Телеграмм чат группы kubernetes

Size: a a a

Kubernetes — русскоговорящее сообщество

4713 membersпожаловаться на группу

2020 February 26

Dmitriy Onishko in Kubernetes — русскоговорящее сообщество

Konstantin Bonebriukh

https://stackoverflow.com/questions/35453792/pods-stuck-in-terminating-status

Stack Overflow

Pods stuck in Terminating status

I tried to delete a ReplicationController with 12 pods and I could see that some of the pods are stuck in Terminating status.

My Kubernetes cluster consists of one control plane node and three wo...

но тема не раскрыта причины изза чего это происходит

источник

18:33пожаловаться #1

Denis in Kubernetes — русскоговорящее сообщество

Сегодня в 21-00 по МСК будет вебинар про мониторинг производительности и observability микросервисных приложений в OpenShift, может быть интересно участникам чата:
https://webinars.devops.com/building-delivering-operating-better-code-faster

источник

19:36пожаловаться #2

Andrey Klimentyev in Kubernetes — русскоговорящее сообщество

Dmitriy Onishko

ребята а почем могут поды при удалении зависать с статусом Terminating и надолго ?

Какой там finalizer? В большинстве случаев может помочь describe или просмотр логов kube-controller-manager с -v=8.

источник

19:58пожаловаться #3

Vadim Rutkovsky in Kubernetes — русскоговорящее сообщество

https://github.com/cilium/cilium/issues/4825
оно даже в nftables не умеет :/

GitHub

Optionally use nftables instead of iptables · Issue #4825 · cilium/cilium

iptables is used directly in several places inside daemon/daemon.go: https://github.com/cilium/cilium/blob/master/daemon/daemon.go#L425 https://github.com/cilium/cilium/blob/master/daemon/daemon.go...

источник

21:20пожаловаться #4

Artyom Abramovich in Kubernetes — русскоговорящее сообщество

зачем?)

источник

21:20пожаловаться #5

Vadim in Kubernetes — русскоговорящее сообщество

Vadim Rutkovsky

https://github.com/cilium/cilium/issues/4825
оно даже в nftables не умеет :/

GitHub

Optionally use nftables instead of iptables · Issue #4825 · cilium/cilium

А кто его умеет? Кубер не умеет видимо

источник

21:21пожаловаться #6

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

Vadim

А кто его умеет? Кубер не умеет видимо

kube-proxy вроде пилят на поддержку nftables

источник

21:23пожаловаться #7

Let Eat Bee in Kubernetes — русскоговорящее сообщество

Vadim Rutkovsky

https://github.com/cilium/cilium/issues/4825
оно даже в nftables не умеет :/

GitHub

Optionally use nftables instead of iptables · Issue #4825 · cilium/cilium

Подложить новый /sbin/iptables (который на самом деле nftables) с хоста, чтобы все согласованно было не получится разве?

источник

21:23пожаловаться #8

Vadim Rutkovsky in Kubernetes — русскоговорящее сообщество

Let Eat Bee

Подложить новый /sbin/iptables (который на самом деле nftables) с хоста, чтобы все согласованно было не получится разве?

можно (мы в chroot rhel7 запускаем), но а) issue уже в stale, б) нормальный способ это через библиотеку рулить, а не cmd.exec же

источник

21:24пожаловаться #9

Let Eat Bee in Kubernetes — русскоговорящее сообщество

Vadim Rutkovsky

можно (мы в chroot rhel7 запускаем), но а) issue уже в stale, б) нормальный способ это через библиотеку рулить, а не cmd.exec же

Через библиотеку прямо в netlink ходить? Зоопарк ядер поддерживать сложна будет

источник

21:25пожаловаться #10

Vadim Rutkovsky in Kubernetes — русскоговорящее сообщество

Let Eat Bee

Через библиотеку прямо в netlink ходить? Зоопарк ядер поддерживать сложна будет

так все равно bpf требуется, не так много получается

источник

21:26пожаловаться #11

Let Eat Bee in Kubernetes — русскоговорящее сообщество

Vadim Rutkovsky

можно (мы в chroot rhel7 запускаем), но а) issue уже в stale, б) нормальный способ это через библиотеку рулить, а не cmd.exec же

Трюк с chroot rhel7 не совсем понял. Нужно всегда давать iptables бинарник с хоста, это тот случай когда контейнер от ядра сильно зависит. В chroot rhel7 что запускаетется и как это делу помогает?

источник

21:27пожаловаться #12

Vadim Rutkovsky in Kubernetes — русскоговорящее сообщество

хех "а без ботинка Ватсон уже не мог" - https://github.com/cilium/cilium/issues/8911

GitHub

Cilium considers host traffic as world identity if iptables is disabled · Issue #8911 · cilium/cilium

Steps to reproduce, start the dev VM and set the following options in /etc/sysconfig/cilium CILIUM_OPTS='--k8s-kubeconfig-path /var/lib/cilium/cilium.kubeconfig --kvstore etcd --kvstore-opt...

источник

21:27пожаловаться #13

Vadim Rutkovsky in Kubernetes — русскоговорящее сообщество

Let Eat Bee

https://github.com/openshift/sdn/blob/master/images/sdn/Dockerfile.rhel#L23
https://github.com/openshift/sdn/blob/master/images/iptables-scripts/iptables

GitHub

openshift/sdn

Contribute to openshift/sdn development by creating an account on GitHub.

источник

21:29пожаловаться #14

Vadim Rutkovsky in Kubernetes — русскоговорящее сообщество

сорри, я криво объяснил.
хост rhel8 с nftables, а контейнер сднки rhel7 с legacy, потому iptables - это скрипт который чрутится в хост. CLI к счастью совместим

источник

21:30пожаловаться #15

Artyom Abramovich in Kubernetes — русскоговорящее сообщество

kube-proxy не нужен)

источник

21:31пожаловаться #16

Let Eat Bee in Kubernetes — русскоговорящее сообщество

Vadim Rutkovsky

Всё правильно, одобряю , так и передайте CTO :)

источник

21:31пожаловаться #17

Artyom Abramovich in Kubernetes — русскоговорящее сообщество