А узнать предметную область и выйти из зоны комфорта будет полезно

Первое, чем деплоено

Второе, как

Какая сеть

Он не большой, там три машины вроде или 4

Какая версия

Какие проблемы с ним были

Какая сеть

Этот вопрос я удалил, подумал, что я зря его задал

Он не большой, там три машины вроде или 4

Оу, тогда разберешься по ходу пьесы

Да и тут неплохо. А вот такими комментами только впечатление о себе не очень хорошее оставляете

вариантов деплоя k8s есть тысяча, еще пара тысяч вариантов организации инфры

Или на нем прод/критический софт?

Или на нем прод/критический софт?

Пока не прод.

судя по твоему сообщению с прямо завтра это всё на тебе. Проще переставить на то как считаешь нужным

вариантов деплоя k8s есть тысяча, еще пара тысяч вариантов организации инфры

Вот да

судя по твоему сообщению с прямо завтра это всё на тебе. Проще переставить на то как считаешь нужным

И снова да

судя по твоему сообщению с прямо завтра это всё на тебе. Проще переставить на то как считаешь нужным

Спасибо. Во первых, я понял, что я в правильном направлении понимаю, что предтстоит. Во вторых, я предложил как считаю нужным сам, мне сказали, что я только время потрачу.

тогда выбивай бюджет на вазелин, как уже предложили, потому что будет весело

Спасибо, господа) думаю еще увидимся, судя по всему =)

Ну и потрать таки время на развернуть такойже

Лучше с предшественником

Я такой же не разверну, я к сожалению не в теме что там за аппликации крутятся и как

То есть разверни под его чутким руководством

А предшественник, мне сообщили сегодня, больше не вернется. Могу только вопросы задать завтра, на этом все.

Но я уже в выходные игрался в облаке, тренировался. Учитывая, что там кластер небольшой, думаю буду решать вопросы по мере поступления. А развернуть такой же: когда я получу доступы, я же могу просто еще одну ноду в кластер добавить и завести ее?

В принципе да, зависит от того как включаются ноды в кластер :)

ребятки а nginx ingress не умеет вот так ?

sed -i s'|helm_enabled: false|helm_enabled: true|' inventory/mycluster/group_vars/k8s-cluster/addons.yml sed -i s'|ingress_nginx_enabled: false|ingress_nginx_enabled: true|' inventory/mycluster/group_vars/k8s-cluster/addons.yml sed -i s'|cert_manager_enabled: false|cert_manager_enabled: true|' inventory/mycluster/group_vars/k8s-cluster/addons.yml

Матерь божья

- host: one.example.com http: port: '8989' paths: - path: /admin backend: serviceName: admin-service servicePort: '80'

- host: one.example.com http: port: '8989' paths: - path: /admin backend: serviceName: admin-service servicePort: '80'

Что-то мне подсказывает, что тут вопрос не в ngnix должен быть, а умеет ли так kubernetes:)

ну я хочу Л7 траффик не по 443 и 80 гонять а по другому порту

Какой тип сервиса у ngnix

NodePort

ааа погоди

Или ты хочешь конкретный ingress на конкретный порт повесить

нее ,хочу сервис прокинуть через ингресс не через 80 порт

Или ты хочешь конкретный ingress на конкретный порт повесить

Так нельзя, насколько я знаю

мммм, вот и я ни чего не нашел по поводу

ясно спс.буду копатьэ

можно, но ingress надо настраивать, чтоб слушал ещё и этот порт

мммм, вот и я ни чего не нашел по поводу

Я так в результате и не понял, что ты хочешь сделать)

Можно в лс

Привет, коллеги! Уходит один человек из команды, надо забрать у него кластер k8s. Какие я вопросы могу ему задать пока он еще на месте (до завтра), чтобы я мог забрать это хозяйство себе. Имею небольшой опыт работы с single pod.

kubeconfig

остальное приложится

https://gravitational.com/blog/teleport-release-3/ - интересная идея с аудитом и контролем доступа

О, мой пост опубликовали

https://kubernetes.io/blog/2018/10/02/building-a-network-bootable-server-farm-for-kubernetes-with-ltsp/

https://kubernetes.io/blog/2018/10/02/building-a-network-bootable-server-farm-for-kubernetes-with-ltsp/

?

https://kubernetes.io/blog/2018/10/02/building-a-network-bootable-server-farm-for-kubernetes-with-ltsp/

Круто! Выглядит как очень сильное колдунство.

https://kubernetes.io/blog/2018/10/02/building-a-network-bootable-server-farm-for-kubernetes-with-ltsp/

?

Круто! Выглядит как очень сильное колдунство.

Иногда мне кажется, что в кубере немало вещей так выглядят

Особенно поначалу

https://kubernetes.io/blog/2018/10/02/building-a-network-bootable-server-farm-for-kubernetes-with-ltsp/

???

https://kubernetes.io/blog/2018/10/02/building-a-network-bootable-server-farm-for-kubernetes-with-ltsp/

очень интересно, но разве не для этого придуман ignition?

Wrong channel, take a look into the channel info

Wrong channel, take a look into the channel info

ok, thanks

Скорее немного удивляемся, Ты планируешь взять на себя управление кластером (насколько большим не понятно) мало что зная в предметной области. Вот и улыбает.

Да как будто что-то плохое, тем более не прод))) было бы желание

очень интересно, но разве не для этого придуман ignition?

это из coreos?

это из coreos?

В целом - да, но запустить его можно на любой системе

Если честно, то использовать CoreOS - было самой первой идеей, но там тоже есть некоторые аспекты. Например не все так просто с кастомными модулями ядра. А LTSP - это по сути самая обычная убунта, и все что можно установить на обычную убунту можно описать в Dockerfile для установки в LTSP. Стандартного конфига вполне хватает что бы прописать ssh-key на ноде во время загрузки и добавить ее в kubernetes-кластер, если нужно выполнять что-то более сложное достаточно запустить обычный демонсет.

очень интересно, но разве не для этого придуман ignition?

они уже третью систему конфигурации по счету пилят, не?

они уже третью систему конфигурации по счету пилят, не?

кореосовцы?

нет, у них она одна, потому что cloud-init еще хуже

перед cloudinit было что-то еще, не помню

Если честно, то использовать CoreOS - было самой первой идеей, но там тоже есть некоторые аспекты. Например не все так просто с кастомными модулями ядра. А LTSP - это по сути самая обычная убунта, и все что можно установить на обычную убунту можно описать в Dockerfile для установки в LTSP. Стандартного конфига вполне хватает что бы прописать ssh-key на ноде во время загрузки и добавить ее в kubernetes-кластер, если нужно выполнять что-то более сложное достаточно запустить обычный демонсет.

собственно, ignition и придуман для того чтобы избежать тонны баша перед загрузкой

просто интересно, пробовали ли вы ignition перед этим

вы так говорите, как будто это что-то плохое %)

нет, я не пробовал ignition

никто не сталкивался с тем что коннект из контейнера до БД на отдельном серере идет более 5 секунд? time nc -v db01.company.com 3306 </dev/null db01.company.com (x.x.x.x:3306) open M 5.7.22-22�;g `<,AkzW���{}^M5%c tmysql_native_password real 0m5.091s user 0m0.000s sys 0m0.000s dig db01.company.com ; <<>> DiG 9.11.4-P1 <<>> db01.company.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56500 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;db01.company.com. IN A ;; ANSWER SECTION: db01.company.com. 299 IN A x.x.x.x ;; Query time: 37 msec ;; SERVER: 10.233.0.3#53(10.233.0.3) ;; WHEN: Tue Oct 02 20:21:32 UTC 2018 ;; MSG SIZE rcvd: 63

сеть на weave

Да как будто что-то плохое, тем более не прод))) было бы желание

По ходу дела наберешься знаний

никто не сталкивался с тем что коннект из контейнера до БД на отдельном серере идет более 5 секунд? time nc -v db01.company.com 3306 </dev/null db01.company.com (x.x.x.x:3306) open M 5.7.22-22�;g `<,AkzW���{}^M5%c tmysql_native_password real 0m5.091s user 0m0.000s sys 0m0.000s dig db01.company.com ; <<>> DiG 9.11.4-P1 <<>> db01.company.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56500 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;db01.company.com. IN A ;; ANSWER SECTION: db01.company.com. 299 IN A x.x.x.x ;; Query time: 37 msec ;; SERVER: 10.233.0.3#53(10.233.0.3) ;; WHEN: Tue Oct 02 20:21:32 UTC 2018 ;; MSG SIZE rcvd: 63

netcat O_o? Огонь вообще. Юзал telnet и curl сегда.

никто не сталкивался с тем что коннект из контейнера до БД на отдельном серере идет более 5 секунд? time nc -v db01.company.com 3306 </dev/null db01.company.com (x.x.x.x:3306) open M 5.7.22-22�;g `<,AkzW���{}^M5%c tmysql_native_password real 0m5.091s user 0m0.000s sys 0m0.000s dig db01.company.com ; <<>> DiG 9.11.4-P1 <<>> db01.company.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56500 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;db01.company.com. IN A ;; ANSWER SECTION: db01.company.com. 299 IN A x.x.x.x ;; Query time: 37 msec ;; SERVER: 10.233.0.3#53(10.233.0.3) ;; WHEN: Tue Oct 02 20:21:32 UTC 2018 ;; MSG SIZE rcvd: 63

кмк, нагляднее так: time nc -zvw10 db01.company.com 3306

а ещё можно проверить трейс и доступность через mtr (my trace route)

никто не сталкивался с тем что коннект из контейнера до БД на отдельном серере идет более 5 секунд? time nc -v db01.company.com 3306 </dev/null db01.company.com (x.x.x.x:3306) open M 5.7.22-22�;g `<,AkzW���{}^M5%c tmysql_native_password real 0m5.091s user 0m0.000s sys 0m0.000s dig db01.company.com ; <<>> DiG 9.11.4-P1 <<>> db01.company.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56500 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;db01.company.com. IN A ;; ANSWER SECTION: db01.company.com. 299 IN A x.x.x.x ;; Query time: 37 msec ;; SERVER: 10.233.0.3#53(10.233.0.3) ;; WHEN: Tue Oct 02 20:21:32 UTC 2018 ;; MSG SIZE rcvd: 63

как-то так: mtr --curses --tcp --port 3306 --report db01.company.com

как-то так: mtr --curses --tcp --port 3306 --report db01.company.com

Поставь mtr-tiny (без gtk) не мучайся лишним набором (—curses)

Поставь mtr-tiny (без gtk) не мучайся лишним набором (—curses)

на десктопе с gtk красивее :)

на десктопе с gtk красивее :)

на вкус и цвет, главное на серваке не тащи =)

на вкус и цвет, главное на серваке не тащи =)

на сервере tiny

Всем привет! Подскажите, как правильно будет передать в env окружение значение переменных, что бы для пода они выглядели как bash массив, по которому можно будет пройтись циклом for?

Env переменные всегда строки, сделай значения разделенные запятой, в скрипте пода разобьеш ь через выражение

Env переменные всегда строки, сделай значения разделенные запятой, в скрипте пода разобьеш ь через выражение

Понял, спасибо. Была подобная мысль, но не знал заведется или нет.

Коллеги, доброе утро!

А ни у кого нет книжки в электронном виде Kubernetes in Action?

Я отдам ?

для поколения Y

Я, что то пропустил? Что за поколение такое?

Миллениалы

Сейчас же даже должностные инструкции в комиксах стали делать...

O.o

это где

в marvel studios?)))

Геймификация и тп. Видел где-то инструкции для кассира в магазине.

а в целом почему бы и нет

Устраиваешься такой на работе, а тебе дают комикс, что делать если стойка горит...