Куб вообще не имеет возможности починить под, только отстрелить

Ну дык. Я под "сложить" и подразумевал "отстрелить".

Ну дык. Я под "сложить" и подразумевал "отстрелить".

Отстрелит, когда probe не пройдет

Оке, отлично. А как вообще искать описание такого поведения? Понятно, что можно эмперическим путём, но это такой себе путь и не всегда воспроизводится

https://github.com/kubernetes-incubator/external-storage/blob/master/local-volume/README.md ``Note that the local storage provisioner is different from most provisioners and does not support dynamic provisioning yet. `` правильно ли я понимаю что для EFK, Prometeus мне нужно нарезать PV самому и подсунуть EFK, Prometeus ?

https://github.com/kubernetes-incubator/external-storage/blob/master/local-volume/README.md ``Note that the local storage provisioner is different from most provisioners and does not support dynamic provisioning yet. `` правильно ли я понимаю что для EFK, Prometeus мне нужно нарезать PV самому и подсунуть EFK, Prometeus ?

сам себе и отвечаю helm repo add incubator http://storage.googleapis.com/kubernetes-charts-incubator helm install incubator/elasticsearch --name my-release --set data.storageClass=local-storage,data.storage=10Gi kubectl describe pod my-release-elasticsearch-data-0 Events: Type Reason Age From Message ---- ------ ---- ---- ------- Warning FailedScheduling 8s (x25 over 81s) default-scheduler pod has unbound immediate PersistentVolumeClaims (repeated 3 times) Получается что для EFK нужен storageclass c dynamic provisioning

сам себе и отвечаю helm repo add incubator http://storage.googleapis.com/kubernetes-charts-incubator helm install incubator/elasticsearch --name my-release --set data.storageClass=local-storage,data.storage=10Gi kubectl describe pod my-release-elasticsearch-data-0 Events: Type Reason Age From Message ---- ------ ---- ---- ------- Warning FailedScheduling 8s (x25 over 81s) default-scheduler pod has unbound immediate PersistentVolumeClaims (repeated 3 times) Получается что для EFK нужен storageclass c dynamic provisioning

не знаю почему ты так решил. тебе нужно сделать так, чтобы появились pv. а с local volume provisioner для того чтобы pv появились, нужно их добавить самостоятельно

не знаю почему ты так решил. тебе нужно сделать так, чтобы появились pv. а с local volume provisioner для того чтобы pv появились, нужно их добавить самостоятельно

В свойствах helm elastic search есть только storage class. Я его и тестировал. Возможно кастомный helm chat elastic search и подхватит pv, но из коробки как я вижу не работает

Посмотрите на pv у вас в кластере

Вероятно они не устраивают pvc какими то свойствами

Сделайте describe для pv и pvc

Сравните их

Банально может быть pv меньше запроса

В свойствах helm elastic search есть только storage class. Я его и тестировал. Возможно кастомный helm chat elastic search и подхватит pv, но из коробки как я вижу не работает

Вы убедились что local volume provisioner вообще ваши pv, которые вы создали, зарегистрировал?

Вы убедились что local volume provisioner вообще ваши pv, которые вы создали, зарегистрировал?

Спасибо. Попробую

а что делает по умолчанию кластер, если выходит из строя storage, на котором крутится persistent volume? у него уже предусмотрены какие-либо бэкапы или failover? или ты должен сам об этом думать или юзать какой-нибудь плагин

Друзья, мы сделали подборку полезных инструментов для Kubernetes https://habr.com/company/mailru/blog/425343/ Буду рад вашему фидбэку. Предлагаю подискутировать на тему утилит, которые вы используете

Друзья, мы сделали подборку полезных инструментов для Kubernetes https://habr.com/company/mailru/blog/425343/ Буду рад вашему фидбэку. Предлагаю подискутировать на тему утилит, которые вы используете

kubespray, kops в инструментах для куба мм

а чего ранчер не принесли)

Всех приветствую

▫️Какой у вас проект или где работаете? Аутсорс ▫️В чём вы специалист? k8s, linux, monitoring, etc ▫️Чем можете быть интересны или полезны сообществу? ▫️Чем интересно сообщество вам? k8s ▫️Откуда вы? Рига ▫️Как узнали про группу? от знакомого #whois

▫️Какой у вас проект или где работаете? Аутсорс ▫️В чём вы специалист? k8s, linux, monitoring, etc ▫️Чем можете быть интересны или полезны сообществу? ▫️Чем интересно сообщество вам? k8s ▫️Откуда вы? Рига ▫️Как узнали про группу? от знакомого #whois

и как оно аутсорсить куб?)

кто там хочет линк запостить?

напиши мне в личку

что-то про дженкнис

Сетаплю ингрес в GKE

и печалька с сесией

надо сделать Sticky Session

но ниче не пойму не работает хоть ты тресни

Друзья, мы сделали подборку полезных инструментов для Kubernetes https://habr.com/company/mailru/blog/425343/ Буду рад вашему фидбэку. Предлагаю подискутировать на тему утилит, которые вы используете

https://github.com/wercker/stern для логов. https://jenkins-x.io/ для Jenkins. Еще есть https://www.spinnaker.io/ и https://github.com/argoproj/argo как CICD

вот конф

https://i.imgur.com/Klcnszg.png

Что я делаю не так?

https://github.com/wercker/stern для логов. https://jenkins-x.io/ для Jenkins. Еще есть https://www.spinnaker.io/ и https://github.com/argoproj/argo как CICD

Спасибо. Мы готовим продолжение этой серии статей о инструментах

Друзья, мы сделали подборку полезных инструментов для Kubernetes https://habr.com/company/mailru/blog/425343/ Буду рад вашему фидбэку. Предлагаю подискутировать на тему утилит, которые вы используете

https://github.com/weaveworks/flux

https://i.imgur.com/Klcnszg.png

path: /* -> path: /

?

Ребят, подскажите, как и с чего лучше изучать k8s? По оф ману собрал кластер из одного мастера и трех воркеров, сейчас смотрю видео с первого слёрма. А что дальше?

пока не понимаю, как деплоить своё приложение в кубер, которое уже в контейнере крутится

пока не понимаю, как деплоить своё приложение в кубер, которое уже в контейнере крутится

helm

как мониторить кластер кубера и как снимать логи

как мониторить кластер кубера и как снимать логи

https://github.com/coreos/prometheus-operator

логи fluentd или что угодно, что нравится

зависит от того, куда логи отсылать

Спасибо большое! Ушёл читать)

path: /* -> path: /

Без звездочки у меня на вложенных дефаут бекенд редиректится

Ребят, подскажите, как и с чего лучше изучать k8s? По оф ману собрал кластер из одного мастера и трех воркеров, сейчас смотрю видео с первого слёрма. А что дальше?

написать свой первый deployment.yml, сделать kubectl apply -f дальше service.yml дальше ingress.yml

это я сделал

на примере обычного nginx контейнера

на примере своего приложения

написать свой первый deployment.yml, сделать kubectl apply -f дальше service.yml дальше ingress.yml

можно наложить эти слова на кровосток "биография"

можно наложить эти слова на кровосток "биография"

?

пока не понимаю, как деплоить своё приложение в кубер, которое уже в контейнере крутится

kubectl run имя_контейнера, потом еще про kubectl expose узнай, вот и задеплоил базово. Дальше уже по мере надобности усложняй

Всем привет, народ подскажите, кто как разворачивает и менеджит k8s кластер? Сам пока разбирался не стал юзать kubespray и другие способы развертки, написал свой ansible playbook из говна и палок и kubeadm, завелся, работает но неудобно что то добавлять в сам кластер (типа распределенной FS и т.д.). Начал смотреть в сторону kubespray и rancher от туда и вопрос, как кто живет с такими кластерами в продакшене, много ли они добавляют или убавляют головняка или лучше продолжать крутить свое говно с палками?

Мб кто знает гуд практикс

Всем привет, народ подскажите, кто как разворачивает и менеджит k8s кластер? Сам пока разбирался не стал юзать kubespray и другие способы развертки, написал свой ansible playbook из говна и палок и kubeadm, завелся, работает но неудобно что то добавлять в сам кластер (типа распределенной FS и т.д.). Начал смотреть в сторону kubespray и rancher от туда и вопрос, как кто живет с такими кластерами в продакшене, много ли они добавляют или убавляют головняка или лучше продолжать крутить свое говно с палками?

Kops

Это для облаков

А если без облаков? Есть обычные, колхозные VM'ы...

А если без облаков? Есть обычные, колхозные VM'ы...

Пиши сам

Понел

А если без облаков? Есть обычные, колхозные VM'ы...

kubespray

Всем привет, народ подскажите, кто как разворачивает и менеджит k8s кластер? Сам пока разбирался не стал юзать kubespray и другие способы развертки, написал свой ansible playbook из говна и палок и kubeadm, завелся, работает но неудобно что то добавлять в сам кластер (типа распределенной FS и т.д.). Начал смотреть в сторону kubespray и rancher от туда и вопрос, как кто живет с такими кластерами в продакшене, много ли они добавляют или убавляют головняка или лучше продолжать крутить свое говно с палками?

рекомендую ранчер

kubespray

kubespray выглядит интересно, но вот глаз упал на rancher, в перспективе , мультикластераня архитектура может понадобиться

Всем привет, народ подскажите, кто как разворачивает и менеджит k8s кластер? Сам пока разбирался не стал юзать kubespray и другие способы развертки, написал свой ansible playbook из говна и палок и kubeadm, завелся, работает но неудобно что то добавлять в сам кластер (типа распределенной FS и т.д.). Начал смотреть в сторону kubespray и rancher от туда и вопрос, как кто живет с такими кластерами в продакшене, много ли они добавляют или убавляют головняка или лучше продолжать крутить свое говно с палками?

из того что лично я вижу из отзывов коммьюнити - лучше самому один раз по хардвею накатить, потому что потом все равно придется с этим разбираться, но уже во время аврала. там и надобность в ранчере отпадет.

рекомендую ранчер

Используете? Много головняка с ним добавилось?

Используете? Много головняка с ним добавилось?

пока нет, планируем

Привет! Не сталкивались с проблемой что dnsmasq всегда резолвит только через последний сервер указанный в флажках запуска?

из того что лично я вижу из отзывов коммьюнити - лучше самому один раз по хардвею накатить, потому что потом все равно придется с этим разбираться, но уже во время аврала. там и надобность в ранчере отпадет.

Да вот накатил сам, вроде как работает понятно, вопрос в менеджменте, что то добавлять - удалять

Спасибо за ответы

привет. кто-нибудь может поделиться саксес-стори по использованию федераций в кубере или ссылками на такое?

привет. кто-нибудь может поделиться саксес-стори по использованию федераций в кубере или ссылками на такое?

рано еще для них

из того что лично я вижу из отзывов коммьюнити - лучше самому один раз по хардвею накатить, потому что потом все равно придется с этим разбираться, но уже во время аврала. там и надобность в ранчере отпадет.

Всем допизды) Лучше сейчас по быстрому, а там будь как будет

рано еще для них

тогда что делать, если нужно держать ноды в разных дц? через vpn всё гонять?

l2 канал между дц

тогда что делать, если нужно держать ноды в разных дц? через vpn всё гонять?

пока ничего прям чтобы железно секурно без костылей пока вродь не придумали

l2 канал между дц

ага, но дороговато.

ага, но дороговато.

суть в том, чтобы сделать плоскую сетку, а как ты её сделаешь - твоя головная боль)

поставь openvpn в обоих дц) будет бюджетно

А calico будет просто будет работать поверх openvpn?

А нодам в одном дц как общаться? Через openvpn не то

в смысле?

У меня уже работают 20 нод за натом... работают, только к ним нельзя достучатся за логами и тп. Т.е. они от мастера задания получают только ? Надо бы исправить.

поставь openvpn в обоих дц) будет бюджетно

ну у нас пока всё одном дц, может зарелизят номальную федерацию до того, как расширяться будем.

в каждом дц своя подсеть, подсети объединяешь через впн, внутри впн разрешаешь весь трафик, без какой-либо фильтрации и вуаля

Ок, понял, не ставил никогда openvpn ?

У меня уже работают 20 нод за натом... работают, только к ним нельзя достучатся за логами и тп. Т.е. они от мастера задания получают только ? Надо бы исправить.

так это нат, а я тебе про впн

Ну так мне нужно сделать плоскую сетку.

Ок, понял, не ставил никогда openvpn ?

опенвпн, как пример, реализация может быть на чём угодно

Для нод в дц и нод за натом.

Ну принцип я понял, буду копать как будет время.

если лень копаться в iptables и оpenvpn, то можно глянуть в сторону pfsense

там веб гуй есть

тогда что делать, если нужно держать ноды в разных дц? через vpn всё гонять?

еще ipsec можно, но это сильно сложнее и за nat работать не будет

в смысле без vpn

тогда что делать, если нужно держать ноды в разных дц? через vpn всё гонять?

может weave попробуешь