видимо сетевой плагин куба ?

а вы уверены что запросы не доходят? пробуйте установить связь и запустить dhclient tap0 из кдиента, дальше tcpdump'ом смотреть где конкретно не проходит, по сути все реквесты должны инкапсулироваться и идти по туннелю на сервер

Спасибо, сейчас покопаю в эту сторону

Спасибо, сейчас покопаю в эту сторону

ну то есть там только один хоп, tap на клиенте и tap на сервере

может кто знает кто как решает задачу если вы создаете сервисы через helm то как их регестрировать автоматически и сразу найти ??

вот простой пример например redis поднял ты его а у него подключение внутри куберо чтото типа super-guffy-redis как такое найти то?

есть ключик - - name. Не то?

ну то есть там только один хоп, tap на клиенте и tap на сервере

Добавлю еще, что реальные клиенты так же запускаются в докер контейнере, но только не в кластере, и в этом случае я вижу dhcp трафик

есть ключик - - name. Не то?

А вообще метки есть. Можно же по ним что угодно делать

p.s. Сам только сегодня почитал про helm и первый чарт написал. Помидорами не кидать :)

есть ключик - - name. Не то?

ключик —name делает типа redis-redis например

ключик —name делает типа redis-redis например

Это во многих чартах пофикшено с помощью {{- if contains $name .Release.Name -}} {{- .Release.Name | trunc 63 | trimSuffix "-" -}} {{- else -}} {{- printf "%s-%s" .Release.Name $name | trunc 63 | trimSuffix "-" -}}

Это во многих чартах пофикшено с помощью {{- if contains $name .Release.Name -}} {{- .Release.Name | trunc 63 | trimSuffix "-" -}} {{- else -}} {{- printf "%s-%s" .Release.Name $name | trunc 63 | trimSuffix "-" -}}

но там дело в том что на одном кластере несколько environment и --name не помогать так как у helm плоское пространство имён даже если я и создам --name redis это не помогает

пока ещё думаю каким образом это все разрешить

Это во многих чартах пофикшено с помощью {{- if contains $name .Release.Name -}} {{- .Release.Name | trunc 63 | trimSuffix "-" -}} {{- else -}} {{- printf "%s-%s" .Release.Name $name | trunc 63 | trimSuffix "-" -}}

наконец-то понял, чего все так хейтят хельм

Господа, посоветуйте "курс молодого бойца", что бы +- быстро влиться в тему k8s. Мне нужно для домашнего проекта, что бы развернуть маленькое окружение из 5 "микросервисов".

Господа, посоветуйте "курс молодого бойца", что бы +- быстро влиться в тему k8s. Мне нужно для домашнего проекта, что бы развернуть маленькое окружение из 5 "микросервисов".

http://container.training/kube-selfpaced.yml.html

Вот этот туториал для начала норм

А чем плохо?

А кто сказал плохо

А кто сказал плохо

Никто, это я, на всякий поинтересовался.

Фига, так меня ещё никто не расстраивал

Подобные абстракции, на мой взгляд, помогают в тех случаях, когда нужно часто конфигурировать большое количество сервисов. Но при этом вы "платите" управляемостью и простой инфраструктуры. Вы будете тратить дополнительное время, чтобы понять, как настроить рертаи, таймауты для конкретного сервиса.

Хороший пост

Вы подробностей будете отсыпать?

Или только на ближайшей конференции?

у кого какой максимум deployments в кубере?

у кого какой максимум deployments в кубере?

Ты чего узнать то хочешь?

Ты чего узнать то хочешь?

кто как своим добром управляет

кто как своим добром управляет

Ответа единого нет

Хельм, ансиблом, оператор

В порядке популярности

Ответа единого нет

вот про operator я даже не слышал. это что?

вот про operator я даже не слышал. это что?

Это когда ты сам пишешь микросервис для деплоя

я где-то видел плагин к майнкрафту через который можно в куб деплоить

Это когда ты сам пишешь микросервис для деплоя

типа как tiller что-ли? только свой

kubecraft

народ, а где можно купить уже готовый кластер k8s?

исключая gce, aws

Скоро можно будет в DigitalOcean

Но kubespray разворачивает за 15мин готовый кластер

ok, тогда другой вопрос

Мне нужно сделать тестовый проект для студентов (jenkins / nexus / registry) + application node Какого размера мне брать сервак под k8s?

Вроде бы можно взять еще openshift, но не уверен, что хватит бесплатного

Добавьте на каждую ноду по одному ядру и 1гб памяти к потреблению вашего приложения

3 ноды хороший старт

Мне нужно сделать тестовый проект для студентов (jenkins / nexus / registry) + application node Какого размера мне брать сервак под k8s?

Может вам тогда minikube попробовать?

я где-то видел плагин к майнкрафту через который можно в куб деплоить

по моему это прекрасно! https://www.youtube.com/watch?v=A4qwsSEldHE

народ, а где можно купить уже готовый кластер k8s?

экономические причины? если да то возьмите в гке кластер у которого все ноды preemtible. это дико дешево и вам не нужно будет тратить эти ресурсы на мастеров и етцд

регион финка или бельгия там дешевле

экономические причины? если да то возьмите в гке кластер у которого все ноды preemtible. это дико дешево и вам не нужно будет тратить эти ресурсы на мастеров и етцд

это что-то вроде spot инстансов AWS?

это что-то вроде spot инстансов AWS?

да только цена плоская

да только цена плоская

плоская?

плоская?

цена спотов зависит от спроса цена нод гугла постоянная flat price

цена спотов зависит от спроса цена нод гугла постоянная flat price

А, понял. Огонь

А, понял. Огонь

их отбирают раз в 24 часа но в кубе пофиг

Есть тут истории успеха ksonnet? Все молчат всегда, когда спрашиваю.

Есть, ну скорее jsonnet что у него под капотом, ksonnet просто код помогает чуток организовать. Вот пример гибкости, хелму такое и не снилось : https://github.com/coreos/prometheus-operator/blob/master/contrib/kube-prometheus/README.md

Есть, ну скорее jsonnet что у него под капотом, ksonnet просто код помогает чуток организовать. Вот пример гибкости, хелму такое и не снилось : https://github.com/coreos/prometheus-operator/blob/master/contrib/kube-prometheus/README.md

Я просто не могу жаловаться (сильно, проблемы всё равно есть) на Go Templates. Страдания больше у нас вызывает сам рантайм, его баги и непонятности, которые сильно разваливают все CI/CD pipeline'ы, которые мы собираем. Поэтому больше именно ksonnet интересен, не как templating engine (понимаю, что другое, но назовём так), а как инструмент деплоя.

Но ничего сейчас не поделать, ждём Helm 3.

Я просто не могу жаловаться (сильно, проблемы всё равно есть) на Go Templates. Страдания больше у нас вызывает сам рантайм, его баги и непонятности, которые сильно разваливают все CI/CD pipeline'ы, которые мы собираем. Поэтому больше именно ksonnet интересен, не как templating engine (понимаю, что другое, но назовём так), а как инструмент деплоя.

Деплой надёжен только один ... | kubectl apply -f -

мне кажется он у всех одинаковый. Моя основная боль управление зависимостями при деплое произвольного набора микросервисов с пересекающимися зависимостями

Вам хочется зависимости шарить или наоборот НЕ шарить?

экономические причины? если да то возьмите в гке кластер у которого все ноды preemtible. это дико дешево и вам не нужно будет тратить эти ресурсы на мастеров и етцд

взять с триалом, спасибо

взять с триалом, спасибо

там 300 баксов триала, можно на преемтибл нодах обдеплоится. Если правильно настроить нод афинити рулы мягкие и пул скейлеры можно деплоить прод спокойно

Вам хочется зависимости шарить или наоборот НЕ шарить?

у меня есть система у которой 37 сервисов и инфраструктурные зависимости - кролик редиска постгря. Так как я делю окружения кластерами, то неймспейс для меня это один деплой. У сервисов есть зависимости друг от друга - их много и они пересекаются. Для того чтобы деплоить фича бранчи и таски на отдельных сервисах, а еще всякие регрессы мне нужна возможность деплоить произвольные версии микросервисов. Соответственно мне нужна и резолюция зависимостей и дедупликация в рамках неймспейса. Казалось бы есть подход с амбрела чертами, но он в реальной жизни не очень работает. Если интеречно могу расписать почему он спотыкается об operations

Вы подробностей будете отсыпать?

А что интересует?

А что интересует?

деплои конфиги энвоя rps плюсы\минусы\подводные камни

Будем на конфе, я не помню на которой что - devops conf и HL++ соответственно

в azure кто-нибудь готовил aks? что-то вроде и nginx-ingress поставил, и tcp.15672 открыл для rabbitmq админки - всё равно ничего. Хотя по 80 на default backend с 404 попадаю.

А тут поотвечать на вопросы?)

в azure кто-нибудь готовил aks? что-то вроде и nginx-ingress поставил, и tcp.15672 открыл для rabbitmq админки - всё равно ничего. Хотя по 80 на default backend с 404 попадаю.

Говорят там нельзя ничего делать серьезного, на HN давеча что-ли было

аргументы?

А тут поотвечать на вопросы?)

Призывается @nikolay_sivko

Говорят там нельзя ничего делать серьезного, на HN давеча что-ли было

как конкретно проявляется? В моём случае это может просто недостаток знаний и кривые руки, а не минусы AKS

как конкретно проявляется? В моём случае это может просто недостаток знаний и кривые руки, а не минусы AKS

Был где-то пост

С минусами azure

ок гуглану спс

русскоязычный ?

@mo1seev у тебя вроде Линк был

Ты с него горел

Hacker news толи вчера толи позавчера

@mo1seev у тебя вроде Линк был

?

Читану спс

Horrors of using Azure Kubernetes Service in production

Hacker news толи вчера толи позавчера

Не, было месяц назад. Прям огонь был

Horrors of using Azure Kubernetes Service in production

Да

там с тех пор было полное отключение одного ДЦ на сутки

Horrors of using Azure Kubernetes Service in production

Земля тебе пуховик

Не, было месяц назад. Прям огонь был

Ошибся, да

Земля тебе пуховик

Container crash would bring down entire node - страшновато, но нужно больше подробностей) Пока вижу в статье только эмоциональный список проблем.

Ошибся, да

поделитесь конфигами энвоя только сегодня собрался точно такое же делать как у вас в посту только совсем без куба

Ну там в посте и спросите плиз? Да и поапаете заодно?))

А тут поотвечать на вопросы?)

А чо не на Хабре то прям, действительно?

Ну там в посте и спросите плиз? Да и поапаете заодно?))

ну это надо думать - как красивее написать)

Привет, конфиги envoy без проблем покажем, завтра причешу и выложу на gist куда-нибудь

Container crash would bring down entire node - страшновато, но нужно больше подробностей) Пока вижу в статье только эмоциональный список проблем.

они не ставили лимиты для пользовательких контейнеров - и давали им запускаться на мастерах. OOM однажды добрался до аписервера - и привет

вы вроде на митапы от @devopsmoscow ходили. В среду будете?