вы потом расскажите чем мир дышит

Может кто подскажет в чем может быть проблема?

kubectl describe clusterrole -n prometheus-monitoring prometheus PolicyRule: Resources Non-Resource URLs Resource Names Verbs --------- ----------------- -------------- ----- endpoints [] [] [get list watch] nodes/proxy [] [] [get list watch] nodes [] [] [get list watch] pods [] [] [get list watch] services [] [] [get list watch] ingresses.extensions [] [] [get list watch] [/metrics] [] [get]

Вроде как с RBAC все в порядке.

Сделай копию текущих и дай полные

Сделай копию текущих и дай полные

apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRole metadata: name: prometheus rules: - apiGroups: - "" resources: - nodes - nodes/proxy - services - endpoints - pods verbs: - get - list - watch - apiGroups: - extensions resources: - ingresses verbs: - get - list - watch - nonResourceURLs: - /metrics verbs: - get

Вроде бы не было в этом чате https://kubedex.com/google-gke-vs-microsoft-aks-vs-amazon-eks/

Вы сначала разберитесь где пакеты теряются - в ингрессе или в оверлей сети

Я бы послушал, как фланель теряет пакеты, да

Я бы послушал, как фланель теряет пакеты, да

У вас должен быть отменный слух. Фланель теряет пакеты ОЧЕНЬ тихо

Как она вообще их теряет, если технически она является просто набором iptables правил и Veth пар?

В моей практике обычный бридж не теряет в принципе ничего. Он нагрузку может колоссальную держать. А у меня тут 550 rps всего-то

вы потом расскажите чем мир дышит

Интересный доклад по istio, показали тулзу birdwatch для автоматизации canary deployments

Интересный доклад по istio, показали тулзу birdwatch для автоматизации canary deployments

?

Надо было туда идти, а я пошел на 2гис

Чуваки написали свой хелм, лол https://github.com/2gis/k8s-handle

https://github.com/otomato-gh/birdwatch-otomator

Доклад вообще отличный имхо

Я сделал вывод, что если в компании по-прежнему разработчики просто пишут код и кидают им в админов - админы могут взять istio и облегчить себе жизнь

Чуваки написали свой хелм, лол https://github.com/2gis/k8s-handle

ну как бы уже с неделю урла по инету гуляет

ну как бы уже с неделю урла по инету гуляет

Ну это просто пздц

ну как бы уже с неделю урла по инету гуляет

Они на DevOpsConf уже рассказывали этот же доклад, вот и гуляет

Они на DevOpsConf уже рассказывали этот же доклад, вот и гуляет

ну я как раз об этом

Там ничего интересного. Причем умеет гораздо меньше чем хельм. Тупо взяли и запилили исходя из своих потребностей

Вот почему так силён NIH? У меня в конторе тоже запилил чувак свой ksonnet

Вот почему так силён NIH? У меня в конторе тоже запилил чувак свой ksonnet

Потому что разным людям разное кажется "правильным", не? И кто может и хочет - пишет своё, а не мучается с тем, что есть

Пишет своё, а потом коллеги и новички мучаются

Пишет своё, а потом коллеги и новички мучаются

+100500 особенно если этот графоман имеет вес в компании и потом он и/или менеджмент сверху пропихивает самоделку (как у нас)

И у нас :(

Сча послушаем про ранчер

Сча послушаем про ранчер

чет как-то она говорит интересно, сразу видно влияние общения с иностранцами... акцент и все дела

чет как-то она говорит интересно, сразу видно влияние общения с иностранцами... акцент и все дела

Продать ранчер просто пытается ))

Продать ранчер просто пытается ))

хз, я знаю люди уже 2й год сидят на 1м ранчере и слезать не собираються ;)

пока что

говорят мол кубернетес это ок, но нам леньи заказчики бабло жмут ;)

эт она решила рассказать, что можно в к8с запускать а что нет?

Я все еще не понимаю нахер нужен ранчер

Я все еще не понимаю нахер нужен ранчер

это для людей, которые не хотят в kubectl

и ansible cheff etc

это для людей, которые не хотят в kubectl

Больше оберток)

docker system prune --all не не слышал)

Видимо я не зря пошёл на базы от яндекса

Подозревал что ранчер будет маркетингом

подскажите а можно как то из одного неймспейса достучаться до другого для подключения базы данных? и юзать тома из разных неймспейсов?

подскажите а можно как то из одного неймспейса достучаться до другого для подключения базы данных? и юзать тома из разных неймспейсов?

Ну да, добавь в днс имя неймспейса и всё

Ну да, добавь в днс имя неймспейса и всё

а persisten volume как?

а persisten volume как?

насколько я знаю - никак pv строго привязаны к неймспейсу

тогда нет смысла мне делать днсы для namespace(

тогда нет смысла мне делать днсы для namespace(

так их не нужно делать, всё работает "изкоробки" https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/

так их не нужно делать, всё работает "изкоробки" https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/

я имею ввиду прокидывать

я хотел сделать 2 среды прод и дев, но чтобы из одного pv питались

сделай через hostpath кек но сама идея единого pv для прода и дева звучит странно

сделай через hostpath кек но сама идея единого pv для прода и дева звучит странно

Согласен) там просто одни и те же медиа файлы юзаются не хотелось плодить копию

Согласен) там просто одни и те же медиа файлы юзаются не хотелось плодить копию

Так может надо S3 заюзать, раз медиа?

Так может надо S3 заюзать, раз медиа?

не особо разбираюсь в нём еще. Насколько я понял это нужно на амазоне приобретать место?

не особо разбираюсь в нём еще. Насколько я понял это нужно на амазоне приобретать место?

Ну это каноничный. Но есть софт, чтоб развернуть у себя аналог. CEPH умеет, Minio, мож еще что

Ну это каноничный. Но есть софт, чтоб развернуть у себя аналог. CEPH умеет, Minio, мож еще что

понял) посмотрю

не особо разбираюсь в нём еще. Насколько я понял это нужно на амазоне приобретать место?

S3 нынче как "ксерокс" - и конкретная штука, и одновременно целый класс штук

понял) посмотрю

ceph rbd имел ввиду?

ceph rbd имел ввиду?

ceph rgw

ceph rgw

пойду смотреть тогда)

спасибо

не особо разбираюсь в нём еще. Насколько я понял это нужно на амазоне приобретать место?

Объектный сторадж, типа kv, где key - имя файла, а value - его содержимое. Удобненько.

Объектный сторадж, типа kv, где key - имя файла, а value - его содержимое. Удобненько.

да знаю что это, но не как руки не доходят посмотреть че там)

Ну это каноничный. Но есть софт, чтоб развернуть у себя аналог. CEPH умеет, Minio, мож еще что

а вариант базу данных выгружать туда? Насколько я понял то не подойдет s3 для этого. А что тогда для базы юзать можно?

а вариант базу данных выгружать туда? Насколько я понял то не подойдет s3 для этого. А что тогда для базы юзать можно?

Бекап базы данных туда выгружать удобно. А что делать с самой бд я не подскажу - прод у меня baremetall, базы для qa в виртуалках, и нам всем пока двух таких бд хватает, так что автоматизация примитивна и проста

Бекап базы данных туда выгружать удобно. А что делать с самой бд я не подскажу - прод у меня baremetall, базы для qa в виртуалках, и нам всем пока двух таких бд хватает, так что автоматизация примитивна и проста

бекапы то ясно) спасибо за советы)

А цель какая?

Кластер для тестов

Всем привет, кто может подсказать куда копать есть приложение, на него настроен LB. Переодически LB начинает отдавать 503 ошибку. И отдает до тех пока не пересоздашь LB. В самом контейнере приложения каких либо странных ошибок нет. Куда копать?

логи?

насколько я знаю - никак pv строго привязаны к неймспейсу

PC вне неймспейса живут, PVC внутри неймспейса

PC вне неймспейса живут, PVC внутри неймспейса

Хорошо подмечено, спасибо

Всем привет, кто может подсказать куда копать есть приложение, на него настроен LB. Переодически LB начинает отдавать 503 ошибку. И отдает до тех пока не пересоздашь LB. В самом контейнере приложения каких либо странных ошибок нет. Куда копать?

Если LB в терминах k8s - 503 отдавать он не может

Если LB в терминах k8s - 503 отдавать он не может

ingress отдает 503

ingress отдает 503

Надо смотреть логи игресс контроллера

Тогда только логи ингресса и приложения

Хорошо, спасибо

https://aka.ms/ds_tg1 два доклада про куб у МС

Товарищи, извиняюсь на нубские вопросы. В Prometheus job_name: 'kubernetes-apiservers' какие действия выполяет?

Кафка в кубере, по идее должен быть интересный доклад

кафка в кубе, кафка на пляже

ох, хельмофанаты ненавидят ямл

пчелы против мёда

Жсон-то руками писать точно удобнее

Или хмл

Бекап базы данных туда выгружать удобно. А что делать с самой бд я не подскажу - прод у меня baremetall, базы для qa в виртуалках, и нам всем пока двух таких бд хватает, так что автоматизация примитивна и проста

Оказалось что minio s3 работает медленее чем мой nfs((( почему так?