T
возможно) Мы просто в проде не используем kubeadm) Вот делюсь что имеем так сказать
А можно и без него жить? Или это облака?
Size: a a a
2020 March 09
L
А можно и без него жить? Или это облака?
кубспрей из моего форка ;)
YZ
А можно и без него жить? Или это облака?
Hard way. Но поддерживать заебешься😂
BD
А можно и без него жить? Или это облака?
Облака. Но если бы у меня была подобная надобность, то я бы по hard way развернул кластер
T
Хардвей это когда все сам? По-хозяйски?
AA
щупали TLS visibility в Cilium? :)
S
Хардвей это когда все сам? По-хозяйски?
По гугловски
BD
Хардвей это когда все сам? По-хозяйски?
Ну кубер это всего 5 бинарей😂 Только менеджмент сертификатов продумай ну и перед обновлением changelog читай хорошенько и запасись как минимум одним тестовым кластером для обкатки обновлений
N
Правильно ли понимаю , что когда мы делаем kubectl что-то , то api server парсит и заносит информацию в etcd. Дальше шедуллер берет берет информацию из etcd через api server. Парсит ее и опять через aoi server заптсывае в etcd, но уже с указанием подов. А все kubelet подписаны на изменения в etcd. И получается, что они оповещаются через подписку , что им нужно что-то сделать и делают
AA
По гугловски
по стековерфлоуски)
TL
Nikolay
Правильно ли понимаю , что когда мы делаем kubectl что-то , то api server парсит и заносит информацию в etcd. Дальше шедуллер берет берет информацию из etcd через api server. Парсит ее и опять через aoi server заптсывае в etcd, но уже с указанием подов. А все kubelet подписаны на изменения в etcd. И получается, что они оповещаются через подписку , что им нужно что-то сделать и делают
Точно так.
VR
>А все kubelet подписаны на изменения в etcd
api server сам пинает кубелеты
api server сам пинает кубелеты
TL
>А все kubelet подписаны на изменения в etcd
api server сам пинает кубелеты
api server сам пинает кубелеты
Нет.
TL
kubelet подписан в частности на события создания binding.
TL
apiserver самостоятельно никуда запросы не отправляет, кроме записи данных в etcd или logs/exec
VR
kubelet подписан в частности на события создания binding.
в etcd есть события?
TL
нет, события в аписервере.
VR
нет, события в аписервере.
так значит кубелеты всё же не на etcd "подписаны"?
TL
так значит кубелеты всё же не на etcd "подписаны"?
А, точно, не заметил это. Да, раузмеется, не на сам етсд.