кстати, ежели кто-то хочет рассказать что-то продвинутое о кубернетесе милости прошу к нашему шалашу - https://devconf.info/cz

Из России надо только дичь вести)

разве тут не было тех, кто в одном image размещает два процесса?)

у меня может под сотню гавноскриптов на пхп бежать, это норма ?

youtu . be/ CgCLPYJRxbU?t=2004

и зачем тут это?)

и зачем тут это?)

Так я дал ответ чуваку на его вопрос

где-то заплакал devops

хм джанга + gunicorn + nginx/haproxy ок а редис зачем там?

это наверное вопрос к @Andorka ^^^

и зачем тут это?)

это я просил :)

лети в Прагу \ Вену и часа два на автобусе

да мне тут до праги 5 часов автобусом, потом ещё 2 часа автобусом чот неохота

уж лучше вы в столицу переезжайте)

где-то заплакал devops

Хотя бы не в одном контейнере всё!

хм джанга + gunicorn + nginx/haproxy ок а редис зачем там?

Легаси

Хотя бы не в одном контейнере всё!

но подозреваю что nginx/django живут в одном (что-бы статику отдавал nginx)?

У меня нет нжинкса там

ну и то хорошо.

Кто-нибудь настраивал OVH LoadBalancer (failover ip) для работы с Kubernetes Service type: LoadBalancer ? https://www.ovh.com/world/solutions/load-balancer/

Кто-нибудь настраивал OVH LoadBalancer (failover ip) для работы с Kubernetes Service type: LoadBalancer ? https://www.ovh.com/world/solutions/load-balancer/

пилишь свой контроллер и вуаля, всё работает.

свой куб

но подозреваю что nginx/django живут в одном (что-бы статику отдавал nginx)?

К стати, вопрос. Как по феншую такие штуки делать?

статика на S3

статика на S3

А теперь представим, что ваши разработчики запускают по экземпляру такого приложения на каждый коммит

ну пусть в дев-окружении ttl будет минимальный

+ для qa по 1

К стати, вопрос. Как по феншую такие штуки делать?

под с двумя контейнерами, в одном джанго слушает локально, во втором nginx отдает на внешнюю например?

у меня тоже есть мысли увозить в S3 всю статику. Только вот проблема, что статики на 50Гб и по несколько коммитов ежедневно. + несколько окружений с разными ветками. хз как разруливать эту порочность

под с двумя контейнерами, в одном джанго слушает локально, во втором nginx отдает на внешнюю например?

Примерно так и планируем делать

помогите как с этим бороться, очень срочно This cluster is currently Updating; areas that interact directly with it will not be available until the API is ready. [controlPlane] Failed to bring up Control Plane: Failed to verify healthcheck: Failed to check https://localhost:6443/healthz for service [kube-apiserver] on host [95.213.204.90]: Get https://localhost:6443/healthz: read tcp [::1]:51996->[::1]:6443: read: connection reset by peer, log: I1010 09:39:18.830443 1 plugins.go:161] Loaded 3 validating admission controller(s) successfully in the following order: LimitRanger,ServiceAccount,ResourceQuota. До этого было установлено 2 пода с etcd,plane,worker и один из них удалил и получилось что полчилось(

+ для qa по 1

и вообще, как будто вы докер-контейнеры под это не генерите аналогичным образом, которые потом так же очищаете

помогите как с этим бороться, очень срочно This cluster is currently Updating; areas that interact directly with it will not be available until the API is ready. [controlPlane] Failed to bring up Control Plane: Failed to verify healthcheck: Failed to check https://localhost:6443/healthz for service [kube-apiserver] on host [95.213.204.90]: Get https://localhost:6443/healthz: read tcp [::1]:51996->[::1]:6443: read: connection reset by peer, log: I1010 09:39:18.830443 1 plugins.go:161] Loaded 3 validating admission controller(s) successfully in the following order: LimitRanger,ServiceAccount,ResourceQuota. До этого было установлено 2 пода с etcd,plane,worker и один из них удалил и получилось что полчилось(

походу кто то грохнул апи. или etcd =) посмотри хоть что там поверх докера крутится

и вообще, как будто вы докер-контейнеры под это не генерите аналогичным образом, которые потом так же очищаете

Для этого у нас https://github.com/spotify/docker-gc есть

походу кто то грохнул апи. или etcd =) посмотри хоть что там поверх докера крутится

у меня rancher. да я чистил контейнеры остановленые в подах(

чат, играем в игру "почему у меня сеть рвет коннект, никаких деталей"

походу кто то грохнул апи. или etcd =) посмотри хоть что там поверх докера крутится

Помоги пожалуйста разобраться с этим( всё упало(

чат, играем в игру "почему у меня сеть рвет коннект, никаких деталей"

пиши тикет сетевикам

чат, играем в игру "почему у меня сеть рвет коннект, никаких деталей"

потому что может

Кто-нибудь настраивал OVH LoadBalancer (failover ip) для работы с Kubernetes Service type: LoadBalancer ? https://www.ovh.com/world/solutions/load-balancer/

Нет желающих написать такой контроллер для куба? Не за бесплатно, естессна

и запушить его на гитхаб... я думаю не я один захостил куб в OVH

у меня тоже есть мысли увозить в S3 всю статику. Только вот проблема, что статики на 50Гб и по несколько коммитов ежедневно. + несколько окружений с разными ветками. хз как разруливать эту порочность

не понял проблему со статикой

не понял проблему со статикой

проблема в том, что переехав на S3 я теряю систему контроля версий. Есть статика и есть скрипты. Пока это всё находится в одном git-проекте.

проблема в том, что переехав на S3 я теряю систему контроля версий. Есть статика и есть скрипты. Пока это всё находится в одном git-проекте.

в s3 было версионирование емнип

не понял проблему со статикой

Проблема со статикой в общем случае: есть приложение на ruby/python/nodejs/... Оно при сборке генерирует ассеты (html, css, fonts ...) очень желательно эту статику сервить отдельно от самого приложения

Проблема со статикой в общем случае: есть приложение на ruby/python/nodejs/... Оно при сборке генерирует ассеты (html, css, fonts ...) очень желательно эту статику сервить отдельно от самого приложения

ну пусть плюёт в бакет поставьте на бакет TTL и оно будет умирать

походу кто то грохнул апи. или etcd =) посмотри хоть что там поверх докера крутится

есть варианты спасения всего этого? потому что я уже и восстановил бекап и ничего(

в s3 было версионирование емнип

на AWS есть. В моём случае речь о minio, в котором этого по дизайну нет

на AWS есть. В моём случае речь о minio, в котором этого по дизайну нет

Придется ехать на ceph )

Придется ехать на ceph )

ну уж нет) Всегда есть костыли: https://github.com/s3git/s3git

помогите как с этим бороться, очень срочно This cluster is currently Updating; areas that interact directly with it will not be available until the API is ready. [controlPlane] Failed to bring up Control Plane: Failed to verify healthcheck: Failed to check https://localhost:6443/healthz for service [kube-apiserver] on host [95.213.204.90]: Get https://localhost:6443/healthz: read tcp [::1]:51996->[::1]:6443: read: connection reset by peer, log: I1010 09:39:18.830443 1 plugins.go:161] Loaded 3 validating admission controller(s) successfully in the following order: LimitRanger,ServiceAccount,ResourceQuota. До этого было установлено 2 пода с etcd,plane,worker и один из них удалил и получилось что полчилось(

помогите как с этим бороться, очень срочно This cluster is currently Updating; areas that interact directly with it will not be available until the API is ready. [controlPlane] Failed to bring up Control Plane: Failed to verify healthcheck: Failed to check https://localhost:6443/healthz for service [kube-apiserver] on host [95.213.204.90]: Get https://localhost:6443/healthz: read tcp [::1]:51996->[::1]:6443: read: connection reset by peer, log: I1010 09:39:18.830443 1 plugins.go:161] Loaded 3 validating admission controller(s) successfully in the following order: LimitRanger,ServiceAccount,ResourceQuota. До этого было установлено 2 пода с etcd,plane,worker и один из них удалил и получилось что полчилось(

https://www.youtube.com/watch?v=LhYkPmPfMQ0

https://www.youtube.com/watch?v=LhYkPmPfMQ0

там что то подобное есть или ты просто так скинул?)

там про Траблшутинг кластера

Для этого у нас https://github.com/spotify/docker-gc есть

И в чем проблема подчищать другие артефакты? У вас все равно есть механизм постоянной очистки, за которым вы следите

https://www.youtube.com/watch?v=LhYkPmPfMQ0

я очень быстро протыкал, но там же рассказывается про траблшутинг подов в кластере

а не самого кластера куба

я очень быстро протыкал, но там же рассказывается про траблшутинг подов в кластере

вот именно

вот именно

знатное говноедство

Легаси

понятно что легаси но что мешает вынести редис наружу? это полчаса делов явно

да нафиг он сдался, там не шаред кеш и объёмы в районе десятка килобайт

у меня тоже есть мысли увозить в S3 всю статику. Только вот проблема, что статики на 50Гб и по несколько коммитов ежедневно. + несколько окружений с разными ветками. хз как разруливать эту порочность

а в чем проблема? 50гб для S3 это ниочём

хз зачем он там вообще нужен, не очень вникал

К стати, вопрос. Как по феншую такие штуки делать?

@Maneo1589

у меня в одном поде django+gunicorn/haproxy/redis/haproxy_exporter/js

у нас истерика. ты парализовал работу отдела

это вы ещё официальный докер контейнер для statsd не видели

там где всея говна внутри включая графану

ooooohhhhh

echo "Start soon-to-be zombie processes

magento deploy mode

подразумевается еще фронтенд на маженте что ли?

а в чем проблема? 50гб для S3 это ниочём

несколько окружений, разные ветки в git-е, blue-green

помогите как с этим бороться, очень срочно This cluster is currently Updating; areas that interact directly with it will not be available until the API is ready. [controlPlane] Failed to bring up Control Plane: Failed to verify healthcheck: Failed to check https://localhost:6443/healthz for service [kube-apiserver] on host [95.213.204.90]: Get https://localhost:6443/healthz: read tcp [::1]:51996->[::1]:6443: read: connection reset by peer, log: I1010 09:39:18.830443 1 plugins.go:161] Loaded 3 validating admission controller(s) successfully in the following order: LimitRanger,ServiceAccount,ResourceQuota.

подразумевается еще фронтенд на маженте что ли?

они балансер не смогли и поделили нагрузку на 2 части по двум доменам. На клиентов и менеджеров.

помогите как с этим бороться, очень срочно This cluster is currently Updating; areas that interact directly with it will not be available until the API is ready. [controlPlane] Failed to bring up Control Plane: Failed to verify healthcheck: Failed to check https://localhost:6443/healthz for service [kube-apiserver] on host [95.213.204.90]: Get https://localhost:6443/healthz: read tcp [::1]:51996->[::1]:6443: read: connection reset by peer, log: I1010 09:39:18.830443 1 plugins.go:161] Loaded 3 validating admission controller(s) successfully in the following order: LimitRanger,ServiceAccount,ResourceQuota.

Смотри, кто у тебя на https://localhost:6443 сидит и почему он отваливает

ssh это мощно

жорошо

А, ну да, все это magento + frontend на реакт карявейший. Т.е. я с трудом смогу его вынести отдельно, если неделю убью.

ssh это мощно

Они удивились, когда я docker exec сделал... "а так можно было???"

несколько окружений, разные ветки в git-е, blue-green

разные бакеты, но с minio как это бывает я конечно хз, с обычным S3 нормально всё

Смотри, кто у тебя на https://localhost:6443 сидит и почему он отваливает

в логах не понятно что написано

в логах не понятно что написано

С таким подходом тебе куб не поднять

С таким подходом тебе куб не поднять

каким таким?) я просто не пойму проблемы в логах даже

разные бакеты, но с minio как это бывает я конечно хз, с обычным S3 нормально всё

да понятно, что разные бакеты, но если нужно откатить какое-то изменение, то это жесть. Либо rsync, либо ещё один бакет с 50-ю гигами. Буду думать, короч.

С таким подходом тебе куб не поднять

просто я делаю даже откат сервера в рабочее состояние и всё равно тоже самое

ssh это мощно

я тюрьмы делаю с ssh, вполне удобно)

да понятно, что разные бакеты, но если нужно откатить какое-то изменение, то это жесть. Либо rsync, либо ещё один бакет с 50-ю гигами. Буду думать, короч.

изменения не откатываются же, максимум переход на предыдущую версию

изменения не откатываются же, максимум переход на предыдущую версию

мы про minio

ну дык деплоить просто с префиксом версии

у нас истерика. ты парализовал работу отдела

лично я туда только haproxy_exporter добавил

поломал что-то в CI - делай новый коммит

ну и как обычно нет времени сделать нормально

каким таким?) я просто не пойму проблемы в логах даже

ты сам мастера админишь - не облачный сервис? тогда заходи на мастер и смотри логи с kube-apiserver

ты сам мастера админишь - не облачный сервис? тогда заходи на мастер и смотри логи с kube-apiserver

смотрю но не пойму что в них не так(

ну дык деплоить просто с префиксом версии

это уже нужно приложуху переделывать, что не есть быстро и хорошо. Хотелось бы перейти без каких-либо изменений. Много легаси (читай проприетарщина, ибо в тот код никто не хочет лезть)