AS
это для тестов и дев кластеров сделано, никакого практического применения локалпас нет вообще да еще и через провижионер 0))
k get all | grep <word>Size: a a a
2020 October 17
YB
Это не поможет
A
Это не поможет
чому
A
ну CRD мож еще останутся где
YB
Потому что crd
YB
Отдельный плагин нужен короче
A
k api-resources
YB
A
можт там у него CRD и не было 🙂
YB
Вопрос был всё посмотреть
k
а причем тут ваще рке )
Дизайн local-path-provisioner подразумевает что для того чтобы диктатория запровиженилась, на ноде должен отработать под с некоторым скриптом, в базовой конфигурации там просто:
но на практике может быть задействована вообще любая логика, например у меня этот скрипт сначала проверяет mountpoint, затем создаёт директорию.
Проблема в том, что если создавать hostPath том с
Т.е. даже если у нас отвалился маунтпоинт он просто пересоздаст директорию по этому path и просто прокинет её в контейнер как ни в чём не бывало.
Использование
Но спустя некоторое время ребята из Rancher labs откатили его назад, потому что, видите-ли в RKE контейнеризированный kubelet и оно "почему-то не работает".
dir=$1
mkdir -p $dir
но на практике может быть задействована вообще любая логика, например у меня этот скрипт сначала проверяет mountpoint, затем создаёт директорию.
Проблема в том, что если создавать hostPath том с
type: DirectoryOrCreate (режим по умолчанию), то вышеописанная процедура не имеет никакого смысла. Кубелет и так будет создавать директорию как попало и прокидывать её с хоста.Т.е. даже если у нас отвалился маунтпоинт он просто пересоздаст директорию по этому path и просто прокинет её в контейнер как ни в чём не бывало.
Использование
type: Directory избавляет от данного недостатка, потому и я заслал данный PR, его успешно смерджили.Но спустя некоторое время ребята из Rancher labs откатили его назад, потому что, видите-ли в RKE контейнеризированный kubelet и оно "почему-то не работает".
k
короче не используйте локалпас без прибития гвоздями
local-path-provisioner и прибивает волум к ноде через nodeAffinity для каждого созданного им PV
k
локалпас бай дефолт not safe, а если его еще на дедикейтед партиции создавать, ты сразу в две неоги себе стреляешь и потом в голову
Если учесть вышесказанные аспекты, то вполне безопасны
GG
Дизайн local-path-provisioner подразумевает что для того чтобы диктатория запровиженилась, на ноде должен отработать под с некоторым скриптом, в базовой конфигурации там просто:
но на практике может быть задействована вообще любая логика, например у меня этот скрипт сначала проверяет mountpoint, затем создаёт директорию.
Проблема в том, что если создавать hostPath том с
Т.е. даже если у нас отвалился маунтпоинт он просто пересоздаст директорию по этому path и просто прокинет её в контейнер как ни в чём не бывало.
Использование
Но спустя некоторое время ребята из Rancher labs откатили его назад, потому что, видите-ли в RKE контейнеризированный kubelet и оно "почему-то не работает".
dir=$1
mkdir -p $dir
но на практике может быть задействована вообще любая логика, например у меня этот скрипт сначала проверяет mountpoint, затем создаёт директорию.
Проблема в том, что если создавать hostPath том с
type: DirectoryOrCreate (режим по умолчанию), то вышеописанная процедура не имеет никакого смысла. Кубелет и так будет создавать директорию как попало и прокидывать её с хоста.Т.е. даже если у нас отвалился маунтпоинт он просто пересоздаст директорию по этому path и просто прокинет её в контейнер как ни в чём не бывало.
Использование
type: Directory избавляет от данного недостатка, потому и я заслал данный PR, его успешно смерджили.Но спустя некоторое время ребята из Rancher labs откатили его назад, потому что, видите-ли в RKE контейнеризированный kubelet и оно "почему-то не работает".
Не только у них контейнеризованный кьюблет.
GG
Вопрос в том, в чем их обоснование было. Т.е. как патч аффектит
S
почему при таком раскладе под прометея регулярно тротлится? не сильно, но регулярно
k
Вопрос в том, в чем их обоснование было. Т.е. как патч аффектит
Я же скинул ссылку на обоснование, вот дословно:
Sorry @kvaps I need to revert this change for now.
Somehow it doesn't work with my RKE cluster.
Sorry @kvaps I need to revert this change for now.
Somehow it doesn't work with my RKE cluster.
GG
Никаких инвестигаций и прочего. Гениально