https://docs.projectcalico.org/v2.2/usage/external-connectivity

https://docs.projectcalico.org/v2.2/usage/external-connectivity

Спасибо. Как раз calico

подскажите как натравить prometheus-operator на другие namespace? создаю servicemonitor с указанием общего label, но он нихрена не подцепляет. Если же сервис создать в том же самом monitoring-namespace - тут же подхватывает

так да, у нас тоже все servicemonitor лежат в namespace с самим prometheus-operator

так да, у нас тоже все servicemonitor лежат в namespace с самим prometheus-operator

спасибо, вместо того чтобы мучать оператора смотреть в другие namespace, можно же просто мониторы пихать в одно место :D бля..

??

??

service discovery действительно нашел все нужные мониторы, только prometheus не видит сервисы, все ограничивается только теми подами, что запущены непосредственно в namespace monitoring

Тогда я не уверен что вы правильно настроили, у нас мониторится api/etcd которые точно не находятся в namespace monitoring ?

да оно ясно понятно что где-то косяк, вопрос где

prometheus и operator ставил через helm с реп coreos/N

prometheus я так понимаю по-умолчанию ограничен namespace'ами - default, kube-system, и тот в который его поставили

service discovery действительно нашел все нужные мониторы, только prometheus не видит сервисы, все ограничивается только теми подами, что запущены непосредственно в namespace monitoring

эээм, там помойму в scrape namespace можно еще копать

https://github.com/prometheus/prometheus/issues/1951

а вы куда вешаете scrape метки? их можно вешать на pod'ы, и сервисы

на поды

прописал в сервис-мониторе дополнительно namespace-selector и в prometheus.yml сделал namespace selector any: true

после этого таргеты появились

\o/

Ребят, а как к сервисам изнутри кластера обращаться? Вот создал я сервис, мне куб говорит что его internal endpoint: auth-service.kube-public:80 TCP Я правильно понимаю что внутри кластера можно обращаться к нему по этому имени или нет?

Если в вас в кубере поднят кубер днс и зона правильная, то можно

севрис, типа kind: service? или сервис типа под с твоим ПО?

севрис, типа kind: service? или сервис типа под с твоим ПО?

Kind service

Если в вас в кубере поднят кубер днс и зона правильная, то можно

А резолвится он как auth-service.kube-public или зону тоже нужно добавлять?

есть обновлённый до 1.11 хардвей?

А резолвится он как auth-service.kube-public или зону тоже нужно добавлять?

https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/ - почитайте документацию? Там немного.

или там приниципиальных изменений нет?

чейнжлог почитаю

https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/ - почитайте документацию? Там немного.

доку не читай @ в канале спрашивай спасибо, нашел все ?

доку не читай @ в канале спрашивай спасибо, нашел все ?

Всегда так делаю

Привет! А как заставить куб пробрасывать внутрь докер контейнера значения sysctl из хостовой машины? Сталкивался кто?

Привет! А как заставить куб пробрасывать внутрь докер контейнера значения sysctl из хостовой машины? Сталкивался кто?

Зачем?

Зачем?

например redis хочет somaxconn больше 128 и хочется увеличить кол-во tw_bucket

попробуйте в emtrypoint выставлять правильные

Тебе надо эти параметры для контейнера выставить, а не то что ты сказал

entrypoint

Привет! А как заставить куб пробрасывать внутрь докер контейнера значения sysctl из хостовой машины? Сталкивался кто?

Так, а разве они не наследуются от хостовой тачки? Вроде бы дочерние linux namepsace должны наследовать sysctl'и родительского процесса.

Так, а разве они не наследуются от хостовой тачки? Вроде бы дочерние linux namepsace должны наследовать sysctl'и родительского процесса.

я тоже так думал. оказалось что нет

https://contributor.kubernetes.io/keps/sig-node/0008-20180430-promote-sysctl-annotations-to-fields/ м?

Сомневаюсь что они отнаследуют, например, ip_forward

я тоже так думал. оказалось что нет

Ну тогда можно сделать вот так вот, например: https://github.com/kubernetes/ingress-nginx/blob/master/docs/examples/customization/sysctl/patch.json.

Ну тогда можно сделать вот так вот, например: https://github.com/kubernetes/ingress-nginx/blob/master/docs/examples/customization/sysctl/patch.json.

это прописывает данные для хостовой машины, контейнер после инита их не унаследует.

https://contributor.kubernetes.io/keps/sig-node/0008-20180430-promote-sysctl-annotations-to-fields/ м?

Нужно выставлять флаги в kubelet'е :(

это прописывает данные для хостовой машины, контейнер после инита их не унаследует.

root@nginx-ingress-controller-6486dd7d96-sqjvf:/# sysctl net.core.somaxconn net.core.somaxconn = 32768

https://kubernetes.io/docs/tasks/administer-cluster/sysctl-cluster/

root@nginx-ingress-controller-6486dd7d96-sqjvf:/# sysctl net.core.somaxconn net.core.somaxconn = 32768

странно надо испробовать. спасибо

root@nginx-ingress-controller-6486dd7d96-sqjvf:/# sysctl net.core.somaxconn net.core.somaxconn = 32768

Действительно, работает!

Действительно, работает!

Там просто фича в том, видимо, что инит контейнер запускается в том же linux namespace, что и контейнеры пода. И он просто для этого namespace меняет sysctl'и. Ну а нужный контейнер уже, естественно, запускается с измененёнными sysctl. И хост чистенький остаётся.

Там просто фича в том, видимо, что инит контейнер запускается в том же linux namespace, что и контейнеры пода. И он просто для этого namespace меняет sysctl'и. Ну а нужный контейнер уже, естественно, запускается с измененёнными sysctl. И хост чистенький остаётся.

то что нужно хотя я почему то думал, что при форке ns берёт себе все sysctl хоста ну да и ладно

кто подскажет, получалось ли поднимать redis sentinel в kubernetes?

@Bakalo нужно писать кастомный k8s оператор

@Bakalo нужно писать кастомный k8s оператор

он уже написан

их даже два - https://github.com/jw-s/redis-operator https://github.com/spotahome/redis-operator

Привет .у кого есть манчик, вводное чтиво, где на пальцах рассказывают как готовить кубернетес? Я просто ноль. но хотелось бы с чего то начать. попроще) Спасибо)

Привет .у кого есть манчик, вводное чтиво, где на пальцах рассказывают как готовить кубернетес? Я просто ноль. но хотелось бы с чего то начать. попроще) Спасибо)

https://github.com/kelseyhightower/kubernetes-the-hard-way

Привет .у кого есть манчик, вводное чтиво, где на пальцах рассказывают как готовить кубернетес? Я просто ноль. но хотелось бы с чего то начать. попроще) Спасибо)

Можно мне манчик по сердечно-сосудистой хирургии тоже

Можно мне манчик по сердечно-сосудистой хирургии тоже

На русском

Можно мне манчик по сердечно-сосудистой хирургии тоже

это ссыль на pornhub нужно кидать)

https://github.com/kelseyhightower/kubernetes-the-hard-way

ок, спасибо

это ссыль на pornhub нужно кидать)

Куб-порно на ютуб канале CNCF, любые позы, цвета и комплекции

https://github.com/kelseyhightower/kubernetes-the-hard-way

спасибо

Куб-порно на ютуб канале CNCF, любые позы, цвета и комплекции

неплохо

требуйте манчкин по кубернетесу

вместо сокровищ - драгоценный CPU time, например

Куб-порно на ютуб канале CNCF, любые позы, цвета и комплекции

ну и кубкон собсна

еще можно поглядывать на openstack summit и GCP

https://www.youtube.com/channel/UCJS9pqu9BzkAMNTmzNMNhvg

есть тут товарищи, которые юзали gvisor?

Привет Где можно почитать про докер чтобы появилось глубокое понимание? Желательно в хронологическом порядке. Спасибо)))

Issues на гитхабе

Начиная с закрытых

всем привет я новичок в kubernetes подскажите, что почитать/посмотреть, для того чтобы настроить CEPH кластер, и в дальнейшем, как его использовать в проектах с docker-compose/kubernetes

Привет Где можно почитать про докер чтобы появилось глубокое понимание? Желательно в хронологическом порядке. Спасибо)))

В офф доке

всем привет я новичок в kubernetes подскажите, что почитать/посмотреть, для того чтобы настроить CEPH кластер, и в дальнейшем, как его использовать в проектах с docker-compose/kubernetes

https://kubernetes.io/docs/setup/

отсюда и далее по списку

https://kubernetes.io/docs/setup/

он у меня уже установлен, суть вопроса описана выше

http://docs.ceph.com/docs/mimic/start/quick-start-preflight/#ceph-deploy-setup.

смотрел

Все смотрел?)

Прост я к тому, что останется просто с цефом разобраться

"просто", ага?

Все смотрел?)

да

Прост я к тому, что останется просто с цефом разобраться

в этом просто и проблема

да

А чем дока не устроила https://kubernetes.io/docs/concepts/storage/storage-classes/

почитайте про ceph-deploy (как собирать кластер) и стораджклассы - как заводить цеф в кубернетес, ну и про persistent volume и persistent volume claim (это есть в оф.доке кубернетеса)

А чем дока не устроила https://kubernetes.io/docs/concepts/storage/storage-classes/

небольшая проблема с пониманием

Я прост не понял, проблема с дисками?

Или проблема с цефом в кубере

Или проблема с кластером на цефе, еще до кубера

1) с самой настройкой цефа 2) не понятно, как потом использовать

почитайте про ceph-deploy (как собирать кластер) и стораджклассы - как заводить цеф в кубернетес, ну и про persistent volume и persistent volume claim (это есть в оф.доке кубернетеса)

спасибо, почитаю