Вы устанавливайте поиграться, но если нужна сетка и секурити - welcome to наш cloud

Если поместить фронт в gke то как общаться с бэком? там есть возможность создать впн канал к бэкенду?

Чтобы не ssl ить каждый запрос

Ты там можешь играться с узлами, как хочешь, но это не выглядит хорошей затеей в целом

а k8s не собираются завязываться на HEALTHCHECK самих образов?

т.е.?

в докер-изображении можно указать свой healthcheck

есть хелсчеки в dockerfile

есть хелсчеки в k8s

нет ли где-то предложений завязаться в том числе и на хэлсчеки из коробки

@agadelshin а кто мешает впилить из в /docker-intrypoint.sh?

если что не так, то килляются дочерние процессы

@agadelshin а кто мешает впилить из в /docker-intrypoint.sh?

то есть? напиши подробнее? у меня проблем нет не использовать чеки из докерфайла

я просто образы готовлю и вот, думаю, включать их или нет

пишешь sh функцию: healthz () { # wait for app sleep 10 curl localhost:123/healthz || kill 1 } healthz & /my/hippster/app/nodejs

ааааа, не, я ж совсем не про это

сам-то я могу что угодно впилить, меня в том числе и хэлсчеки кубернетиса устраивают

нет ли где-то предложений завязаться в том числе и на хэлсчеки из коробки

а это тогда чего касалось?

к тому, что может быть есть issue на гитхабе или разговоры среди разработчиков об использовании HEALTHCHECK из образа

https://github.com/kubernetes/kubernetes/issues/30039

https://twitter.com/kelseyhightower/status/791732370785263616

а космеческий weave-scope без своего лана не покажет подов?

а космеческий weave-scope без своего лана не покажет подов?

без вива как сети работает ок

от только контейнеры показыват, ну и про хосты там всякое. А вот элементов кубера нет

Не могу сказать, чтоб я его как-то специально настраивал.. kubectl create, kubectl expose и все работало..

Запилил нотификации при аномалиях в логах https://github.com/kayrus/elk-kubernetes

?

А что так тихо? У всех всё хорошо?

хз, я кубернетес еще не разглядывал

оно вообще стоит того?

оно вообще стоит того?

иначе мы бы тут не сидели)

А что так тихо? У всех всё хорошо?

настраиваем сервера руками D: Пока не до этого, в общем, но очень хочется и рано или поздно доползу до развертыванния кластера для компании.

а у меня подписка в ажуре не активируется и поэтому все лежит

я вот баг нашёл в weave as a static pod конфигурации и сегодня PR буду делать, а ещё паппет почти допилил и скоро выложу

может кому интересно будет

а ещё вот на это хочется внимательнее посмотреть, звучит очень хорошо https://github.com/kelseyhightower/vault-controller/blob/master/docs/microservice-tutorial.md

краткое вводное описание https://www.openshift.com/promotions/kubernetes.html

Коллеги а кто-нибудь знает, была ли дискуссия о совмещении tcp/httpget probes с метриками? kubelet и так проверяет сервисы, так почему бы метрики этих проверок не сохранять?

В Kubernetes-dev навскидку не помню

Возможно в какой-то SIG было

Если интересно - можешь адресовать это SIG-Instrumentation

Народ, а у k8n есть какой-нибудь механизм для реплицирования контейнеров на другой ноде, если одна из нод упала?

докер-контейнеров я имею ввиду

есть

где про такое почитать можно?

или хотя бы куда копать примерно

Как я понимаю, на сварме такого нету

нужно что-то дополнительно прикручивать

и там есть

Хмм

запусти pod и урони ноду и посмотри что получится

явно только не указывай ноду

Оно типо автоматически?

Да

Класс. Спасибо

но проверь на деле, должно быть так, если явно не указываешь ноду, ну есть еще реплики

там таймауты есть. насколько я помню дефолтный таймаут на ноду 5 минут

т.е. под создастся на другой ноде только через 5 минут после падения предыдущей ноды

Уже поигрался с этим кто-то? https://coreos.com/blog/introducing-operators.html

ERROR: S client not available

https://github.com/cilium/cilium кто там заказывал ipv6?

Кто нибудь едет на http://events.linuxfoundation.org/events/kubecon на этой недели ? Можем встеритится и пообщаться :)

щас мне визу сделают буду везде ездить)

Айрат, а ты когда приедешь?

Я уже со вчера тут)

Я сегодня ночью :( Пропущу K8s Meetup. Знал бы раньше приехал

Ничего, еще много всего будет :)

Ты на Openshift gathering идешь ?

Ничего себе, ребята) Айрат, а ты там тоже выступаешь ?

к счастью нет :) там и так есть какого послушать. Плотный график на 2 дня, плюс dev summit

Я на Dev Summit выступаю)

> Ayrat K: Ты на Openshift gathering идешь ? Нет, сегодня много sig meetings

http://blog.kubernetes.io/2016/11/bringing-kubernetes-support-to-azure.html

кто нибудь разобрался с rewrite в ingress контролере? не получается заставить перенаправлять с host.com/foo на host.com/foo/

там же обычный нджинкс

нет?

найди как нджинкс это делает и исправь темплейт)

ченить типа

rewrite ^([^.]*[^/])$ $1/ permanent;

о.. я помню такую штуку у нас в коде ;)

и куда это вшить?

))

nginx.tmpl

искаропки вроде не заработает, надо менять темплейт и ставить заново сервис

но могу ошибаться

спасибо, покапаю в эту сторону

через nginx.tmpl получилось

круто