Но забавно, и докладчик неплох

Для тех кому за 30

Посмотрел слайды. До них докопались с вопросом: почему не calico?)

Посмотрел слайды. До них докопались с вопросом: почему не calico?)

Так он сразу рассказал про сеть

Так он сразу рассказал про сеть

ок, подожду записи

опять полгода будем ждать пока выложат

а что за доклад?

kubernetes для тех кому за 30

за 30 факапов?)

Ну хоть не за триста

Ну хоть не за триста

чтобы рифмачи не подъехали не стали

чтобы рифмачи не подъехали не стали

Ну т.е. первоначально задумывалось?)

Посмотрел слайды. До них докопались с вопросом: почему не calico?)

"бгп для 10 хостов? Что?"

"бгп для 10 хостов? Что?"

а че нет то?)

@nikolay_sivko

закостылить envoy придумали, а заменить в калико bgp на ospf нет?)

Ну у них ваще статик роуты с фланеля

Посчитали что так железобетоннее

Вполне имеет право на жизнь

а у нас TRILL ?

и все в L2

можно сделать лого канала ?

Мне тоже так кажется

Добрый день, подскажите при установке кубернетес через conjure-up kubernetes, не дает выбрать localhost. Пишет это Unable to find IPv4-only network bridge for LXD. For information on configuring networking for LXD, see https://docs.conjure-up.io/devel/en/#users-of-lxd. Что нужно сделать?

О, хоть что то новенькое, жаль не работает , раз вопрос задаёте :)

можно сделать лого канала ?

плюсую

Всем, привет! никто не сталкивался с тем что в поде обычный woocommerce выполняется более 10 секунд bash-4.4# time strace -c php index.php >/dev/null % time seconds usecs/call calls errors syscall ------ ----------- ----------- --------- --------- ---------------- 16.36 0.011665 13 923 munmap 11.49 0.008192 3 2758 fstat 9.89 0.007054 7 1056 29 open 9.16 0.006529 5 1313 183 lstat 7.75 0.005530 3 1833 fcntl 6.21 0.004429 5 958 1 mmap 6.07 0.004327 5 912 2 stat 5.51 0.003930 5 781 read 4.99 0.003562 3 1037 close 4.85 0.003456 5 713 2 lseek 3.55 0.002535 5 500 224 access 3.24 0.002311 22 106 3 recvfrom . . . . ------ ----------- ----------- --------- --------- ---------------- 100.00 0.071313 13782 453 total real 0m6.490s user 0m1.825s sys 0m0.734s На хостах CentOS 7.5 диски обычные HDD под использует HostPath

Всем, привет! никто не сталкивался с тем что в поде обычный woocommerce выполняется более 10 секунд bash-4.4# time strace -c php index.php >/dev/null % time seconds usecs/call calls errors syscall ------ ----------- ----------- --------- --------- ---------------- 16.36 0.011665 13 923 munmap 11.49 0.008192 3 2758 fstat 9.89 0.007054 7 1056 29 open 9.16 0.006529 5 1313 183 lstat 7.75 0.005530 3 1833 fcntl 6.21 0.004429 5 958 1 mmap 6.07 0.004327 5 912 2 stat 5.51 0.003930 5 781 read 4.99 0.003562 3 1037 close 4.85 0.003456 5 713 2 lseek 3.55 0.002535 5 500 224 access 3.24 0.002311 22 106 3 recvfrom . . . . ------ ----------- ----------- --------- --------- ---------------- 100.00 0.071313 13782 453 total real 0m6.490s user 0m1.825s sys 0m0.734s На хостах CentOS 7.5 диски обычные HDD под использует HostPath

strace вовсю демонстрирует квантовые эффекты - присутствие наблюдателя меняет исход эксперимента

можно сделать лого канала ?

+1

ребят не знаете что за ошибка на google gke INSTANCE_IN_MULTIPLE_LOAD_BALANCED_IGS instance may belong to at most one load-balanced instance group при создании ingress на сервере

Гайз привет, подскажите пожалуйста в какую сторону копать: есть statefulset монги , ноды не могут найти друг другу , шлют хербиты на адреса которые рефьюзятся . Чем можно диагностировать проблему в таких ситуациях , куда смотреть , что грепать чтобы понять в чем причина ? Глянул describe и env в контейнерах . но так и не понял откуда адреса берутся на которые они пытаются стучаться

Гайз привет, подскажите пожалуйста в какую сторону копать: есть statefulset монги , ноды не могут найти друг другу , шлют хербиты на адреса которые рефьюзятся . Чем можно диагностировать проблему в таких ситуациях , куда смотреть , что грепать чтобы понять в чем причина ? Глянул describe и env в контейнерах . но так и не понял откуда адреса берутся на которые они пытаются стучаться

ConfigMap?

Это helm chart?

Уже на ноут налепил. Шик.

Без ссылок напиши)

Если мне не изменяет память, там какой-то из инит контейнеров в зависимости от количества реплик конфиг пилит. Если это stable/mongodb-replicaset

https://github.com/helm/charts/blob/master/stable/mongodb-replicaset/init/on-start.sh

Без ссылок напиши)

Configmap нету, стащил чарты для монги из оффрепы хельма : charts/stable/mongodb/ там можно монгу в двух режимах запускать с репликой и без , без реплике все ок работает , а вот с репликой все поды стартуют , но почему то не видят друг другу

Configmap нету, стащил чарты для монги из оффрепы хельма : charts/stable/mongodb/ там можно монгу в двух режимах запускать с репликой и без , без реплике все ок работает , а вот с репликой все поды стартуют , но почему то не видят друг другу

Возьми чарт mongodb-replicaset

Он точно работает, я у себя использую

Возьми чарт mongodb-replicaset

ок понял, спасибо !

strace вовсю демонстрирует квантовые эффекты - присутствие наблюдателя меняет исход эксперимента

он для примера но по логам ingress и nginx и бразуера аналогично, порядка 10-15 секунд выполнение любого запроса

Ребята из окметер сказали что они не против поставить картинку на лого чята

та ну(

хай, подскажите чатик русскоязычных гоферов пожалуйста :)

хай, подскажите чатик русскоязычных гоферов пожалуйста :)

@gogolang

спасибо

Народ, подскажите кто разворачивал кубернетис через kubespray. На некоторых нодах при выполнении cluster.yml падают такие ошибки fatal: [node3]: FAILED! => {"changed": false, "module_stderr": "Shared connection to 10.0.14.205 closed.\r\n", "module_stdout": "sudo: a password is required\r\n", "msg": "MODULE FAILURE", "rc": 1} что может быть? по ключу нода конектится

ну так в судоеры добавил юзера ?

Народ, подскажите кто разворачивал кубернетис через kubespray. На некоторых нодах при выполнении cluster.yml падают такие ошибки fatal: [node3]: FAILED! => {"changed": false, "module_stderr": "Shared connection to 10.0.14.205 closed.\r\n", "module_stdout": "sudo: a password is required\r\n", "msg": "MODULE FAILURE", "rc": 1} что может быть? по ключу нода конектится

Судо нет

Там же все сказано в ошибке, ну

Какой кубспрей без понимания базы ансибла вообще?

Ребят кто gvisor гонял на тестовых средах? Есть отзывы?

Какой кубспрей без понимания базы ансибла вообще?

я куб развернул без базы понимания ансибла

кубспреем

Там же все сказано в ошибке, ну

## Allows people in group wheel to run all commands %wheel ALL=(ALL) ALL id centos uid=1000(centos) gid=1000(centos) группы=1000(centos),10(wheel) вроде добавил

## Allows people in group wheel to run all commands %wheel ALL=(ALL) ALL id centos uid=1000(centos) gid=1000(centos) группы=1000(centos),10(wheel) вроде добавил

ALL=(ALL) NOPASSWD:ALL

тоже есть.

## Allows people in group wheel to run all commands %wheel ALL=(ALL) ALL ## Same thing without a password # %wheel ALL=(ALL) NOPASSWD: ALL

прописать жестко для centos юзера?

я куб развернул без базы понимания ансибла

Кубспреем?

да

Лал

Ну вот а он не может

не знаю,там мануал в пару комманд

попутно включил дашборд,ингрес и серт-манагер

sed -i s'|helm_enabled: false|helm_enabled: true|' inventory/mycluster/group_vars/k8s-cluster/addons.yml sed -i s'|ingress_nginx_enabled: false|ingress_nginx_enabled: true|' inventory/mycluster/group_vars/k8s-cluster/addons.yml sed -i s'|cert_manager_enabled: false|cert_manager_enabled: true|' inventory/mycluster/group_vars/k8s-cluster/addons.yml

sed -i s'|helm_enabled: false|helm_enabled: true|' inventory/mycluster/group_vars/k8s-cluster/addons.yml sed -i s'|ingress_nginx_enabled: false|ingress_nginx_enabled: true|' inventory/mycluster/group_vars/k8s-cluster/addons.yml sed -i s'|cert_manager_enabled: false|cert_manager_enabled: true|' inventory/mycluster/group_vars/k8s-cluster/addons.yml

Ты это коллеге сверху отправь?

коллеге сверху предложу

echo "kube ALL = (root) NOPASSWD:ALL" | sudo tee /etc/sudoers.d/kube sudo chmod 0440 /etc/sudoers.d/kube

?

сорян, а вот такое оп чем говорит?) fatal: [node3]: FAILED! => {"changed": false, "msg": "Failure talking to yum: 'ascii' codec can't encode characters in position 173-183: ordinal not in range(128)"} c sudo разобрался

тоже всё написано же

специально линком на коммент кидаю https://github.com/ansible/ansible/issues/33044#issuecomment-345515648

Лал

тут дохера таких

Привет, коллеги! Уходит один человек из команды, надо забрать у него кластер k8s. Какие я вопросы могу ему задать пока он еще на месте (до завтра), чтобы я мог забрать это хозяйство себе. Имею небольшой опыт работы с single pod.

Привет, коллеги! Уходит один человек из команды, надо забрать у него кластер k8s. Какие я вопросы могу ему задать пока он еще на месте (до завтра), чтобы я мог забрать это хозяйство себе. Имею небольшой опыт работы с single pod.

как заполнить резюме, что-бы свалить побыстрее

Привет, коллеги! Уходит один человек из команды, надо забрать у него кластер k8s. Какие я вопросы могу ему задать пока он еще на месте (до завтра), чтобы я мог забрать это хозяйство себе. Имею небольшой опыт работы с single pod.

оставил ли он 3 конверта

И где он хранит вазилин

И где он хранит вазилин

фу

фу

вообще спроси как и чем деплоил

хранятся ли деплойменты в гите

и т д

Ключи, пароли

Ссылки на мониторы

хранятся ли деплойменты в гите

Этот вопрос уже попал в список

Ключи, пароли

Доступы дадут, так что я просто попрошу еще раз.

оставил ли он 3 конверта

самый главный вопрос, наверное

Разберемся на ходу, короче?

Ну да, на ходу, да и всегда есть вариант поискать другую работу

Ну да, на ходу, да и всегда есть вариант поискать другую работу

Да и тут неплохо. А вот такими комментами только впечатление о себе не очень хорошее оставляете

:) про деплой приложений ещё есть смысл спросить. Как и откуда

Сколько машин в кластере? Какие? Какие приложения? В каких подах? Как смотреть логи? Мониторинг/Прометеус? Где хранятся образы Docker'а? Как они доставляются на k8s? Deployment model? Deployments?

Да и тут неплохо. А вот такими комментами только впечатление о себе не очень хорошее оставляете

Скорее немного удивляемся, Ты планируешь взять на себя управление кластером (насколько большим не понятно) мало что зная в предметной области. Вот и улыбает.

Я такие пометки сделал себе