пойду об стену убьюсь

По теме советы будут?

name: elasticsearch-descovery ^

а, там и в переменных окружения то же самое

2018-10-11T13:50:59,842][WARN ][o.e.d.z.UnicastZenPing ] [de-5] failed to resolve host [elasticsearch-discovery] ^C $ kubectl -n logging get svc elasticsearch-discovery -o yaml | grep elastic

Товарищи, хочу разверуть эластик с оф образа, во всех рассмотреных мной примерах сервис указывается как clusterIP: None и соответсвенно не ресолвится внутри пода, как следствие при указании discovery.zen.minimum_master_nodes > 1 он не запускается так как не может найти другие узлы

сделайте это из чарта. работает из коробки. https://github.com/helm/charts/tree/master/incubator/elasticsearch

а днс у тебя ваще пашет?

попробуй запустить контейнер с командой резолва и посмотреть, что он отдаст

а, кажется я допер

эндпоинты в сервисе появятся только после того, как эластик поднимется

а днс у тебя ваще пашет?

ping kibana PING kibana.logging.svc..... (172.16.106.188) 56(84) bytes of data.

эндпоинты в сервисе появятся только после того, как эластик поднимется

скорее всего ты прав - ща попробую убрать пробы

стейтфулсетом стоит делать, но раз это даемон, то можно попробовать просто порт прокинуть. но один пес битва безногих со слепыми.

кстати да

Okmetr сделал на девопс конференции хороший доклад

В том числе и про это

эндпоинты в сервисе появятся только после того, как эластик поднимется

Спасибо "number_of_nodes": 5, "number_of_data_nodes": 5,

я с кубом докер до 18.03 обновил

И как оно?

стейтфулсетом стоит делать, но раз это даемон, то можно попробовать просто порт прокинуть. но один пес битва безногих со слепыми.

только из-за порядка запуска?

подозреваю, что там с днс будет немного попроще

сделайте это из чарта. работает из коробки. https://github.com/helm/charts/tree/master/incubator/elasticsearch

я наверно просто не умею в helm, недоверяю ему

Очередной очень нубский вопрос, сеть Calico, в ингрес-контроллере постоянный адрес источника 192,168,0,1. не могу понять чей это адрес

И как оно?

Работает, но у меня и с 17.03 проблем почти не было

я наверно просто не умею в helm, недоверяю ему

вы тут не единственный такой.

из чарта elastic ставится на ура

я наверно просто не умею в helm, недоверяю ему

сделай helm template stable/elasticsearch и покури выплюнутые ямлы, например

И как оно?

Сижу на docker://18.6.1 - проблем нет

Надо опрос запилить.

А есть кто активно containerd юзает?

вы тут не единственный такой.

Ну у меня в helm только cert-manager

Ну у меня в helm только cert-manager

не останавливайтесь, добавьте туда elasticsearch

кстати как в helm нод селекторы / афинити?

кстати как в helm нод селекторы / афинити?

любой каприз

Сижу на docker://18.6.1 - проблем нет

Да, гоню, у меня тоже 18.06

использую то, что поддерживается самим kubeadm https://github.com/kubernetes/kubernetes/blob/release-1.12/cmd/kubeadm/app/util/system/docker_validator_test.go#L31

Ребят подскажите, вожусь с flannel, почему такая ошибка выскакивает ? I1011 14:36:22.190753 1 route_network.go:85] Subnet added: 10.244.0.0/24 via 10.132.0.2 E1011 14:36:22.190906 1 route_network.go:114] Error adding route to 10.244.0.0/24 via 10.132.0.2 dev index 2: network is unreachable

Ребят подскажите, вожусь с flannel, почему такая ошибка выскакивает ? I1011 14:36:22.190753 1 route_network.go:85] Subnet added: 10.244.0.0/24 via 10.132.0.2 E1011 14:36:22.190906 1 route_network.go:114] Error adding route to 10.244.0.0/24 via 10.132.0.2 dev index 2: network is unreachable

нету связности на L2

Добрый день

файрвол чтоли

?

Well hello

Традиция представляться осталась в группе, или когда уже >2к участников, то смысла нет? )

никто не будет против

нету связности на L2

можешь дураку объяснить ?

таак. длинные сообщения нельзя я так понял

можешь дураку объяснить ?

ну специфику я не знаю, network unreachable, это означает что из того окружения где вы добавляете роут через 10.132.0.2 - его, 10.132.0.2 не видно

таак. длинные сообщения нельзя я так понял

можно, ссылки нельзя @SinTeZoiD ^^^^

аа

ок

аа

ща исправим

ну специфику я не знаю, network unreachable, это означает что из того окружения где вы добавляете роут через 10.132.0.2 - его, 10.132.0.2 не видно

это гугл клауд. получается файрвол же ?

таак. длинные сообщения нельзя я так понял

можно

это гугл клауд. получается файрвол же ?

может не тот ойпи используется

10.132.0.2 это ип мастера

Еще раз значит ) Я из стартапа CopPay, мы все из Минска. До стартапа был Java/Scala бэкенд разработчиком, но пришлось переквалифицироваться. Рук мало, работы много. Решили строить все на миросервисах, потому что много всяких отдельных апи, блокчейн нод, база данных и пр. Сейчас впринципе довольны выбором. Настройка Kubernetes полностью на моих плечах, с чем я вроде как не плохо справился. Так что надеюсь буду полезен.

Сам надеюсь подсмотреть какие-нибудь идеи или спросить совета куда смотреть, потому что всякого добра вокруг Kubernetes сейчас валом

иногда не хватает совета какое решение лучше выбрать

Слайды плез

как поменять сервис аккаунт из-под которого кронджоба стартует?

Посоветуйте как лучше сделать. Хочу динамически создавать идентичные поды через API под каждого пользователя, при этом мне нужна маршрутизация www.myservice.com/:podname

нет мыслей?

как поменять сервис аккаунт из-под которого кронджоба стартует?

kubectl edit?

нет мыслей?

а что там вовне торчит? ingress? api gateway какой-нибудь?

так то вроде все равно придется динамические к подам еще и сервисы создавать

а что там вовне торчит? ingress? api gateway какой-нибудь?

да, считаем что ингресс нгинксовый

kubectl edit?

Да что-то не вижу где

Слайды плез

Спрошу, но пока нет ваще ничего

а что там вовне торчит? ingress? api gateway какой-нибудь?

твое предложение динамикой делать ingress записи, сервис и под?

под и сервис, а уже смапить на сервисы игресс вроде не должно быть проблемой

Пока тут вот это

горячие финские открытия

Да это пока вступительное слово

Тут походу половина ваще кубненя не юзает

где-то к пятому митапу станет попроще (но обязательный слайд "что такое k8s" останется)

Да он вроде не первый

Заландо же патрони запилили для кубеней

Не первый день юзают

вопрос - какие средства пользуете для backup nodes, если вообще это делаете, к примере нода умирает, как восстановить лучше всего

вопрос - какие средства пользуете для backup nodes, если вообще это делаете, к примере нода умирает, как восстановить лучше всего

Переналить новую

Еще и быстрее

а что там такого бэкапить на ноде?

мускул :trollface:

Етцд бэкапить не забудь

persisten volume с бэкапами

мускул :trollface:

Для него живая миграция нужна

А у тебя персистенсы к подам с нод идут?

у нас на do подключаемые

А ты точно уверен, что это очень правильно?

Етцд бэкапить не забудь

каким образом? сертификаты?

А если у тебя пода уедет на другую ноду - ты персистенс тоже будешь переезжать?