L
из доки по кубадму прямые ссылки на манифест выпилили, квикгайд на сайте калики предлагает TigeraOperator сначала поставить.
Size: a a a
2020 September 23
V
почему убрали про сетевые плагины из инструкции по установке через kubeadm
GG
из доки по кубадму прямые ссылки на манифест выпилили, квикгайд на сайте калики предлагает TigeraOperator сначала поставить.
Хахахаха
GG
Вот оно истинное лицо опенсурс
VP
можно как-то через кубстл креат сикрет --from-file сделать не файл, а KV?
VP
шоб скармливаешь ямлик с KV, и он его не в файл гонит, а как-то парсит на ключ-значение?
AM
почему убрали про сетевые плагины из инструкции по установке через kubeadm
Они аргументировали это тем, что не хотят навязывать людям какой-то конкретный CNI, насколько я помню. Типа ты всегда можешь на сайт нужного тебе CNI зайти и почитать как его установить
V
щас стало вообще непонятно какой pod cidr взять
V
сложнее стало для новичков
L
можно как-то через кубстл креат сикрет --from-file сделать не файл, а KV?
kubectl create secret generic -h
--from-env-file='': Specify the path to a file to read lines of key=val pairs to create a secret (i.e. a Docker
.env file).
--from-env-file='': Specify the path to a file to read lines of key=val pairs to create a secret (i.e. a Docker
.env file).
И
Мужики, что-то не получается в кубер с приватного реджистри изображения спулить , ругается на юзера/пассворд. Запускаю с раннера гитлаба это так:
kubectl create secret docker-registry registry-secret --docker-server=https://$CI_REGISTRY --docker-username=$CI_REGISTRY_USER --docker-password=$CI_REGISTRY_PASSWORD
kubectl patch serviceaccount default -p '{"imagePullSecrets": [{"name": "registry-secret"}]}'
Ну а потом собственно файл, где деплоймент прописан с образами.
kubectl create secret docker-registry registry-secret --docker-server=https://$CI_REGISTRY --docker-username=$CI_REGISTRY_USER --docker-password=$CI_REGISTRY_PASSWORD
kubectl patch serviceaccount default -p '{"imagePullSecrets": [{"name": "registry-secret"}]}'
Ну а потом собственно файл, где деплоймент прописан с образами.
И
Ошибка:
rpc error: code = Unknown desc = unable to retrieve auth token: invalid username/password: unauthorized: HTTP Basic: Access denied
rpc error: code = Unknown desc = unable to retrieve auth token: invalid username/password: unauthorized: HTTP Basic: Access denied
L
Илья
Мужики, что-то не получается в кубер с приватного реджистри изображения спулить , ругается на юзера/пассворд. Запускаю с раннера гитлаба это так:
kubectl create secret docker-registry registry-secret --docker-server=https://$CI_REGISTRY --docker-username=$CI_REGISTRY_USER --docker-password=$CI_REGISTRY_PASSWORD
kubectl patch serviceaccount default -p '{"imagePullSecrets": [{"name": "registry-secret"}]}'
Ну а потом собственно файл, где деплоймент прописан с образами.
kubectl create secret docker-registry registry-secret --docker-server=https://$CI_REGISTRY --docker-username=$CI_REGISTRY_USER --docker-password=$CI_REGISTRY_PASSWORD
kubectl patch serviceaccount default -p '{"imagePullSecrets": [{"name": "registry-secret"}]}'
Ну а потом собственно файл, где деплоймент прописан с образами.
а это ты уже при деплое ?
И
Да, он не может образ спулить с реджистри при запуске деплоя
L
В доке написано - что это креды для пуша.
Возможно pull запрещен. хотя врядли конечно.
с другой стороны насколько я понимаю эти креды динамически генерируются только на время выполнения пайплайна. и собственно после деплоя, когда кубу потребуется поды с упавшего узла убрать - оно работать не будет.
Возможно pull запрещен. хотя врядли конечно.
с другой стороны насколько я понимаю эти креды динамически генерируются только на время выполнения пайплайна. и собственно после деплоя, когда кубу потребуется поды с упавшего узла убрать - оно работать не будет.
И
А. кажись, понял, где косяк. Благодарю.
L
в гитлабе есть deploy tokens для этих целей
И
в гитлабе есть deploy tokens для этих целей
Да, я понял, благодарю.
А
можно как-то через кубстл креат сикрет --from-file сделать не файл, а KV?
--from-literal
L
хы. под центос8 сделали пакеты докера
https://download.docker.com/linux/centos/8/x86_64/stable/Packages/
https://download.docker.com/linux/centos/8/x86_64/stable/Packages/