-go-to-develop-containerum-platform-for-kubernetes-3a33d5bdc5ec

вы вот сейчас можете показать чем контейнерум ваш лучше того что уже сейчас есть?

вы вот сейчас можете показать чем контейнерум ваш лучше того что уже сейчас есть?

Думаю по задумке эта штука проще поддерживается

просто выглядит как "у вас есть редис? а мы сделали редисирум!"

сколько видел "нажми кнопку - получи redis", толку ноль. Кроме heroku/rds, тут надежно.

Хотя можно попробовать. Тот же gitlab не становится одной командой. Нужно его поставить, потом runner, потом докинуть кластеры и тп.

оооо, у них есть Hosted in our dedicated Hetzner datacenter. Вот это однозначно попробую.

Standard Production-ready K8s environment for small and medium-sized projects $19 per month Buy now RAM: 4 GB CPU: 4 vCPUs Volume: 50 GB Traffic: unlimited То, что я хочу видеть на мелком проекте. k8s + немного ресурсов за $20

https://containerum.com/kubernetes/ говорит 1500 в год за ноду

>In case of using CentOS it is necessary to disable SELinux. хех

это сапорт, у любого opensource такое есть, это норм. Сапорт в чужом парке.

https://containerum.com/software/ там цены внизу на платформу.

Очень похоже на heroku + k8s. Если там со стабильностью все хорошо, то супер круто.

а, вон чего. они услугу продают, а опенсорсный продукт вроде как должен продвигать вперед продажи

а, вон чего. они услугу продают, а опенсорсный продукт вроде как должен продвигать вперед продажи

да... RHT так же работают. Хорошая тема.

вы вот сейчас можете показать чем контейнерум ваш лучше того что уже сейчас есть?

да, Containerum идет поверх любого куба, мы не привязаны к версиям. еще мы no vendor lock, то есть ваш k8s кластер со всеми приложениями останется, если вы захотите удалить Containerum, ну и CI/CD, teamwork присутствуют. Попробуйте, скажите после свое мнение, мы открыты к любым предложениям

а, вон чего. они услугу продают, а опенсорсный продукт вроде как должен продвигать вперед продажи

да, мы продаем протестированную, готовую к продакшн сборку кубернетес Containerum Distribution of Kubernetes и последующее сопровождение настроенного кластера. А Containerum Platform - open source проект, его можно поставить поверх любой сборки куба

да, мы продаем протестированную, готовую к продакшн сборку кубернетес Containerum Distribution of Kubernetes и последующее сопровождение настроенного кластера. А Containerum Platform - open source проект, его можно поставить поверх любой сборки куба

на этом рынке тесновато. вообще если там провижонинг вольюмов и сбор логов из коробки, то это круто