AA
можно бесконечно пересказывать документацию по кастомайзу, но идея в целом такая, что ты можешь собирать из кучи манифестов и их кусочков один здоровый манифест и подавать его на kubectl apply
Size: a a a
2020 September 07
AA
и будет надежнее, чем helm, потому что ты всегда можешь проверить как будет выглядеть манифест непосредственно перед apply
tt
more like i should fix that
AA
вопрос в том, что к системным компонентам может быть два подхода:
1. доустанавливать их по ходу дела (когда кластер уже готов)
2. устанавливать их в момент ИНИЦИАЛИЗАЦИИ КЛАСТЕРА (тогда это не твоя проблема как пользователя)
1. доустанавливать их по ходу дела (когда кластер уже готов)
2. устанавливать их в момент ИНИЦИАЛИЗАЦИИ КЛАСТЕРА (тогда это не твоя проблема как пользователя)
> 2. устанавливать их в момент ИНИЦИАЛИЗАЦИИ КЛАСТЕРА (тогда это не твоя проблема как пользователя)
а апгрейдить потом как?
а апгрейдить потом как?
GG
> 2. устанавливать их в момент ИНИЦИАЛИЗАЦИИ КЛАСТЕРА (тогда это не твоя проблема как пользователя)
а апгрейдить потом как?
а апгрейдить потом как?
Выкидываешь кластер, сетапишь новый )
GG
Не поверишь, но некоторые так и делают )
AA
почему, поверю
АО
добрый день, подскажите возникла проблема с cert-manager при разворачивании приложения не может выдать сертификат. Ошибка
failed to create resource: Internal error occurred: failed calling webhook "webhook.cert-manager.io": Post https://cert-manager-webhook.cert-manager.svc:443/validate?timeout=10s: context deadline exceeded
С чем может быть связано? Обновил кластер и сам cert-manager, до этого работало
failed to create resource: Internal error occurred: failed calling webhook "webhook.cert-manager.io": Post https://cert-manager-webhook.cert-manager.svc:443/validate?timeout=10s: context deadline exceeded
С чем может быть связано? Обновил кластер и сам cert-manager, до этого работало
i
ну он в сервис стучится, а там никто не отвечает
i
в контексте таймаут 10с и он падает
АО
ну он в сервис стучится, а там никто не отвечает
Проблема у меня с сервисом?
A
i
Артем Орлов
Проблема у меня с сервисом?
А кто тебя знает, посмотри на поды, на эндпоинты и т.д.
k
круто, но я уже решил мигрировать на cilium :)
АО
А кто тебя знает, посмотри на поды, на эндпоинты и т.д.
Понял
A
круто, но я уже решил мигрировать на cilium :)
есть опыт миграции в проде?)
k
есть опыт миграции в проде?)
есть опыт миграции прода с cni-bridge на kube-router, на тот момент прошло на удивление гладко
GG
А firecracker, Kata containers или gvisor кто нибудь пробовал ?
A
есть опыт миграции прода с cni-bridge на kube-router, на тот момент прошло на удивление гладко
ты прям по жести с bpf хочешь?
k
но у нас куча легаси, и наиболее критические нагрузки юзают pipework сейчас, хочется уйти уже наконец от этого костыля