Телеграмм чат группы kubernetes

Size: a a a

Kubernetes — русскоговорящее сообщество

2020 March 05

Vadim in Kubernetes — русскоговорящее сообщество

на другом кластере так же
LEG is not healthy: pleg was last seen active 2h59m58.579522522s ago; threshold is 3m0s.

на 2х кластерах по ноде отвалилось

источник

10:21пожаловаться #1

Vadim in Kubernetes — русскоговорящее сообщество

только на одном поды terminating и в статус ноды отписалось, а на другой поды повисли в ContainerCreating

источник

10:21пожаловаться #2

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

Vadim

docker 19.3

а какая у тебя версия куба?

источник

10:24пожаловаться #3

Vadim in Kubernetes — русскоговорящее сообщество

v 1.14

источник

10:24пожаловаться #4

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

Vadim

v 1.14

https://v1-14.docs.kubernetes.io/docs/setup/production-environment/container-runtimes/#docker
Там же 18.06 докер советуют юзать: docker-ce=18.06.2~ce~3-0~ubuntu

v1-14.docs.kubernetes.io

Container runtimes

источник

10:25пожаловаться #5

Vadim in Kubernetes — русскоговорящее сообщество

ну да

источник

10:26пожаловаться #6

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

Vadim

ну да

ну возможно дело в этом. Рекомендации не с потолка же взяты наверняка

источник

10:26пожаловаться #7

Vadim in Kubernetes — русскоговорящее сообщество

в 19.3 докер распиленный на conainerd dockershim и вот это все, может поэтому конечно,

источник

10:27пожаловаться #8

NH in Kubernetes — русскоговорящее сообщество

Даня

Можно ваще не париться по секьюрити в кубе, всем советую

Есть необходимый минимум, который зависит от тебя, - psp, network policy, secret (лучше всего с encryption at rest, либо vault), внутри k8s порты без авторизации выключать, в интернет без авторизации ничего не светить (дашборд с кластер админом, прометеус). Это защитит от большинства атак.

Дальше уже каждый модель угроз для себя выбирает и докручивает безопасность.

источник

10:33пожаловаться #9

Henry Chinaski in Kubernetes — русскоговорящее сообщество

Добрый день!
Подскажите пожалуйста, как рестартить daemon set приложения после применения нового конфига?

источник

11:05пожаловаться #10

Victor Yagofarov (Na... in Kubernetes — русскоговорящее сообщество

Henry Chinaski

Добрый день!
Подскажите пожалуйста, как рестартить daemon set приложения после применения нового конфига?

Helm ? в хельме можно в даемонсет навесить правило, которое будет считать чексумму конфигмапа и при ее изменении, будет рестартить .

Самый простой способ

источник

11:17пожаловаться #11

Henry Chinaski in Kubernetes — русскоговорящее сообщество

Victor Yagofarov (Nas_tradamus)

не, по-старинке через Jenkins kubectl apply

источник

11:17пожаловаться #12

Victor Yagofarov (Na... in Kubernetes — русскоговорящее сообщество

Henry Chinaski

не, по-старинке через Jenkins kubectl apply

ну так освойте Helm и делайте его через Jenkins :) .

он примерно за день-два полностью учится

источник