Size: a a a

Kubernetes — русскоговорящее сообщество

2021 July 01

А

Андрей in Kubernetes — русскоговорящее сообщество
да я вот тоже не хочу оператор использовать. только вебхук. там у них вроде в доках оператора есть че-то про тлс, но толком понять тяжело. очень скудно объясняется
я уже точно проверил флоу что если секрет с СА в неймспейсе то все работает. Осталось только его распространять по всем неймспейсам.
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
а зачем? ты уверен, что одного секрета недостаточно ?
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
размножить-то не проблема
источник

S

Solyar in Kubernetes — русскоговорящее сообщество
+
источник

ST

Shuro Toko in Kubernetes — русскоговорящее сообщество
стопэ
источник

ST

Shuro Toko in Kubernetes — русскоговорящее сообщество
они ж на нодах
источник

А

Андрей in Kubernetes — русскоговорящее сообщество
пробовал один в том нейспейсе где вебхук. при создании пода который должен быть мутирован

MountVolume.SetUp failed for volume "vault-tls" : secret "test-vault" not found
работает только если этот секрет в том же нс
источник

ST

Shuro Toko in Kubernetes — русскоговорящее сообщество
и лог ротейшн к ним
источник

ST

Shuro Toko in Kubernetes — русскоговорящее сообщество
spec:
 volumes:
   - emptyDir:
       sizeLimit: 1Gi
источник

ST

Shuro Toko in Kubernetes — русскоговорящее сообщество
эмптидир имхо в эфемерале
источник

ST

Shuro Toko in Kubernetes — русскоговорящее сообщество
причём если он не в мемори, если в мемори в реквестах и лимитах
источник

ST

Shuro Toko in Kubernetes — русскоговорящее сообщество
всё, мой косяк
источник

ST

Shuro Toko in Kubernetes — русскоговорящее сообщество
Ephemeral storage consumption management
If the kubelet is managing local ephemeral storage as a resource, then the kubelet measures storage use in:

emptyDir volumes, except tmpfs emptyDir volumes
directories holding node-level logs
writeable container layers
источник

ST

Shuro Toko in Kubernetes — русскоговорящее сообщество
источник

SP

Slava Pinchuk in Kubernetes — русскоговорящее сообщество
Спасибо
источник

A

AcidMan in Kubernetes — русскоговорящее сообщество
@gecube вот пресс-релизик, о том какое минио с интелом замечательное

https://min.io/resources/docs/CPG-MinIO-reference-architecture.pdf
источник

DK

Den KP in Kubernetes — русскоговорящее сообщество
Всем доброго здравия! ПОдскажите люди добрые по раскатке кубспреем. Уже 2 машины перепробовал полностью с нуля инсталил requirements и сам анс, но всегда дохожу до одной ошибки
TASK [etcd : Configure | Wait for etcd cluster to be healthy] ************************************************************************************************
FAILED - RETRYING: Configure | Wait for etcd cluster to be healthy (4 retries left).
FAILED - RETRYING: Configure | Wait for etcd cluster to be healthy (3 retries left).
FAILED - RETRYING: Configure | Wait for etcd cluster to be healthy (2 retries left).
FAILED - RETRYING: Configure | Wait for etcd cluster to be healthy (1 retries left).
fatal: [k8sst01]: FAILED! => {"attempts": 4, "changed": false, "cmd": "/usr/local/bin/etcdctl
--no-sync --endpoints=https://192.168.10.56:2379,https://192.168.10.58:2379,https://192.168.10.59:2379
cluster-health | grep -q 'cluster is healthy'", "delta": "0:00:00.026934", "end": "2021-07-01 17:00:58.277385",
"msg": "non-zero return code", "rc": 1, "start": "2021-07-01 17:00:58.250451",
"stderr": "Error:  client: etcd cluster is unavailable or misconfigured; error #0:
Forbidden\n; error #1: Forbidden\n; error #2: Forbidden\n\nerror #0: Forbidden\nerror #1:
Forbidden\nerror #2: Forbidden", "stderr_lines": ["Error:  client: etcd cluster is unavailable or misconfigured; error
#0: Forbidden", "; error #1: Forbidden", "; error #2: Forbidden", "", "error #0: Forbidden", "error #1: Forbidden", "error #2: Forbidden"], "stdout": "", "stdout_lines": []}

команда запуска
ansible-playbook kubespray/cluster.yml -e 'ansible_user=root' -i inventory/k8s-beta/hosts.yaml -e kube_version=v1.17.12 -bKk
+ в начале в енвы кидаю
export ANSIBLE_HOST_KEY_CHECKING=False
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
есть смысл читать или вода?
источник

A

AcidMan in Kubernetes — русскоговорящее сообщество
я оттуда брал настройки ядра линукса для перформанса, но в итоге оно у нас не полетело, ушли в водоросли. поэтому даже не скажу, маркетинг буллшит или что-то полезное. факт в том, что у кого-то вроде как работает. и вроде нормально. но есть и эпик-фейлы. всё, как везде 🤷🏻‍♂️
источник

S

Solyar in Kubernetes — русскоговорящее сообщество
источник