может кто подскажет более лучший путь

это не dirtyhack

эт овполне нормально. темплейт не может быть мега универсальным. а если есть желание это улучшить - делай pull request

Как нибудь еще сделать чтобы темплейт авто обновлялся, если создается новый namespace на кластере

вот тут проблема подкралась с другой стороны

если ты хочешь обновлять темплейт на-лету, то без хака это невозможно. в текущей версии ingress nginx controller 0.8.3 некорретно обрабатываются inotify

т.е. темплейт то обновится на файловой системе, но котроллер этого не заметит и не перепрочитает его

я планирую в ближайшем времени небольшую shell надстройку запилить, которая по сигналу HUP перезапустит контроллер, который в свою очередь перечитает темплейт. но не принимаюсь, т.к. жду нового релиза, где это будет исправлено. не хочется костыли городить

?

* https://github.com/draios/sysdig

https://github.com/kelseyhightower/kubernetes-cluster-federation

Будет заменен "kubefed init" деплой Fed Controller

Source slides: http://schd.ws/hosted_files/cnkc16/cd/KubeCon%202016%20-%20Federation%20%28v1.5%29.pptx

Всем привет! Кто-то сталкивался с неправильным PodFitsHostPorts при использовании hostPort у контейнера? Похоже на это https://github.com/kubernetes/kubernetes/issues/28535

Подскажите, как правильно дискаверить петсет поды из других контейнеров? Как вообще правильно с API k8s общаться из контейнера?

Сервисы не подходят, мне нужны все DNS имена подов

Сервисы не подходят, мне нужны все DNS имена подов

headless service не подойдёт? он вроде именно что кучу А-записей подов возвращал

Мне нужно что-то вроде того, как prometheus делает дискавери

Кажется нашёл http://kubernetes.io/docs/user-guide/accessing-the-cluster/#accessing-the-api-from-a-pod

Вообще что-то вроде https://github.com/kubernetes/contrib/blob/master/pets/peer-finder/peer-finder.go должно получиться

народ, а подскажите плиз как мне правильно запилить команду запуска пода (синтаксис ишья)? указываю это такую: command: [ "/bin/sh -c \"envsubst '$HOST,$UPSTREAM' < /etc/nginx/conf.d/default.tmpl > /etc/nginx/conf.d/default.conf && nginx -g 'daemon off;'\"", ] отвечает: Error response from daemon: Container command '/bin/sh -c "envsubst '$HOST,$UPSTREAM' < /etc/nginx/conf.d/default.tmpl > /etc/nginx/conf.d/default.conf && nginx -g 'daemon off;'"' not found or does not exist. собственно, локально в докере все запускается: docker run -e HOST:api.local -e UPSTREAM:api.local --rm -p 80:80 -p 443:443 -v $PWD/ssl:/etc/nginx/ssl:ro -v $PWD/conf.d:/etc/nginx/conf.d nginx:alpine /bin/sh -c "envsubst '$HOST,$UPSTREAM'< /etc/nginx/conf.d/default.tmpl > /etc/nginx/conf.d/default.conf && nginx -g 'daemon off;'"

вроде как команда у тебя /bin/sh все остальное попробуй загнать в аргументы

или nginx не может найти

на " же ругается

да скорее всего надо /usr/bin/nginx

и кавычки там лишние вроде

особенно последняя ковычка

я бы вообще command экспортнул

а лучше ещё сначала пропарсить, потом запускать)

коллеги, подскажите пжлст, возможно ли публиковать сервисы по имени? А не только порту?

имеется ввиду через селектор?

имеется ввиду expose. У меня фиксированное количество адресов (очень маленькое), хочется на том же 80 повесить кучу подов. Или только создавать отдельный контейнер-балансировщик?

только контейнер-балансировщик

ага, спасибо. Тогда еще один дилетантский вопрос - можно ли ему как-то передавать приватные адреса и порты подов, которые я буду публиковать? Сделать некий шаблон, куда будут подставляться данные?

смотри nginx ingress

это по сути как сервис, но для nginx

спасибо

скажите, а как узнать где находится etcd в гуглевском кластере?

и заодно, чтоб два раза не вставать :) https://docs.traefik.io/user-guide/kubernetes/ - юзал кто?

Хм, обновили доку, до этого не было такого. Я хотел заюзать, но остановился на nginx

народ, а подскажите плиз как мне правильно запилить команду запуска пода (синтаксис ишья)? указываю это такую: command: [ "/bin/sh -c \"envsubst '$HOST,$UPSTREAM' < /etc/nginx/conf.d/default.tmpl > /etc/nginx/conf.d/default.conf && nginx -g 'daemon off;'\"", ] отвечает: Error response from daemon: Container command '/bin/sh -c "envsubst '$HOST,$UPSTREAM' < /etc/nginx/conf.d/default.tmpl > /etc/nginx/conf.d/default.conf && nginx -g 'daemon off;'"' not found or does not exist. собственно, локально в докере все запускается: docker run -e HOST:api.local -e UPSTREAM:api.local --rm -p 80:80 -p 443:443 -v $PWD/ssl:/etc/nginx/ssl:ro -v $PWD/conf.d:/etc/nginx/conf.d nginx:alpine /bin/sh -c "envsubst '$HOST,$UPSTREAM'< /etc/nginx/conf.d/default.tmpl > /etc/nginx/conf.d/default.conf && nginx -g 'daemon off;'"

command равноценен entrypoint, насколько помню. и там массив не случайно - надо бить все отдельные сегменты на элементы массивы, потому что иначе это все так одной строкой и уходит

т.е. ["/bin/sh", "-c",.. ]

Ага, sh start.sh сделал чтоб не грузиться, спасибо

По поводу прокси - я так понял он кешировать не умеет, жалко

ну лучше nginx пока ничего нет

А кто нибудь использует Kubernetes вместе с Jenkins?

Первой или второй версии

Кто вообще какую CI использует для сборки и деплоя?

Чтобы пайплайны были

wercker нравится, есть пайплайны, можно билдить как сам апп так и докер имейдж, интегрируется с докер реджистри и кубернейтисом

Чтобы пайплайны были

дженкинс (но проект на кубе сейчас заглох и его не деплоим), из альтернатив рассматривался go.cd (ничего такой, но только одно средство автоматизации, которое не позволяет обновлять пайплайны после создания) и concourse.ci (тоже ничего такой, полностью автоматизируется, но нам критично собирать html-отчеты, а там с этим туго)

wercker нравится, есть пайплайны, можно билдить как сам апп так и докер имейдж, интегрируется с докер реджистри и кубернейтисом

Но его локально вроде нельзя развернуть?

Но его локально вроде нельзя развернуть?

wercker-cli есть для локальных тестов

я сейчас мельком (совсем мельком) глянул wercker, я правильно понял, что в его терминологии пайплайн - это набор последовательно выполняющихся шагов, как в трэвисе и аналогах?

пайплайны в дженкинсе это пока в зайчаточном состоянии

в опенстек используют jenkins+zuul

дженкинс первый и куча плагинов

альтернатив пока нет

ERROR: S client not available

дженкинсу

Да вроде GitLab CI

они все в сторонке причмокивая мягко говоря

Видео будет на youtube?

я сейчас мельком (совсем мельком) глянул wercker, я правильно понял, что в его терминологии пайплайн - это набор последовательно выполняющихся шагов, как в трэвисе и аналогах?

в целом да, ты сам объявляешь в админке шаги и выстраиваешь в цепочки, кстати, шаги можно параллелить, например, параллельно билдить дебаг и прод версии контейнера

а в yml файле описываешь действия в этих шагах

во-во, параллелизация интересует. можете подсказать, по какому запросу в документации найти, чтобы я сам потом нашел?

pipeline/steps

или workflows, что-нибудь такое

если нужны сложные пайплайны, посмотрите zuul

у веркера годная видеопрезентация https://www.youtube.com/watch?v=-D7CmhjZvXY

она умеет аггрегировать например

если а зависит от б, с от а, а б упало, то она остановит пайплайн

это в основном для тестов круто

чтобы не гонять лишние тесты когда их гонять уже не нужно

зуул ещё нормально работает с зависимостями. допустим:

мы собрали новый gcc

потестили,

смержили

надо все пересобрать

пересобирается автоконф

но потом надо пересобрать снова gcc

это во флет пайплайны нереально засунуть

в зуул такое осуществить можно

это все можно на скриптах самому во втором дженкинсе

но там половина плагинов ещё не работает и в прод ему рановато

имхо