есть же helm --wait и exit код

(в 2018)

kubectl -n dp delete job ecr-cred-updater panic: runtime error: invalid memory address or nil pointer dereference [signal SIGSEGV: segmentation violation code=0x1 addr=0x48 pc=0x15b84c3] goroutine 1 [running]: k8s.io/kubernetes/pkg/kubectl.ReaperFor(0x1c4d117, 0x5, 0x176ff2d, 0x3, 0x0, 0x0, 0x0, 0xc4208594a0, 0x7f60d2, 0xbedba8e7f5bee9f8) /build/source/_output/local/go/src/k8s.io/kubernetes/pkg/kubectl/delete.go:85 +0x1123 k8s.io/kubernetes/pkg/kubectl/cmd/util.(*ring1Factory).Reaper(0xc42026d9e0, 0xc420234c40, 0x2a52900, 0x1a002046a000, 0xb8, 0xb8) /build/source/_output/local/go/src/k8s.io/kubernetes/pkg/kubectl/cmd/util/factory_object_mapping.go:295 +0x151 k8s.io/kubernetes/pkg/kubectl/cmd/util.(*factory).Reaper(0xc42026da10, 0xc420234c40, 0xc42046a000, 0x7fcee3986000, 0x0, 0x1a77d00) <autogenerated>:1 +0x47

доброе утро, да

оперативку с микрокодом проверь

kubectl -n dp delete job ecr-cred-updater panic: runtime error: invalid memory address or nil pointer dereference [signal SIGSEGV: segmentation violation code=0x1 addr=0x48 pc=0x15b84c3] goroutine 1 [running]: k8s.io/kubernetes/pkg/kubectl.ReaperFor(0x1c4d117, 0x5, 0x176ff2d, 0x3, 0x0, 0x0, 0x0, 0xc4208594a0, 0x7f60d2, 0xbedba8e7f5bee9f8) /build/source/_output/local/go/src/k8s.io/kubernetes/pkg/kubectl/delete.go:85 +0x1123 k8s.io/kubernetes/pkg/kubectl/cmd/util.(*ring1Factory).Reaper(0xc42026d9e0, 0xc420234c40, 0x2a52900, 0x1a002046a000, 0xb8, 0xb8) /build/source/_output/local/go/src/k8s.io/kubernetes/pkg/kubectl/cmd/util/factory_object_mapping.go:295 +0x151 k8s.io/kubernetes/pkg/kubectl/cmd/util.(*factory).Reaper(0xc42026da10, 0xc420234c40, 0xc42046a000, 0x7fcee3986000, 0x0, 0x1a77d00) <autogenerated>:1 +0x47

Збс

Мне никогда не встречались плохие hrы (рекрутеры, кадровики, генералисты), всегда доброжелательные и приятные в общении... чят, зря вы так категоричны

Если не секрет, сколько раз отказывали после собеседования, но не сообщали об этом, а просто переставали отвечать на письма?

Если не секрет, сколько раз отказывали после собеседования, но не сообщали об этом, а просто переставали отвечать на письма?

Ни разу

kubectl -n dp delete job ecr-cred-updater panic: runtime error: invalid memory address or nil pointer dereference [signal SIGSEGV: segmentation violation code=0x1 addr=0x48 pc=0x15b84c3] goroutine 1 [running]: k8s.io/kubernetes/pkg/kubectl.ReaperFor(0x1c4d117, 0x5, 0x176ff2d, 0x3, 0x0, 0x0, 0x0, 0xc4208594a0, 0x7f60d2, 0xbedba8e7f5bee9f8) /build/source/_output/local/go/src/k8s.io/kubernetes/pkg/kubectl/delete.go:85 +0x1123 k8s.io/kubernetes/pkg/kubectl/cmd/util.(*ring1Factory).Reaper(0xc42026d9e0, 0xc420234c40, 0x2a52900, 0x1a002046a000, 0xb8, 0xb8) /build/source/_output/local/go/src/k8s.io/kubernetes/pkg/kubectl/cmd/util/factory_object_mapping.go:295 +0x151 k8s.io/kubernetes/pkg/kubectl/cmd/util.(*factory).Reaper(0xc42026da10, 0xc420234c40, 0xc42046a000, 0x7fcee3986000, 0x0, 0x1a77d00) <autogenerated>:1 +0x47

https://github.com/kubernetes/kubectl/issues/226

Ни разу

А сколько раз вообще собеседования были в жизни? В коммерческие компании не по знакомству

А сколько раз вообще собеседования были в жизни? В коммерческие компании не по знакомству

Около 20 раз

Это в рф?

Это в рф?

Да

есть же helm --wait и exit код

Это когда хелм работает вдруг и не тупит

Добрый день! Кто нибудь юзает rancher 2? Можете описать преимущества над голым k8s?

Добрый день! Кто нибудь юзает rancher 2? Можете описать преимущества над голым k8s?

Гуишечка для создания кластера и управления им. Ну и конечно дополнительные асбтракции, которые тебе нужно будет изучать и понимать, иначе когда все сломается будет очень плохо.

Добрый день! Кто нибудь юзает rancher 2? Можете описать преимущества над голым k8s?

Их нет

Гуишечка для создания кластера и управления им. Ну и конечно дополнительные асбтракции, которые тебе нужно будет изучать и понимать, иначе когда все сломается будет очень плохо.

Спасибо)

Их нет

йес) Тинькофф до сих пор не передумал против

Гуишечка для создания кластера и управления им. Ну и конечно дополнительные асбтракции, которые тебе нужно будет изучать и понимать, иначе когда все сломается будет очень плохо.

базовое API нужно 100% знать. Зачем изучать сверху GUI, если и так все есть?

И ещё вопрос про CNI У меня есть следующие вводные: есть сервис мониторинга, в нем регистрируются рабочие сервисы и далее мониторинг их по шедулеру вызывает. Важно, что бы поды сервисов которые создавались без всякого ведома о существования мониторинга, были доступны для него. Можете что посоветовать?

базовое API нужно 100% знать. Зачем изучать сверху GUI, если и так все есть?

Кому как удобно. Я просто такие увидел премущевства(нет)

И ещё вопрос про CNI У меня есть следующие вводные: есть сервис мониторинга, в нем регистрируются рабочие сервисы и далее мониторинг их по шедулеру вызывает. Важно, что бы поды сервисов которые создавались без всякого ведома о существования мониторинга, были доступны для него. Можете что посоветовать?

да, примерно по такой схеме работает prometheus, но при чем тут CNI?

поставить prometheus-operator и идти решать другие задачи.

базовое API нужно 100% знать. Зачем изучать сверху GUI, если и так все есть?

Скажим так, сейчас у нас rancher 1.6 и решается вопрос что выбрать, и резонно склоняемся к второй версии

Кому как удобно. Я просто такие увидел премущевства(нет)

сейчас все хотят CI/CD, тут GUI не нужен.

поставить prometheus-operator и идти решать другие задачи.

??

И ещё вопрос про CNI У меня есть следующие вводные: есть сервис мониторинга, в нем регистрируются рабочие сервисы и далее мониторинг их по шедулеру вызывает. Важно, что бы поды сервисов которые создавались без всякого ведома о существования мониторинга, были доступны для него. Можете что посоветовать?

Так они у мониторинга регистрируются или о мониторинге ничего не знают?

??

мониторинг всего кластера с 1 команды. Доп реализация /metrics у каждой апы и все.

Так они у мониторинга регистрируются или о мониторинге ничего не знают?

Сорян, не так написал( Сервисы конечно знают о мониторинге, мониторинг о них нечего не знает

Сорян, не так написал( Сервисы конечно знают о мониторинге, мониторинг о них нечего не знает

еще раз вас спрошу, причем тут CNI?

йес) Тинькофф до сих пор не передумал против

тиньков вообще адекватная компания со специалистами высокой квалификации

??

Вам ваш мониторинг предлагают сменить на то, чем пользуются все

еще раз вас спрошу, причем тут CNI?

Так так тут я вижу возможные проблемы маршрутизации до сервисов которые явно не указанны при в deployment по этому и спрашиваю. Если на самом деле я заблуждаюсь и с этим все ок, то просто замечательно))

Вам ваш мониторинг предлагают сменить на то, чем пользуются все

Если покажете полноценную альтернативу spring-boot-admin то сменю)

Если покажете полноценную альтернативу spring-boot-admin то сменю)

я сильно сомневаюсь, что это мониторинг, и что технологии от спринга вообще стоило брать

Так так тут я вижу возможные проблемы маршрутизации до сервисов которые явно не указанны при в deployment по этому и спрашиваю. Если на самом деле я заблуждаюсь и с этим все ок, то просто замечательно))

вы заблуждаетесь, на самом деле все ок, даже замечательно вы можете вешать аннтоации на нужные вам деплойменты, по этим аннотациям ваш мониторинг может определять запуск микросервисов

я сильно сомневаюсь, что это мониторинг, и что технологии от спринга вообще стоило брать

Ну это чисто Ваше имхо!

вы заблуждаетесь, на самом деле все ок, даже замечательно вы можете вешать аннтоации на нужные вам деплойменты, по этим аннотациям ваш мониторинг может определять запуск микросервисов

Спасибо!

Так так тут я вижу возможные проблемы маршрутизации до сервисов которые явно не указанны при в deployment по этому и спрашиваю. Если на самом деле я заблуждаюсь и с этим все ок, то просто замечательно))

Если вам надо ходить в поды из мониторинга, то надо решить две проблемы: как узнать в какие поды ходить и как до них добраться. Вопрос видимо больше про вторую часть. Мониторинг вне кластера? Тогда самое просто это сделать podCIDR маршрутизируемым (calico с bgp тут может помочь)

Если вам надо ходить в поды из мониторинга, то надо решить две проблемы: как узнать в какие поды ходить и как до них добраться. Вопрос видимо больше про вторую часть. Мониторинг вне кластера? Тогда самое просто это сделать podCIDR маршрутизируемым (calico с bgp тут может помочь)

По первому, сервис из пода стучится к мониторингу и тот его регистрирует и далее регулярно вызывает

Вот и у меня вопрос, сможет ли потом мониторинг просто так потом достучаться

Вот и у меня вопрос, сможет ли потом мониторинг просто так потом достучаться

вы можете в свои поды добавить lifecycle, и принудительно ходить в мониторинг регистрируя сервисы

Второй простой вариант - через apiserver по /proxy подресурсу. Оно плохо документированно. Запустите kubectl --v=7 port-forward до пода, увидите какие там вызовы

Ребят, подскажите пожалуйста доку, по переменным для кубера, не получается найти (может я не те паттерны использую для поиска). Нужно в labels хостейм нод подставить. Хочется именно моей меткой (что бы удобно искать было)

вы можете в свои поды добавить lifecycle, и принудительно ходить в мониторинг регистрируя сервисы

Ну с регистрацией в мониторинге проблем нет, это делает само приложение внутри пода. Возможно я ввёл кого то в заблуждение не уточнив, что мониторится именно приложение внутри пода

Ну с регистрацией в мониторинге проблем нет, это делает само приложение внутри пода. Возможно я ввёл кого то в заблуждение не уточнив, что мониторится именно приложение внутри пода

у вас какой-то конкретный k8s кластер, или вам нужно будет деплоить на "абстрактный" кластер заказчика? коннективити между вашим мониторингом и ворклоадами в подах можно проверить достаточно просто...

Ребят, подскажите пожалуйста доку, по переменным для кубера, не получается найти (может я не те паттерны использую для поиска). Нужно в labels хостейм нод подставить. Хочется именно моей меткой (что бы удобно искать было)

Передайте kubelet параметр под каким именем регистрироваться, тогда никаких меток ставить не надо

Передайте kubelet параметр под каким именем регистрироваться, тогда никаких меток ставить не надо

Нее, мне нужно имя самого докер хоста.

у вас какой-то конкретный k8s кластер, или вам нужно будет деплоить на "абстрактный" кластер заказчика? коннективити между вашим мониторингом и ворклоадами в подах можно проверить достаточно просто...

Кластера ещё нет, скорее всего будем делать поверх rancher 2. На первом столкнулся с проблемой, что мониторинг после регистрации сервиса, не мог до него достучаться, вот и спрашиваю)

Ну докер хост запускает kubelet так ведь? Значит может ему передать свое имя

Тогда у вас в kubectl get nodes будут нужные имена

Тогда у вас в kubectl get nodes будут нужные имена

мне нужно внутри пода знать где он находится, проще всего это забрать меткой )

Кластера ещё нет, скорее всего будем делать поверх rancher 2. На первом столкнулся с проблемой, что мониторинг после регистрации сервиса, не мог до него достучаться, вот и спрашиваю)

а как вы пробовали стучать? и еще раз переспрошу, ваш мониторинг крутится внутри k8s?

а как вы пробовали стучать? и еще раз переспрошу, ваш мониторинг крутится внутри k8s?

Да

мне нужно внутри пода знать где он находится, проще всего это забрать меткой )

Про поды речь не шла нигде в вашем вопросе :) гуглите downwardAPI

а как вы пробовали стучать? и еще раз переспрошу, ваш мониторинг крутится внутри k8s?

Да, будет внутри k8s.

Да

тогда обратитесь к администратору кластера с этим вопросом, почему у вас одно не видит другое, возможно это сделано специально

Про поды речь не шла нигде в вашем вопросе :) гуглите downwardAPI

spec.nodeName ))) Спасибо добрый человек ) Теперь ясно почему сам нагуглить не смог !

тогда обратитесь к администратору кластера с этим вопросом, почему у вас одно не видит другое, возможно это сделано специально

Тут похоже возникло немного недопонимания. Ещё в k8s нечего не крутится. Я просто хотел уточнить не будет ли проблем в описанном мною сценарии когда будет крутиться

spec.nodeName ))) Спасибо добрый человек ) Теперь ясно почему сам нагуглить не смог !

Но в labels пода его не запихать без mutating admission plugin

Тут похоже возникло немного недопонимания. Ещё в k8s нечего не крутится. Я просто хотел уточнить не будет ли проблем в описанном мною сценарии когда будет крутиться

понятно, какие у вас еще страхи есть?

Тут похоже возникло немного недопонимания. Ещё в k8s нечего не крутится. Я просто хотел уточнить не будет ли проблем в описанном мною сценарии когда будет крутиться

Кажется у барабанщиков есть присказка "если ты можешь это представить, то сможешь и сыграть"

Но в labels пода его не запихать без mutating admission plugin

Да можно и так, распарсить его и в ENV засунуть. Но да, не очень то удобно, главное уже 1 способ есть, уже легче, если коллеги ещё способы подскажут - буду благодарен

Да можно и так, распарсить его и в ENV засунуть. Но да, не очень то удобно, главное уже 1 способ есть, уже легче, если коллеги ещё способы подскажут - буду благодарен

Подам о своей ноде знать вредно

Подам о своей ноде знать вредно

это системные поды, для монтиторинга хардвари )

Тогда не вредно :)

можно разложить на хостах директорию и маунтить её через hostpath?

можно разложить на хостах директорию и маунтить её через hostpath?

Можно, не проблема. Просто не очень красивый способ. Я уверен что есть способ боллее простой и красивый, больно кубер мощщщщный )

можно разложить на хостах директорию и маунтить её через hostpath?

Мега костыль же. https://kubernetes.io/docs/tasks/inject-data-application/downward-api-volume-expose-pod-information/#capabilities-of-the-downward-api

я скорее про ту ситуацию, когда pod прибит гвоздями к ноде

я скорее про ту ситуацию, когда pod прибит гвоздями к ноде

нет, зачем прибивать к ноде. Уже есть в ENV для контейнера поддержка resourceFieldRef (начиная с 1.8). А у меня кубер 1.11 )) Уже почти совсем хорошечно.

ребят а в helm value.yaml можно исопльзовать переменные из Chart.yaml ? вот например чтобы обновлять версию tag для контейнера

неа

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

когда башнянку уберете из кода? когда будете дальше развивать?

когда башнянку уберете из кода? когда будете дальше развивать?

Михаил, об этом и речь :)

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

мы использовали, но потом перелезли на elk использовали когда нужна была недорогая смотрелка логов для ops'ов

Михаил, об этом и речь :)

Заведите рассылку, или слак-чат какой-нить. Или канал в телеге!

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

хорошее направление - выкинуть руби

и вот это смутило

посмотрел внутрь коммитов - стало смешно и грустно одновременно

https://github.com/flant/loghouse/commit/a72ae69ba883688faf3b188d9bdbb7cdaaa9529c

Дмитрий, мы сейчас это исправляем. Я организую встречу пользователей с разработчиками.

тем временем началась Monitorama - https://www.youtube.com/watch?v=2V1G0Lb6r-g&feature=youtu.be

мы использовали, но потом перелезли на elk использовали когда нужна была недорогая смотрелка логов для ops'ов

+

Доброго всем дня вероятно данный вопрос неоднократно поднимался в топике, но все же - хотелось бы услышать мнение по паре вопросов: что лучше подойдет для использования в качестве PVC на кластере кубера 1) распределенное хранилище на базе GlusterGS 2) отдельный сервер на базе Ceph Характер данных - метрики мониторинга и графаны, индексы эластика, различные конфигурационные файлы для сервисов, кеш, базы данных stage-окружений (не прод) Собственно, вопрос больше в том, какие могут возникнуть проблемы при использовании той или иной технологии (к примеру, если класер ceph упал, то данные похерились на всех нодах)

один хрен геморрой будет :-)

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

Сейчас использую, но планирую переделать на использование fluentbit c форвардом в fluentd и попробовать избавиться от скриптов для записи в ch

это обнадеживает)

тем временем началась Monitorama - https://www.youtube.com/watch?v=2V1G0Lb6r-g&feature=youtu.be

+

Доброго всем дня вероятно данный вопрос неоднократно поднимался в топике, но все же - хотелось бы услышать мнение по паре вопросов: что лучше подойдет для использования в качестве PVC на кластере кубера 1) распределенное хранилище на базе GlusterGS 2) отдельный сервер на базе Ceph Характер данных - метрики мониторинга и графаны, индексы эластика, различные конфигурационные файлы для сервисов, кеш, базы данных stage-окружений (не прод) Собственно, вопрос больше в том, какие могут возникнуть проблемы при использовании той или иной технологии (к примеру, если класер ceph упал, то данные похерились на всех нодах)

В данном случае разницы между ceph и gluster не будет

но с гластером больше неожиданных граблей, а с сефом грабли больше с настройкой (неправильно запланировал количество пулов - через полгода производительности недостаточно)

хм, а какие, к примеру, могут возникнуть грабли

у меня внезапные грабли были вида "не могу переписать файл - кем-то залочен", при этом этот файл был распакован только что завершившимся процессом tar.