так устанавливает хостер при создании машины. У меня вирты.

у меня все =свое= (: для докера в systemd выставил mtu так, чтобы он для всех своих контейнеров его ставил. плюс еще есть так называемый dind для gitlab-runner'a (докер в докере) там то же пришлось сделать. собственно, и все.

Кто-то может дать консультацию по настройке роутинга в istio?

Кто-то может дать консультацию по настройке роутинга в istio?

кто бы его умел ага?

Кто-нибудь знает как редактировать конфиг calico на уже работающем кластере kubernetes?))

аккуратно

еще варианты?))

неаккуратно

еще варианты?))

перекрестись

вопрос достаточно тупой конечно, согласен. но не могу найти где они лежат. Kubespray деплоит их из вот этого шаблона. https://github.com/kubernetes-incubator/kubespray/blob/master/roles/network_plugin/calico/templates/cni-calico.conflist.j2 А вот потом в самом кластере где его найти?))

calicoctl?

calicoctl?

+1

вопрос достаточно тупой конечно, согласен. но не могу найти где они лежат. Kubespray деплоит их из вот этого шаблона. https://github.com/kubernetes-incubator/kubespray/blob/master/roles/network_plugin/calico/templates/cni-calico.conflist.j2 А вот потом в самом кластере где его найти?))

В etcd, отдельно от кубернетесовских.

вообще это зависит от версии, они научились вроде в куберах хранить

Причём, могут даже быть в v2 сторе, если его так называть.

вообще это зависит от версии, они научились вроде в куберах хранить

Yep, но они советуют в кубапи пока не храниться, пушо там какие-то конфликты с кубернетесовским ipam? Забыл уже.

Ну вот в доке calico написано: "Configuring MTU in Kubernetes self-hosted manifests When using self-hosted manifests with Kubernetes, the MTU should be set by updating the Calico manifest, applying the manifest with those changes, and then restarting each of the calico-node pods."

Но у меня нетв манифесте ничего подобного

ну добавь

чот я не понимаю почему мне метрика kubelet_volume_stats_inodes_used{persistentvolumeclaim="prometheus-a1"} возвращает аж 6 значений

и то же самое для kubelet_volume_stats_used_bytes{persistentvolumeclaim="prometheus-a1"}

отличаются именами кубер-нод

причём под-то у меня один запущен

и kubectl get pv | grep prometheus возвращает 1 штуку

расскажите кто как мониторит место на pv? понятно что метрики есть в прометее, но вот у меня какая-то непонятная фигня с ними

немношк

перекрестись

уже кстати есть хардверное решение

расскажите кто как мониторит место на pv? понятно что метрики есть в прометее, но вот у меня какая-то непонятная фигня с ними

kubelet_volume_stats_* сумма по persistentvolumeclaim

это прям firewall целый

и нет такой фигни как я выше показал?

и нет такой фигни как я выше показал?

сумма по persistentvolumeclaim

ну у меня один клейм, а метрик почему-то как по 7

хехехех

ну у меня один клейм, а метрик почему-то как по 7

а какой тип pv?

а как вы делаете бэкап ? ))

gp2 в амазоне

у меня тоже, но он-то может только к одной ноде быть приаттачен в один момент времени

а как вы делаете бэкап ? ))

с божей помощью :)

у меня тоже, но он-то может только к одной ноде быть приаттачен в один момент времени

тому и удивляюсь

What is AWS?

более того у меня прометей прибит к двум нодам, а метрики есть от семи

gp2 в амазоне

т.е. метрики со всех нод в один момент времени с одинаковыми значениями, но разными лейблами?

во имя бекапов, деплоя и кубера админь

во имя пода, волюма и ингресса. кубктл

более того у меня прометей прибит к двум нодам, а метрики есть от семи

статический конфиг без service discovery?

т.е. метрики со всех нод в один момент времени с одинаковыми значениями, но разными лейблами?

Значения тоже разные :)

статический конфиг без service discovery?

Ну конечно с дискавери

Значения тоже разные :)

Можно тогда конфиг прометея в студию?

Можно тогда конфиг прометея в студию?

Сначала обед Как вернусь - перепроверю, что с ним может быть не так Хотя вряд ли там что-то необычное, метрики же просто с цадвизора берутся из кубелета

Ой, не с цадвизора, он тут ни при чём

Сначала обед Как вернусь - перепроверю, что с ним может быть не так Хотя вряд ли там что-то необычное, метрики же просто с цадвизора берутся из кубелета

Может, метрики с разных джобов с разными скрейп-интервалами...

Да не, джоба одна

Метрики отличаются лейблом "кубернетис хост"

подскажите - можно ли прописать выполнения shell-команды в поде строго после того как он станет ready?

postStart отрабатывает сразу после создания контейнера (

как вариант прямо в рединесс пробу запихать эту команду?

ready под или нет известно только снаружи. зачем это нужно?

вообще можно опереться на резолвинг имен, если через сервайс резолвится - значит хоть один под готов =)

хочу в раббите (standalone) применить политику, но не хочется пересобирать весь контейнер ради 1 команды

ну попробуй через резолвинг своего имени. endpoints у service появляются только если поды ready

можно же что-то такое написать в рединесс пробе if myReadinessProbe; then myCustomCommand && exit 0; else exit 1; fi

можно же что-то такое написать в рединесс пробе if myReadinessProbe; then myCustomCommand && exit 0; else exit 1; fi

думаю он хочет дождаться чтобы рэббит был доступен всем и после этого выполнять действие

хочу в раббите (standalone) применить политику, но не хочется пересобирать весь контейнер ради 1 команды

хотя нет. а что за политика?

ttl для сообщений

а кто юзал calico ip-in-ip, куда роутили, на core? чё за железки?

прошу прощения, вопрос снят, оно совсем для другого, я думал, как у фейсбука функцонал, на халяву

всё-таки выглядит так как будто кубелет не вычищает метрики о волюме когда волюм с него съезжает

возможно это уже починили, у меня относительно старый кубер

https://github.com/kubernetes/kubernetes/issues/57686 ага, вот оно

Может, метрики с разных джобов с разными скрейп-интервалами...

в общем это бага старой версии кубера

Я иногда не понимаю, как удается жить с таким количеством багов

добро пожаловать в 2018-й

В 2017-м все было точно так же

тогда "добро пожаловать в чудесный мир девопса и деплоя в прод из `:latest`"

плин я в этом мире уже 3 года-)

там всегда весело)ё

тег только :latest, бранч только master

о, к нам техподдержка пришла )

Вы пробовали выключить и снова включить?

горит ли лампочка?

кластер перегрузите и все наладится

а в розетку воткнули?

я гляжу ту специалисты собрались, а как мне проверить электричество в розетке?

подозреваю что техподдержка попыталась поспамить, но Большой Брат помог

Есть гвоздь?

один?

один?

лучше два

Одного хватит, чтобы проверить