Телеграмм чат группы kubernetes

2020 November 06

c

citius in Kubernetes — русскоговорящее сообщество

George Gaál

Так хельм релизы же умеют в зависимости ?

так у меня наоборот, мои кастомные ингрессы зависят от чарта.
чарт я беру из апстрима.

источник

18:02пожаловаться #1

c

citius in Kubernetes — русскоговорящее сообщество

citius

нашел вроде
https://toolkit.fluxcd.io/components/kustomize/kustomization/#kustomization-dependencies

крч да, вот это работает как надо.

источник

18:02пожаловаться #2

VT

Valera Trus in Kubernetes — русскоговорящее сообщество

Всем привет. Есть вопрос по eviction-soft. Повесил сегодня на одну ноду правилo, memory.available<10%, зашедулил туда три пода и запустил stress-ng. Пришел в итоге оом киллер и убил stress-ng, при этом нода стала not ready, но никакого аккуратного выселения подов не было. Может я не совсем верно понимаю, как это должно работать. Может кто-нибудь пояснить?

источник

20:33пожаловаться #3

AK

Andrey Klimentyev in Kubernetes — русскоговорящее сообщество

Valera Trus

Всем привет. Есть вопрос по eviction-soft. Повесил сегодня на одну ноду правилo, memory.available<10%, зашедулил туда три пода и запустил stress-ng. Пришел в итоге оом киллер и убил stress-ng, при этом нода стала not ready, но никакого аккуратного выселения подов не было. Может я не совсем верно понимаю, как это должно работать. Может кто-нибудь пояснить?

eviction-hard нужен, если быстро хочешь. Soft для неспешного, мягкого убийства, с таймаутом.

источник

20:40пожаловаться #4

VT

Valera Trus in Kubernetes — русскоговорящее сообщество

@zuzzas верно ли я понимаю, что, при достижении озу < 10%, кубелет должен сначала подождать заданный грэйс тайм, а затем начать освобождать ресурсы на ноде, путем выселения подов с ноды.

источник

21:06пожаловаться #5

AK

Andrey Klimentyev in Kubernetes — русскоговорящее сообщество

Valera Trus

@zuzzas верно ли я понимаю, что, при достижении озу < 10%, кубелет должен сначала подождать заданный грэйс тайм, а затем начать освобождать ресурсы на ноде, путем выселения подов с ноды.

Ага.

источник

21:20пожаловаться #6

AK

Andrey Klimentyev in Kubernetes — русскоговорящее сообщество

Valera Trus

Всем привет. Есть вопрос по eviction-soft. Повесил сегодня на одну ноду правилo, memory.available<10%, зашедулил туда три пода и запустил stress-ng. Пришел в итоге оом киллер и убил stress-ng, при этом нода стала not ready, но никакого аккуратного выселения подов не было. Может я не совсем верно понимаю, как это должно работать. Может кто-нибудь пояснить?

Если hard-eviction настроить по памяти, но всё равно не будет успевать, то следует kubelet'у указать --kernel-memcg-notification или в конфиг KernelMemcgNotification: true прописать. Тогда почти мгновенно SIGKILL'ы вылетать будут.

источник

21:30пожаловаться #7

VT

Valera Trus in Kubernetes — русскоговорящее сообщество

Так вот почему-то в моем примере, выселения подов не было, а просто пришёл оом и все

источник

21:36пожаловаться #8

IT

Ilya T in Kubernetes — русскоговорящее сообщество

дурацкий вопрос - а как узнать FQDN сервиса в кубе? я знаю что оно service-name.namespace - а дальше как узнать? верхние уровни?

источник

22:52пожаловаться #9

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество

Ilya T

дурацкий вопрос - а как узнать FQDN сервиса в кубе? я знаю что оно service-name.namespace - а дальше как узнать? верхние уровни?

https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/

Kubernetes

DNS for Services and Pods

This page provides an overview of DNS support by Kubernetes.
Introduction Kubernetes DNS schedules a DNS Pod and Service on the cluster, and configures the kubelets to tell individual containers to use the DNS Service's IP to resolve DNS names.
What things get DNS names? Every Service defined in the cluster (including the DNS server itself) is assigned a DNS name. By default, a client Pod's DNS search list will include the Pod's own namespace and the cluster's default domain.

источник

22:54пожаловаться #10

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество

Но вообще не понял что ты хочешь конкретно - вполне возможно переформулируешь после того как прочтешь

источник

22:54пожаловаться #11

IT

Ilya T in Kubernetes — русскоговорящее сообщество

ок я просто сделал k exec anypod -- cat /etc/resolv.conf

источник

22:57пожаловаться #12

IT

Ilya T in Kubernetes — русскоговорящее сообщество

и оттуда узнал какой домен у кластера

источник

22:57пожаловаться #13

IT

Ilya T in Kubernetes — русскоговорящее сообщество

.svc.cluster.local без фантазии оказался 😄

источник

22:58пожаловаться #14

A

Artem in Kubernetes — русскоговорящее сообщество

Подскажите, если я в деплойментах выставляю границы потребления cpu (от 0.1 до 1) и делаю к примеру 20 реплик приложения и при этом имею на сервере физических 8 потоков, как будут вести себя кубы? Кому-то при нагрузке отдадут полностью поток по верхнему пределу, а остальных будут тротлить?

источник

23:27пожаловаться #15

2020 November 07

AK

Andrey Klimentyev in Kubernetes — русскоговорящее сообщество

Artem

Подскажите, если я в деплойментах выставляю границы потребления cpu (от 0.1 до 1) и делаю к примеру 20 реплик приложения и при этом имею на сервере физических 8 потоков, как будут вести себя кубы? Кому-то при нагрузке отдадут полностью поток по верхнему пределу, а остальных будут тротлить?

По реквестам выставляется приоритет на CPU. Больше реквесты, больше времени на процессоре проведёт контейнер в пропорции к остальным на ноде.

источник

00:36пожаловаться #16

i

inqfen in Kubernetes — русскоговорящее сообщество

не приоритет

источник

00:38пожаловаться #17

i

inqfen in Kubernetes — русскоговорящее сообщество

А ограничение процессорного времени

источник