в CI*

Если вы определяете PV вручную - это не есть хорошо, потому что когда PV создан в API, вы не можете быть на 100% уверены, что он создастся при запуске, что хватит места и т.п.

да, тут все недостатотки понятны

у тебя же хельм вроде?

cat env_file__with_parameters | envsubst а дальше через пайп в нужное место

Не совсем понятно, чё я в итоге получу?

при чём тут CI?

у тебя же хельм вроде?

Да

Из CI берутся env vars

ты хочешь при каждом деплое пересоздавать сикреты что ли?

Да

что-то у тебя не так в твоём воркфлоу

Не совсем понятно, чё я в итоге получу?

пример: source env_file cat my_app.yaml | envsubst | kubectl -f -

чутка не так сначала написал

у него много сикретов, придётся много писать в my_app.yaml

что-то у тебя не так в твоём воркфлоу

Хорошо, можно manual action в CI сделать на recreate secrets, сути не меняет, мне нужно прокинуть KEY1=VALUE1\nKEY2=VALUE2 и не париться с заданием этих переменных в yaml

Есть вариант envsubst в values.yml но тоже не комильфо

Slava

envsubst норм, но надо вручную апдейтить yaml

А хочется на автомате

то есть имена ключей тоже меняются?

Да

ясно, тогда не совсем подходит

Точнее добавляются по мере разработки

Я тут нашёл {{ range .Files.Lines "configs/backend/php-fpm/.env" }} в helm

Но не пойму как разделить KEY1=VALUE1

на ключ и значение, не шарю в go templates

Маршруты на нодах.

а я могу пинговать ip пода с ноды?

да

Под 10.233.113.13 не может пинговать под 10.233.66.134, эти поды находятся на двух разных нодах. На первой ноде есть такой маршрут: 10.233.66.128/26 via 10.179.0.12 dev tunl0 proto bird onlink и 10.179.0.12 пингуется с этой ноды. Но 10.233.66.134 не пингуется с этой ноды. Что еще проверить? На второй ноде этот адрес содержится в таком маршруте: 10.233.66.134 dev cali9cf3723444e scope link

Хорошо, можно manual action в CI сделать на recreate secrets, сути не меняет, мне нужно прокинуть KEY1=VALUE1\nKEY2=VALUE2 и не париться с заданием этих переменных в yaml

python -c "import json, os; print(json.dumps(os.environ))" > env.json далее наверняка в helm можно как то втянуть

python -c "import json, os; print(json.dumps(os.environ))" > env.json далее наверняка в helm можно как то втянуть

data: {{- range .Files.Lines "configs/backend/php-fpm/.env" }} {{- $a := splitn "=" 2 . }} {{ if $a._0 }}{{ $a._0 | indent 2 }}: {{ $a._1 }} {{ end }} {{- end }}

Я тут уже скоро на гитхаб хелпер залью

?

data: {{- range .Files.Lines "configs/backend/php-fpm/.env" }} {{- $a := splitn "=" 2 . }} {{ if $a._0 }}{{ $a._0 | indent 2 }}: {{ $a._1 }} {{ end }} {{- end }}

Как же Хелм прекрасен

Как же Хелм прекрасен

Ну такое )

#whois ▫Какой у вас проект или где работаете? В небольшой продуктовой компании ▫В чём вы специалист? AWS, Docker ▫Чем можете быть интересны или полезны сообществу? Чем согу помогу ▫Чем интересно сообщество вам? Подсказками по k8s ▫Откуда вы? Одесса ▫Как узнали про группу? Телеграм поиск

Подсказка. K8S говно)

Подсказка. K8S говно)

вот и помощь от сообщества!

вот и помощь от сообщества!

сразу, точно и по делу.

Подсказка. K8S говно)

спойлерист

сообщество плавно переехало из стана хелм-хейтеров в k8s-хейтеров

сообщество плавно переехало из стана хелм-хейтеров в k8s-хейтеров

так и до докер-хейтеров скатимся

это полумеры, линукс - гавно.

так и до докер-хейтеров скатимся

прошло уже. докер отстой, есть аналоги

Всем привет, сообщение в логах типа kernel: XFS (dm-21): Unmounting Filesystem говорит о том. что контейнер был остановлен и его фс отмонтирована докером?

а потмо вообще скатимся к только фря с джейлами, все остальное - выдумки продажной девки империализма

а потмо вообще скатимся к только фря с джейлами, все остальное - выдумки продажной девки империализма

Гипертекстовый фидонет

Гипертекстовый фидонет

по диалапу

мне наверное старая рассылка пришла, я думал на этой неделе мы ранчероводов ненавидим

мне наверное старая рассылка пришла, я думал на этой неделе мы ранчероводов ненавидим

Какая разница, кого?

мне наверное старая рассылка пришла, я думал на этой неделе мы ранчероводов ненавидим

не все равно кого ненавидить?

не все равно кого ненавидить?

> ненавидить Ну ты понял

Какая разница, кого?

нет уж, порядок должен быть

нет уж, порядок должен быть

составь список с приоритетами

нет уж, порядок должен быть

А мать порядка у нас кто?

А мать порядка у нас кто?

cgroups, понятное дело

Парни не знаю на кого грешить

Утром начался Пиз...

Воркеры начали вываливаться

Сейчас на одной из нод не стартует кубелет

Надеюсь у тебя ранчер?

вы пробовали исползовать в GCP персистенс для баз данных ? хватает скорости ? или все тоже самое с тем что я уже проходил ?

Failed to get cgroup stats

Какую версию кубера использовать на AWS под kops

Я грешу на то что апнулся до 1.11.1

Kubelet не стартует :( на одной из нод

Slava @Andorka https://github.com/ReDev1L/helm-env-file-parsing

Вот чё я хотел )

вы пробовали исползовать в GCP персистенс для баз данных ? хватает скорости ? или все тоже самое с тем что я уже проходил ?

раздеплоить терраформом на gcp за халявные 300$ managed k8s - 10 строк задеплоить postgres с PVC - 1 строка залить базу и сделать селект - 4 строки

всего 15 строчек надо будет ввести в терминал

Ребята, подскажите, что за хрень? kubectl get pods --all-namespaces NAMESPACE NAME READY STATUS RESTARTS AGE kube-system calico-etcd-dp4ts 1/1 Running 0 18m kube-system calico-kube-controllers-f4dcbf48b-qbk2r 1/1 Running 0 18m kube-system calico-node-bzrz6 2/2 Running 2 18m kube-system calico-node-s25xv 1/2 CrashLoopBackOff 11 16m kube-system coredns-576cbf47c7-chrst 1/1 Running 0 21m kube-system coredns-576cbf47c7-vspl6 1/1 Running 0 21m kube-system etcd-master1 1/1 Running 0 20m kube-system kube-apiserver-master1 1/1 Running 0 20m kube-system kube-controller-manager-master1 1/1 Running 0 20m kube-system kube-proxy-q8cdl 1/1 Running 1 16m kube-system kube-proxy-zpd5z 1/1 Running 0 21m kube-system kube-scheduler-master1 1/1 Running 0 20m

kube-system calico-node-s25xv 1/2 CrashLoopBackOff 11 16m

это не хрень, так работает kubernetes

это не хрень, так работает kubernetes

это ок, но CrashLoopBackOff 11 restarts

это ок, но CrashLoopBackOff 11 restarts

что обычно в таком случае делают?

я бы посмотрел логи

я немодный?

kubectl -n kube-system describe po calico-node-s25xv

что обычно в таком случае делают?

Oct 18 11:42:27 master1 kubelet[10048]: E1018 11:42:27.064198 10048 azure_dd.go:147] failed to get azure cloud in GetVolumeLimits, plugin.host: master1 Oct 18 11:42:37 master1 kubelet[10048]: E1018 11:42:37.068906 10048 azure_dd.go:147] failed to get azure cloud in GetVolumeLimits, plugin.host: master1 Oct 18 11:42:47 master1 kubelet[10048]: E1018 11:42:47.074219 10048 azure_dd.go:147] failed to get azure cloud in GetVolumeLimits, plugin.host: master1 Oct 18 11:42:57 master1 kubelet[10048]: E1018 11:42:57.079000 10048 azure_dd.go:147] failed to get azure cloud in GetVolumeLimits, plugin.host: master1

Oct 18 11:42:27 master1 kubelet[10048]: E1018 11:42:27.064198 10048 azure_dd.go:147] failed to get azure cloud in GetVolumeLimits, plugin.host: master1 Oct 18 11:42:37 master1 kubelet[10048]: E1018 11:42:37.068906 10048 azure_dd.go:147] failed to get azure cloud in GetVolumeLimits, plugin.host: master1 Oct 18 11:42:47 master1 kubelet[10048]: E1018 11:42:47.074219 10048 azure_dd.go:147] failed to get azure cloud in GetVolumeLimits, plugin.host: master1 Oct 18 11:42:57 master1 kubelet[10048]: E1018 11:42:57.079000 10048 azure_dd.go:147] failed to get azure cloud in GetVolumeLimits, plugin.host: master1

отлично, а потом что обычно делают?

отлично, а потом что обычно делают?

нанимают devops за евры ;)

я понял

все верно, кластер версии какой?

все верно, кластер версии какой?

1,12

можно нанимать девопса, а можно гуглить https://github.com/kubernetes/kubernetes/issues/69503

там товарищ вообще это на baremetal отхватил

там товарищ вообще это на baremetal отхватил

ну у меня в квм на баре метале

ну у меня в квм на баре метале

ну чего, черипикать патч будем? https://github.com/kubernetes/kubernetes/pull/69558/commits/e67b369dfafe6703e7b3890e2187ae128d90f20d

вы право на полпути остановились

за такое вряд ли еврами платить будут

за такое вряд ли еврами платить будут

как нефиг, куда занести?

в фонд жен инженеров павших в неравном бою с kubernetes

в фонд жен инженеров павших в неравном бою с kubernetes

@vrutkovs у нас есть тег для золотых цитат?

@vrutkovs у нас есть тег для золотых цитат?

#платиновые_треды_k8s не? Лучше наверное другое

#платиновые_треды_k8s не? Лучше наверное другое

был вроде другой)

#shit_kubernetes_ru_says

Парни какую версию куба на AWS юзать, чтобы стабильно было?