мы спецом решили железные покупать, щас с 10ок таких железных нод со 128G RAM, туда 180-200 подов влезет, хочется задействовать эти ресурсы конечно

Если найдешь проблему, отпишись плиз :) реально интересно. Мы в итоге решили время перестать закапывать и просто ноды меньше сделали, но это конечно так себе решение

-v=6 в аргументы kubelet'а и посмотри, где конкретно затык происходит, далее изучи исходный код kubelet и подумай, что может быть не так с kubelet или containerd. Далее попробуй воспроизвести проблему, используя crictl. Далее попробуй воспроизвести проблему с помощью голого CRI. Далее поищи по issue в containerd. Далее создай issue в containerd с воспроизведением или найди баг в containerd и отдай pull request с исправлением бага в апстрим.

ты можешь железки квмом нарезать

+++

Или ты начал с вопроса в Telegram и даже не поправил самостоятельно баг в containerd?

😂😂😂

как он мог!

не поправил еще

Crictl стартует новые поды без проблем, v6 смотрели километровые логи :) меняли версии containerd, крутили разные ядра, крутили apiserver, разные cni, ничего не помогает😁

Извините, но логи плохо смотрели. Там всё буквально утыкано debug printf'ами. На каждую маленькую операцию.

А, обман. -v=10 нужен.

Ребята, всем привет. Подскажите такую тему. Раньше пользовался rke + rancher и все работало. Решил попробовать накатить кубер через kubespray и теперь во многих местах вылазит

Unable to connect to the server: x509: certificate signed by unknown authority

Конкретно это,

 rancher kubectl get nodes
Подскажите

, может у кого было

а зачем ты так делаешь

он же тебе пишет - сертификат кривой

Не спрашивай)))

Да. Просто не могу понять почему при rke + rancher такого не было. И куда ткнуть чтоб оно стало работать корректно

ну, надо понять - откуда и куда ты идешь

Надо попробовать на досуге, но в итоге решили забить и решить проблему по другому😁