Тогда задача к k8s впринципе отношения не имеет

луль

на общий стородж кладутся файлы, с которыми поработать воркеры приложения на разных нодах должны и затем его отправить в S3 и удалить с диска такой диской кэш временный получается кароче

https://kubernetes.io/docs/concepts/storage/persistent-volumes/#access-modes

https://kubernetes.io/docs/concepts/storage/persistent-volumes/#access-modes

угу, это читал

есть два стула, наверните поверх EBS либо glulsterfs, либо ceph потом вас уволят

а новые сотрудник вместо вас будет делать nfs, и молиться и поститься и слушать радио Вера

> потом вас уволят и будет за что!

о том и речь

да программистов тоже уволить надо

localstorage + привязать поды к ноде не катит? Если прямо печёт?

сказано же что надо шаред

localstorage + привязать поды к ноде не катит? Если прямо печёт?

подов будет очень много, в принципе все и делается чтобы их скейлить можно было на разных хостовых машинах

я похожий проект уже делал с NFS, думал мб в aws чего получше сделать можно

нутк, редхат комания опенсорсная, весь сторадж автоматически шариться

так ничего там секретного не храните, да

есть два стула, наверните поверх EBS либо glulsterfs, либо ceph потом вас уволят

думаю остановлюсь на варианте с радио радонеж и nfs, спасибо ?

подов будет очень много, в принципе все и делается чтобы их скейлить можно было на разных хостовых машинах

https://memepedia.ru/wp-content/uploads/2017/08/5-%D0%BD%D0%B5%D0%B3%D1%80%D0%BE%D0%B2.jpg

думаю остановлюсь на варианте с радио радонеж и nfs, спасибо ?

https://banzaicloud.com/blog/aws_provision_efs/

кто-нибудь юзает поделки этого банзая?

efs provisioner уже вроде где-то в куберовских репах уже

там же где и local provisioner

меня в первую очередь интересует HPA operator

думаю остановлюсь на варианте с радио радонеж и nfs, спасибо ?

я вот по этой доке делал https://github.com/kubernetes/examples/tree/master/staging/volumes/nfs

https://github.com/emacs-helm/helm случайно нагулил, чуть не подавился

shameless plug time! https://vrutkovs.github.io/slides-istio-intro/

Прям по полочкам, спасибо

я это все и так у них на сайте прочитал. ну да кое-какие фичи есть, но выглядит как ненужный оверхед или я что-то не понимаю

глупая разработка+умные системные инженеры->Istio умная разработка+юникс админы->инструментализация приложений (да это наброс)

Давайте балансировать сервисами

а если умная разработка и умные системные инженеры?

Днс-ом!

а если умная разработка и умные системные инженеры?

То ты спишь

максим проснись!

ага понятно

глупая разработка+умные системные инженеры->Istio умная разработка+юникс админы->инструментализация приложений (да это наброс)

>инструментализация приложений У вас в слове костыли и велосипеды много опечаток /s

максим проснись!

Ага, тебе говорят "максим проснись!", а ты вообще сергей

а если умная разработка и умные системные инженеры?

тогда запили мни плиз мердж реквест на поддержку реврайтов к contour ингресс контроллере

думаю в этой ситуации не важно как тебя зовут - важно, что ты обосрался

глупая разработка+умные системные инженеры->Istio умная разработка+юникс админы->инструментализация приложений (да это наброс)

надо картинку сделать по мотивам Ложкина - "жизнь с Istio vs жизнь без Istio"

да какая это жизнь без истио...

в мире managed k8s указатели надо местами поменять

пока варианты "bare metal / cloud" и "linkerd / istio"

linkerd больше не сервис меш

ладно, тогда "docker / crio"

Консул сервис меш!

это не противопоставление) envoy + rotor + Consul

а что за rotor?

envoy это новомодный haproxy, насколько я помню

ладно, тогда "docker / crio"

Правильно говорить criu

Правильно говорить criu

akshuallly crud

akshuallly crud

ИМПОСИБРУ

а что за rotor?

CP for envoy

cloud platform?)

child pornography

Доброго времени суток

Забыл команду для джойна с существующим токеном :(

Которая генерится при инициализации мастера

kubeadm join?

kubeadm token create --print-join-command

это же новый токен создается, а не с существующим

Ну может он токен вместе с командой забыл, так, на всякий.

You can now join any number of machines by running the following on each node as root: kubeadm join --token <token> <master-ip>:<master-port> --discovery-token-ca-cert-hash sha256:<hash>

Забыл команду для джойна с существующим токеном :(

☝️

Эххх а я ручками все поднимал сам системные юниты писал

helm delete --purge some-docs Error: Get https://somecluster.hcp.westus2.azmk8s.io:443/api/v1/namespaces/kube-system/pods?labelSelector=app%3Dhelm%2Cname%3Dtiller: EOF нет повода не выпить

Ребят, ловлю на нодах такую проблему. unregister_netdevice: waiting for eth0 to become free. Usage count = 2 Это приводит к тому, что контейнеры не могут нормально (быстро) стартовать \ останавливаться. В результате большие проблемы) Баг много где описан, везде рекомендуют обноавлять ядро, я уже доехал до 4.9.110-3+deb9u4 и как бы всё тоже, всё также. Кто то сталкивался ? Как решали ? Может быть выяснили причины.

Ребят, ловлю на нодах такую проблему. unregister_netdevice: waiting for eth0 to become free. Usage count = 2 Это приводит к тому, что контейнеры не могут нормально (быстро) стартовать \ останавливаться. В результате большие проблемы) Баг много где описан, везде рекомендуют обноавлять ядро, я уже доехал до 4.9.110-3+deb9u4 и как бы всё тоже, всё также. Кто то сталкивался ? Как решали ? Может быть выяснили причины.

https://github.com/kubernetes/kubernetes/issues/64743#issuecomment-404160205

Предположительно, вот этот коммит фиксит: https://github.com/torvalds/linux/commit/4ee806d51176ba7b8ff1efd81f271d7252e03a1d Проверьте, что в поставке дистрибутива есть этот патч.

Ребят, ловлю на нодах такую проблему. unregister_netdevice: waiting for eth0 to become free. Usage count = 2 Это приводит к тому, что контейнеры не могут нормально (быстро) стартовать \ останавливаться. В результате большие проблемы) Баг много где описан, везде рекомендуют обноавлять ядро, я уже доехал до 4.9.110-3+deb9u4 и как бы всё тоже, всё также. Кто то сталкивался ? Как решали ? Может быть выяснили причины.

Есть эпичный ищью на гитхабе в moby/moby, года с 2016 :) там много колдунства, но надёжного лекарства от этого рака ещё нет

Как переустановить докер, но сохранить контейнера?

Как переустановить докер, но сохранить контейнера?

Был какоой то live mode у докера, когда демон можно перезапускать, но работает ли не знаю

оно вроде experimental

Ну а вообще тут вам не Erlang, чтобы колеса у поезда на ходу менять

Хотите контейнеров, будьте готовы их убивать

ну я хотел переставить движок но забекапить контейнера, а потом перезапустить

контейнеры можно заэкспортить

Коллеги, а есть у кого опыт или где почитать, как с flannel host-gw уехать на calico? без даунтайма

А у какого клиента такой кейс?

Блэт, это же телеграм...

Блэт, это же телеграм...

???

Как переустановить докер, но сохранить контейнера?

вам нужен criu делаете чекпоинт а потом рестор

вам нужен criu делаете чекпоинт а потом рестор

спасибо

Как переустановить докер, но сохранить контейнера?

глянь сюда https://docs.docker.com/config/containers/live-restore/

Коллеги, а есть у кого опыт или где почитать, как с flannel host-gw уехать на calico? без даунтайма

У калико свой ipam, если надо L3, я б на кубраутер ехал.

Да и калико вообще сложная штука, и iptables гору генерит зачем-то даже с отключенными полиси.

И kube-api может, но кобянится.

Коллеги, а есть у кого опыт или где почитать, как с flannel host-gw уехать на calico? без даунтайма

Кстати, а кейс-то какой?)

Хочется пару кластеров без даунтайма перевести на калико :) зачем? Надо :)

А чего от калико-то нужно? Если по bgp попириться, то проще демона поднять.

https://www.youtube.com/watch?v=akLa9L5O0NY

Да и калико вообще сложная штука, и iptables гору генерит зачем-то даже с отключенными полиси.

Лол. Калико не сложно

Лол. Калико не сложно

Выглядит оно несложно, там куча всякого под капотом. Вот кубраутер - рили просто.

Да и калико вообще сложная штука, и iptables гору генерит зачем-то даже с отключенными полиси.

ты уверен что это калико генерит, а не kube-proxy?

ты уверен что это калико генерит, а не kube-proxy?

Да, там правила с характерными каментами.

Вот вы знаете, почему во всех контейнерах с калико дефолт гейтвей - айпишник из apipa-сети, и как это работает? А работает это через прокси-арп на хосте. Ну и там такого кароч на каждом шагу.

Только Cilium и eBPF нас спасёт.

Только Cilium и eBPF нас спасёт.

От чего?)