Телеграмм чат группы kubernetes

Size: a a a

Kubernetes — русскоговорящее сообщество

2021 March 30

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество

Anton Patsev

в docker-compose harbor имеет нужный сертификат. в kubernetes имеет сертификат Kubernetes Ingress Controller Fake Certificate.
как делал в kubernetes я написал

Скинь манифест ingressа который получился на выходе с хельма

источник

11:46пожаловаться #1

inqfen in Kubernetes — русскоговорящее сообщество

ddd

По-моему аналогия неуместна для микро-дев-кластера

Абсолютно уместна, потому что адрес контролплейна нужен всем кто туда ходит, а он меняется

источник

11:58пожаловаться #2

inqfen in Kubernetes — русскоговорящее сообщество

Вот сделали вы dev магазин, везде адрес на гугл мапс нарисовали, а потом меняете

источник

11:59пожаловаться #3

inqfen in Kubernetes — русскоговорящее сообщество

И удивляетесь, что никто не может зайти

источник

11:59пожаловаться #4

МР

Марат Рахимов... in Kubernetes — русскоговорящее сообщество

dev, магазин, гугл-мапс
Где-то тут лишнее слово

источник

12:00пожаловаться #5

4c74356b41 in Kubernetes — русскоговорящее сообщество

ктот видел подобное: ImageInspectError. что-то ничего дельного не гаглится

источник

12:08пожаловаться #6

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

4c74356b41

ктот видел подобное: ImageInspectError. что-то ничего дельного не гаглится

https://github.com/kubernetes/kubernetes/blob/ea0764452222146c47ec826977f49d7001b0ea8c/pkg/kubelet/images/image_manager.go#L116

GitHub

kubernetes/kubernetes

Production-Grade Container Scheduling and Management - kubernetes/kubernetes

источник

12:24пожаловаться #7

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

Мб с манифестом образа что-то не то

источник

12:24пожаловаться #8

inqfen in Kubernetes — русскоговорящее сообщество

4c74356b41

ктот видел подобное: ImageInspectError. что-то ничего дельного не гаглится

образ кривой скорее всего

источник

12:25пожаловаться #9

inqfen in Kubernetes — русскоговорящее сообщество

Либо у тебя cri-o, там такое было, но вроде фиксанули

источник

12:25пожаловаться #10

inqfen in Kubernetes — русскоговорящее сообщество

У cri-o была какая-то трабла с совместимостью с OCI

источник

12:25пожаловаться #11

inqfen in Kubernetes — русскоговорящее сообщество

Dmitry Sergeev

Мб с манифестом образа что-то не то

Или наоборот, с манифестом все то, а со слоями нет. Но в целом проблема скорее всего в образе

источник

12:28пожаловаться #12

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество

источник

12:28пожаловаться #13

4c74356b41 in Kubernetes — русскоговорящее сообщество

не, там какая-то дичь. на другой ноде оно отработало (закордонил ноду)

источник

12:29пожаловаться #14

Ivan Urgent in Kubernetes — русскоговорящее сообщество

Переслано от Ivan Urgent

Всем привет. Проконсультируйте по kubespray + calico mtu кто сколько сможет.
Есть 2 параметра: calico_mtu и calico_veth_mtu. Что они собсна значат?
Если задан первый, то kubespray пытается автоматом сформировать calico_veth_mtu под включенный нетворк оверлей IPIP/VXLAN/Wireguard? А если задан второй, то он напрямую выставляется без какой-то автоматизации? Или есть ещё какие-то нюансы?

источник

12:29пожаловаться #15

4c74356b41 in Kubernetes — русскоговорящее сообщество

со слоями на ноде шото

источник

12:29пожаловаться #16

George Gaál in Kubernetes — русскоговорящее сообщество

Ivan Urgent

Переслано от Ivan Urgent

посмотри куда они реально выставляются

источник

12:31пожаловаться #17

George Gaál in Kubernetes — русскоговорящее сообщество

вообще calico уже умеет вроде в AutoMTU

источник

12:32пожаловаться #18

Slach in Kubernetes — русскоговорящее сообщество

Народ, всем привет
не могу найти в доке официальной
если для Pod
указан securityContext

PVC внутрь этого Pod
с какими правами должен монтировать PV ?
или это от CSI \ storageprovisioner зависит и не регламентируется, главное просто чтобы securityContext пользователь доступ имел?

источник

12:36пожаловаться #19

ABRustam in Kubernetes — русскоговорящее сообщество

Коллеги всем привет, подскажите пожалуйста, хочу в k8s часто создавать ingress с dns именами которых нету в используемой зоне, что можно использовать со сторон k8s что бы иметь возможность править A-записи на внешнем dns

источник

12:36пожаловаться #20