В чём таймаут выражается? TCP RST или пакеты начинают в дыру проваливаться?

Просто курлом стучимся из одно пода в другой по сервис нейму. Независимо от того, есть ли эндпоинты у сервиса, или неправильно порт указан, всегда таймаут на HTTP запрос ровно 130 секунд. Хочется понять откуда такое значение берётся, так как кое где из кода приложения ретраи висят как раз этих 130 секунд

kubespray прелагает настройки на 254 пода на ноду. Я правильно понимаю, что этого мало ? Сколько обычно ставите ? # internal network node size allocation (optional). This is the size allocated # to each node on your network. With these defaults you should have # room for 4096 nodes with 254 pods per node. kube_network_node_prefix: 24

мало?

Память раньше закончится, скорее всего

да, всё понял. Под - это сервис, а не контейнер в этом сервисе, верно же ?

под - это группа контейнеров

не менее одного

Просто курлом стучимся из одно пода в другой по сервис нейму. Независимо от того, есть ли эндпоинты у сервиса, или неправильно порт указан, всегда таймаут на HTTP запрос ровно 130 секунд. Хочется понять откуда такое значение берётся, так как кое где из кода приложения ретраи висят как раз этих 130 секунд

Отсюда: /proc/sys/net/ipv4/tcp_syn_retries. Время идеально совпадает с дефолтным значением.

Явно TCP соединение не устанавливается и это ретраи первичного connect(2).

И еще вопрос - что из этого нужно, если я кубер хочу изолированно от остальной инфраструктуры запускать: всё ? efk_enabled: false helm_enabled: false registry_enabled: false local_volume_provisioner_enabled: false ingress_nginx_enabled: false cert_manager_enabled: false

Отсюда: /proc/sys/net/ipv4/tcp_syn_retries. Время идеально совпадает с дефолтным значением.

Хм, вроде оно. Попробую сегодня покрутить

лучше разберись почему у тебя сервис не работает

лучше разберись почему у тебя сервис не работает

Так специально потушен) Тестируем рекконекты из приложения

Так специально потушен) Тестируем рекконекты из приложения

Да, это норм. Ставьте 2 и таймаут будет 3 секунды.

пока цеф выглядит рабочим, посмотрим как себя с кубером покажет

Пашет и не чихает

Надо б с GOMAXPROCS=1 , а вообще лучше б на С

Таки теперь все выглядит норм

не менее одного

разве минимальная единица не 2?

у меня единица это 1

а 2 - двойка

ты уверен что pod - это 1 контейнер

?

ты уверен что pod - это 1 контейнер

не стоит

Что-то о странном вы спрашиваете. Под - 1+ сильно связанных контейнеров с одним хост именем. Чаще всего 1.

Удачных примеров пода с 2 контейнерами на пальцах можно сосчитать.

под это 2 контейнера или я ошибаюсь?

Ребят, а configMap можно маунтить как файл в нужное место или только отдельной директорией?

не стоит

поправь если не прав

под это 2 контейнера или я ошибаюсь?

Ошибаешься.

под это 2 контейнера или я ошибаюсь?

Ошибаешься. 1 или более. В 99% случаев один.

Pod это минимальный кубик в кубере. Обычно 1 контейнер, не не потому что такие ограничения, а потому что так обычно проще и правильнее.

поправь если не прав

ты даже не видишь что тебе пишут, что поправлять?

ты даже не видишь что тебе пишут, что поправлять?

К меня вот сейчас что-то лагает телеграмм. Как попало приходит.

Контейнеры в поде нельзя масштабировать, это всегда 1:1. Это к слову.

Может я конечно ошиюсь, я пока не держу kubernetes в проде да и по таскам пока не до него

но как насчет parents контейнеров

которые создаются по 1 на каждый под

или что то поменялось

или 1 + 1 = 1?

или 1 + 1 = 1?

Да тебе говорят 1+, а не 1

>=1 Но может чувак просто тролит))

Буду теперь знать как кубоводов тролить)

Ладно, давайте я сформулирую вопрос по другому

Берём пустой кубер, запускаем под с nginx x1, сколько будет контейнеров за исключением дефолтных?

ты сейчас говоришь про sandbox контейнеры, которые так в докере реализованы вы просто про разные вещи говорите

ты сейчас говоришь про sandbox контейнеры, которые так в докере реализованы вы просто про разные вещи говорите

А можно по подробнее?

сейчас найду статью

А можно по подробнее?

https://m.habr.com/company/flant/blog/342822/

https://m.habr.com/company/flant/blog/342822/

Спасибо.

ты сейчас говоришь про sandbox контейнеры, которые так в докере реализованы вы просто про разные вещи говорите

sandbox, более точно спасибо, подзабыл, почему то запомнил как parent

Ребят, а configMap можно маунтить как файл в нужное место или только отдельной директорией?

если ты про одну запись из конфигмапы, то можно, но при обновлении конфигмапы оно не обновится автоматически само

если ты про одну запись из конфигмапы, то можно, но при обновлении конфигмапы оно не обновится автоматически само

Ну суть в чем, есть приложенька, которая читает Файлы из захардкоженного пути, вместе с исходниками. И пока это не поменять. Вот думаю, зайдёт ли это в кубер через конфигмапы

зависит от

зависит от

От чего?)

от условий задачи

Товарищи, у вас не бывает багов при обновлении через set image?

Сейчас словил странный баг, новый rs создался с новым имэйджем, но контейнеры висели в статусе pending, грохнул старые, старые пересоздались, а новые так и остались висеть

а describe что говорит в ивентах, почему pending?

Сейчас словил странный баг, новый rs создался с новым имэйджем, но контейнеры висели в статусе pending, грохнул старые, старые пересоздались, а новые так и остались висеть

Может не хватило ресурсов ищи политики апдейта?

от условий задачи

Ну задача состоит в том чтобы значения конфиг мапы положить в файлик внутри контейнера по определенному пути. Т.е не в отдельную точку монтирования, а в директорию с приложением.

не менее одного

Технически не менее 2 :)

Может не хватило ресурсов ищи политики апдейта?

ресурсов - дофига

а describe что говорит в ивентах, почему pending?

К сожалениюя грохнул и пересоздал деплоймент - чтобы не было простоя, пробовал в тестовом неймспейсе отработало штатно

ну короче в след раз посмотри ивенты, потому что так гадать можно долго но видимо не смог отчего-то зашедулиться, да. может по ресурсам может еще что

Кстати был похожий случай, связанный с шедулишгом в .11 версии PodPriority по дефолту врублен, отключил в планировщике - и все стало работать нормально (.11.2)

/spam report

как перезапустить kube controller manager если он запущен как под?

Что, грохнуть не помогает?

я не пробовал, но непонятно кто его перезапустит

он просто pod, без rc/rs

Кубелет его и перезапустит, как и стартовал

да, действительно, спасибо

а кого еще запускает кубелет из куб-компонентов?

Все, что ему скажешь, обычно api server + etcd, но зависит от конфигурации

все манифесты лежащие в папке со статичными подами. в стандартной установке через kubeadm это /etc/kubernetes/manifests, в которой api, scheduler, controller, (etcd, если у вас не внешний)

Таки теперь все выглядит норм

GC не бесплатный и жрет цпу :) кажется у ГО до 25% времени горутин отдается под помощь GC + сам GC еще

восстанавливать в голый кубер будешь или с уже запущеными подами?

Про бэкап etcd, вот ещё не щупал, но судя по толку, автор ум приложил: https://github.com/mhausenblas/reshifter/

Толк https://youtu.be/RMeZ83CPLko

если ты про одну запись из конфигмапы, то можно, но при обновлении конфигмапы оно не обновится автоматически само

Наоборот, файл обновится же

если дёргать через key: то не обновится

в доке именно про этот кейс отдельно написано

или как его там

subpath

а кто-нибудь находил чарт для etcd v3 (>= 3.2.x) который деплоил бы его в HA? в 3.2.x поменялись флаги, и чарты в инкубаторе и рядом с ними фейлятся. самому писать немного лениво

Хоть не голой жены

pardon

Чево? О.о