теперь мне нужен какой то бест практис, который поможет исключить такой исход, по максимуму

через миникюб?

Господа. Может кто подскажет, как поды одного деплоя строго на разных нодах размещать.

кроме affinity не гуглится чё-то

Господа. Может кто подскажет, как поды одного деплоя строго на разных нодах размещать.

daemonset

кроме affinity не гуглится чё-то

anti-affinity

affinity: podAntiAffinity: requiredDuringSchedulingIgnoredDuringExecution: - labelSelector: matchExpressions: - key: app operator: In values: - myapp topologyKey: kubernetes.io/hostname

там человек не хочет 2 пода на одной ноде, не так?

строго на разных нодах размещать.

спасибо. таже статья, что и с affinity, что с antiaffinity. Возможно внимательней прочитать надо

там человек не хочет 2 пода на одной ноде, не так?

Нет. я хочу, чтобы поды одного деплоя были на каждой ноде

daemonset называется

причём если просто запустить деплой, то по умолчанию так и будет

в деплое тоже можно указать affinity

а если убить ноду, то под передет на другу и обратно не вернётся

видимо без лэйблов на ноде это не сделать...

а если убить ноду, то под передет на другу и обратно не вернётся

это желаемое поведение?

нет. надо, чтобы под обратно уехал, если нода восстановится либо вообще даже не перезжал на другую ноду.

daemonset чем не устраивает?

это желаемое поведение?

Как накостылять Deamonset из Deployments)

DaemonSet уже советовали?

нет. надо, чтобы под обратно уехал, если нода восстановится либо вообще даже не перезжал на другую ноду.

Вот это точно DaemonSet!

2 раза

ок. понял со второго раза)

daemonset

daemonset называется

Давайте все вместе дружно посоветуем Диме демонсет!

daemonset ограничивается простым nodeSelector, если не нужно, чтобы прямо везде

подскажите плз, как можно повесить роль на ноду?

node-role.kubernetes.io/application - пробую вот так сделать, но никаких изменений :(

А почему не label?

а по лейблу можно выдать права на кластер?

--node-labels=node-role.kubernetes.io/application вот так?

A node role is just a label with the format node-role.kubernetes.io/<role>

спасибо за наводку, разобрался

Привет, что по-поводу Cri-O скажете? Пора выпиливать докер?

Привет, что по-поводу Cri-O скажете? Пора выпиливать докер?

давно пора. https://kubic.opensuse.org/blog/2018-09-17-crio-default/ например

MicroOS тоже норм?

Привет, что по-поводу Cri-O скажете? Пора выпиливать докер?

в чем плюсы перед containerd?

в чем плюсы перед docker, если docker не разваливается пока?

докер могёт в json логи

containerd не могёт

containerd лучше следит за здоровьем подов\контейнеров

куб разве не делает свои чеки?

в чем плюсы перед containerd?

вот это большой вопрос, кстати, пока каких-то внятных тестов перфоманса не видел

я просто в крио пытался залезть и чет не вышло

в чем плюсы перед docker, если docker не разваливается пока?

latency намного ниже

вернее был вопрос такой "а в чем понт-то?"

в чем плюсы перед containerd?

Написан не чуваками из докера?

в чем плюсы перед docker, если docker не разваливается пока?

бери эту статью на вооружение https://kubernetes.io/blog/2018/05/24/kubernetes-containerd-integration-goes-ga/

c мая еще торчит

я думал все в курсе уже О.о

кстати, кто не знал cri-tools и с docker отлично работают

Приветствую глупый вопрос у metricbeat в дефолтном конфиге указан хост для сбора метрик с куба на localhost:10255 https://github.com/elastic/examples/blob/master/MonitoringKubernetes/metricbeat-kubernetes.yaml Можете подсказать, как узнать на какой порт стучать в кубе за метриками для metricbeat? (и где он вообще задается) Есть 8080/metrics, но он для прометеуса

кстати, кто не знал cri-tools и с docker отлично работают

заплатки над докером ставить?))

"зато с cri-tools докер хорошо работает!"

я думал все в курсе уже О.о

конечно круто, что появилась конкуренция, но разница между 0.2cpu и 0.3cpu не существенная. Там же не скорость конкретно приложения в контейнере. Я больше про стабильность и всякие docker - ubuntu only последних выпусков и тп.

заплатки над докером ставить?))

не знаю, там по сути тот же containerd внутри, docker просто предоставляет удобный api и json-log

появилась не только конкуренция, а внятный стандарт (о таком docker inc. и не слышала)

?

где-то читал что они хотели для куба специальный интерфейс реализовать, типа как неймспейсы в докере

кто они

docker

хз, может я и гоню..

где-то читал что они хотели для куба специальный интерфейс реализовать, типа как неймспейсы в докере

Namespaces есть и в кубе вроде как

Не, как я понял, они хотели сделать что бы все контейнеры запускаемые через CRI api, запускались в одном докер-неймспейсе (безо всяких там networking и iptables) и были бы не видны через обычный docker ps, а все контейнеры через docker api запускались бы в другом докер-неймспейсе и работали как обычно. Но я не уверен, т.к. пруфа не могу найти.

ну и типа рулить ими можно было бы так же, через cri-tools

Не, как я понял, они хотели сделать что бы все контейнеры запускаемые через CRI api, запускались в одном докер-неймспейсе (безо всяких там networking и iptables) и были бы не видны через обычный docker ps, а все контейнеры через docker api запускались бы в другом докер-неймспейсе и работали как обычно. Но я не уверен, т.к. пруфа не могу найти.

где-то на хабре был хороший перевод про CRI

и ссылка на оригинал)

где-то на хабре был хороший перевод про CRI

точно, вот пруф https://habr.com/company/flant/blog/414875/

точно, вот пруф https://habr.com/company/flant/blog/414875/

так это же флант перевод статьи выше

так это же флант перевод статьи выше

ага

Всем привет

у меня ссылки сюда не постятся

кто нить сравнивал postgres-operator и stolon ?

у меня ссылки сюда не постятся

Ох, через 10 минут поправлю

кто нить сравнивал postgres-operator и stolon ?

Я, пробовал stolon и zalando postgres оператор

Я, пробовал stolon и zalando postgres оператор

И кто был удобнее/стабильней/функциональьней ?

Хотя конечно больше интересует оператор от CrunchyData

Оба удобные и довольно стабильные на первый взгляд

По функционалу у операторов как правило есть всякие фишки типа бекап джобов, stolon - получите просто кластер

я когда читал про postgresql кластеры - сложилось впечатление, что будет либо быстро, но неконсистентно, либо консистентно, но медленно

я когда читал про postgresql кластеры - сложилось впечатление, что будет либо быстро, но неконсистентно, либо консистентно, но медленно

быстро - это врядли, там максимум что можно сделать перенаправлять readonly на реплики

Ну и описывать простые yaml-манифесты куда приятнее чем управлять хелм-чартами, с другой стороны у вас есть ещё один лишний компонент в системе.

у меня ссылки сюда не постятся

fixed

Народ, подскажите, кто ниубеть сталкивался с этим у Helm? Error: UPGRADE FAILED: failed to create patch: unable to find api field in struct Volume for the json field "resources

быстро - это врядли, там максимум что можно сделать перенаправлять readonly на реплики

быстро в плане, что апдейты будут пропагейтиться асинхронно

fixed

https://gist.github.com/def/221650d8cc54342c072b0bcb873b0efd - простенький конфинг sidecar envoy (templating не стал убирать)

Народ, подскажите, кто ниубеть сталкивался с этим у Helm? Error: UPGRADE FAILED: failed to create patch: unable to find api field in struct Volume for the json field "resources

Причем проблема происходит когда обновляешь значения ресурсов в values.yaml Далее удаляю релиз, и через helm install его деплою в кластер. Ошибок нет

Причем проблема происходит когда обновляешь значения ресурсов в values.yaml Далее удаляю релиз, и через helm install его деплою в кластер. Ошибок нет

предлагаю сделать helm template и сравнить yaml до\после. скорее всего правки в values кривые

https://gist.github.com/def/221650d8cc54342c072b0bcb873b0efd - простенький конфинг sidecar envoy (templating не стал убирать)

о, как вам jaeger?)

о, как вам jaeger?)

мы его всерьез не используем, когда нужно мы включаем его в in-mem режиме, в остальное время он выключен