вот, обращайтесь к flant.ru

Ребят, вы великолепны!❤ Спасибо за все советы)

даже чаю не попьете?

Нет, я не ищу человека в штат или на аутсорс, задача скорее провести небольшой ликбез для команды что таое кубернетис, как работает, ответить на вопросы по ошибкам, с которыми мы столкнулись. Как-то так.

просто задавайте вопросы тут

устройте конференцию своих сторудников через канал, нзначте время, подготовьте вопросы, а и в час Х выкладывайте их здесь, комьюинити или вам интересно расскажет или засрёт мозг )

комьюнити расскажет бггг велик шанс, что местные адепты научат деплоить прямо из мейк файлов

где же старый хрыч, когда он так нужен @erzentd ^^^

Нужно пройти всю боль без k8s, чтобы хоть как-то начать его ценить.

Если много думать, то можно и без боли

Если много думать, то можно и без боли

если не больно, какой смысл переходить на k8s? И так же норм.

если не больно, какой смысл переходить на k8s? И так же норм.

Да, но небольно было про внедрение самого k8s

Ребят, а как вы выкатываете контейнеры из приватного репозитория (gitlab)? Есть идея подсунуть креды напрямую докеру, чтобы не создавать secret’ы и добавлять везде pullSecrets

kubectl create secret docker-registry regsecret --docker-server=registry.gitlab.com --docker-username={your_username} --docker-password={your_password} --docker-email={your_email}

Ребят, а как вы выкатываете контейнеры из приватного репозитория (gitlab)? Есть идея подсунуть креды напрямую докеру, чтобы не создавать secret’ы и добавлять везде pullSecrets

Автоматизировали добавление pullSecrets

:D

Ребят, а как вы выкатываете контейнеры из приватного репозитория (gitlab)? Есть идея подсунуть креды напрямую докеру, чтобы не создавать secret’ы и добавлять везде pullSecrets

не надо его везде добавлять, можно автомагически

не надо его везде добавлять, можно автомагически

Не могли бы кинуть в меня ссылкой? )

https://kubernetes.io/docs/concepts/containers/images/#using-a-private-registry оно (в конце)?

Manually configure .docker/config.json on each node as described above.

не помню как называется эта штука

через неё же можно указывать дефолтные лимиты

Автоматизировали добавление pullSecrets

Можно пример? Это ж во все чарты нужно добавлять

Кто нибуть использует federation в Prometheus?

вопрос не в тему чята

лучше в церковь метрик иди

через неё же можно указывать дефолтные лимиты

LimitRange

это не то

не помню как эта штука называется

а гуглить лень

LimitRange

вопрос не в тему чята

Да проблема в том что я не могу понять как в k8s достучатся до prometheus. Так есть полный patch. Сейчас мне он просто отдает server returned HTTP status 503 Service Unavailable

Да проблема в том что я не могу понять как в k8s достучатся до prometheus. Так есть полный patch. Сейчас мне он просто отдает server returned HTTP status 503 Service Unavailable

так а причем тут федерация, тут в целом проблема) А так, я юзаю

так а причем тут федерация, тут в целом проблема) А так, я юзаю

Ну да согласен, но хотелось бы пообщатся с тем кто в k8s использует) Извиняюсь конечно за оффтоп

через неё же можно указывать дефолтные лимиты

а причем тут лимиты? тут же вопрос об авторизации

так а причем тут федерация, тут в целом проблема) А так, я юзаю

metrics_path как указываете? Я вот так указыаю: /api/v1/namespaces/prometheus-monitoring/services/prometheus:9090/proxy/federate Но помоему не правильно(

metrics_path как указываете? Я вот так указыаю: /api/v1/namespaces/prometheus-monitoring/services/prometheus:9090/proxy/federate Но помоему не правильно(

https://pastebin.com/Cgd1wCwh

А внешние создал как сервисы с внешним endpoint

А внешние создал как сервисы с внешним endpoint

Я понял. У меня не оператор. Интересно там, по умолчанию включен этот endpoint... Думал что по умолчанию у всех инстансов прома сущевствует конечная точка /federate

Можно пример? Это ж во все чарты нужно добавлять

{{- range $secret := .Values.imagePullSecrets -}} apiVersion: v1 kind: Secret metadata: name: {{ $secret.name | quote }} type: kubernetes.io/dockerconfigjson data: .dockerconfigjson: {{ $secret.data | b64enc | quote }} --- {{ end -}}{{/* range $secret := .Values.imagePullSecrets */}}

раньше точно было у всех

возможно отключили

{{- range $secret := .Values.imagePullSecrets -}} apiVersion: v1 kind: Secret metadata: name: {{ $secret.name | quote }} type: kubernetes.io/dockerconfigjson data: .dockerconfigjson: {{ $secret.data | b64enc | quote }} --- {{ end -}}{{/* range $secret := .Values.imagePullSecrets */}}

а где тут автоматизация? Все равно ж нужно secret’ы везде создавать

Это кусок чарта, которым мы создаем неймспейсы, при создании неймспейса автоматом создается регсекрет

Это кусок чарта, которым мы создаем неймспейсы, при создании неймспейса автоматом создается регсекрет

я на гошке написал оператора, который сам смотрит на namespaces и создаёт секрет в каждом

я на гошке написал оператора, который сам смотрит на namespaces и создаёт секрет в каждом

тоже вариант, можно еще mutation hook запилить

а в gitlab у вас при этом отдельный юзер с глобальными правами на чтение registry?

в nexus пользак из лдапа с правами на чтение репы /k8s/

> пользак

Ребзя, подскажите пожалуйста, как работает хук preStop? а точнее когда он вызывается и от чего это зависит?

я запустил контейнер который делает tailf /var/log/blablalba запустил rol update, у меня поднялись 10 новых контейнеров и 10 висят в Terminating сам preStop отработал, но мне интересно что происходит в этот моментм с моим tailf

он получил какойто SIGNAL?

{{- range $secret := .Values.imagePullSecrets -}} apiVersion: v1 kind: Secret metadata: name: {{ $secret.name | quote }} type: kubernetes.io/dockerconfigjson data: .dockerconfigjson: {{ $secret.data | b64enc | quote }} --- {{ end -}}{{/* range $secret := .Values.imagePullSecrets */}}

Но в выкатке то все равно нужно добавлять секцию imagePullSecrets чтобы заэплаить этот secret

Товарищи, подскажите k8s federation how to. Я завести смог, но видимо криво, т.к. не приезжают сервисы, хотя остальное трансферится нормально

он получил какойто SIGNAL?

https://kubernetes.io/docs/concepts/workloads/pods/pod/#termination-of-pods

Вопрос века - ceph или minio?

какой тут вопрос-то может быть

Можно, но должны быть веские причины

Двенадцать факторов - это стандарты, заточенные исключительно под хероку. Это как если сейчас все приложухи по стандартам для авс лямбды писать.

какой тут вопрос-то может быть

глядя на выдачу гугла - вполне. Но теперь уже нет. Сижу разворачиваю ceph

Через rook? :)

https://kubernetes.io/docs/concepts/workloads/pods/pod/#termination-of-pods

Правильно ли я понял, что приложение не получит сигнал до того как не отработает хук?

Товарищи, подскажите k8s federation how to. Я завести смог, но видимо криво, т.к. не приезжают сервисы, хотя остальное трансферится нормально

https://github.com/kubernetes-sigs/federation-v2/blob/master/docs/userguide.md

первый даже не стоит смотреть, он мертв

глядя на выдачу гугла - вполне. Но теперь уже нет. Сижу разворачиваю ceph

в выдаче гугла я и писюны видел

в выдаче гугла я и писюны видел

На запрос object storage?)

На запрос object storage?)

пока у тебя данных мало минио вполне ок

Обжект или s3 compatible?

На запрос object storage?)

перламутровый object storage, ага

Обжект или s3 compatible?

s3 как бонус скорее. Надо где то хранить документики и фоточки.

С загрузкой/выгрузкой

S3 даёт тебе готовые нормальные либы для всех языков

s3 как бонус скорее. Надо где то хранить документики и фоточки.

зачем хранить ненужные документы?

зачем хранить ненужные документы?

А где написано слово «ненужные»

А где написано слово «ненужные»

ну ты их на цеф хочешь положить

Лол?

ну ты их на цеф хочешь положить

https://coub.com/view/tbiax

Лол?

в /dev/null надежнее чем на цефе

Это твоё личное мнение или есть пруфы?

Это твоё личное мнение или есть пруфы?

погугли про "россреестр не работает " в августе было

это если свежака хочешь

цеф виноват, 100%

Да-да, проблема явно в сефе

цеф виноват, 100%

ну да, я в курсе ситцации

лол вы смешные

мне вас жаль

насколько понимаю, они же так никакого репорта по итогам и не зарелизили, нет?

Госконтора же

тут и гластер у каждого второго разваливается, есть говорят правда какой-то Особый Редхатовский Цеф \ Гластер который просто unbreakable

но это всё легенды конечно

Unbreakable как оракл линукс

unfakable, да

насколько понимаю, они же так никакого репорта по итогам и не зарелизили, нет?

тебе могу в личке рассказать, остальные пусть верят что цеф работает

Лол

Вангую что было "мы обновились и всё сломалось"

Вангую что было "мы обновились и всё сломалось"

нет, вообще не трогали

Я со скептицизмом отношусь к рассказам от знакомых, даже если они прямо там работают. Не потому что обязательно обманывают, а потому что в таких ситуациях очень много легко додумать.

считай просто работало полтора года и развалилось

"я ничего не трогал, оно само сломалось"