Салтыдык

а где мишкин

По шпилям скучает

Rainbow

Если команда не просит k8s, то k8s не нужен команде.

Mr.

лучшее враг хорошего же

Andor

@hr_god если я вам найду таких людей, 10% мне

Rainbow

Нужно пройти всю боль без k8s, чтобы хоть как-то начать его ценить.

Andor

вот, обращайтесь к flant.ru

vAsya

Ребят, вы великолепны!❤ Спасибо за все советы)

bebebe

даже чаю не попьете?

Anton

Нет, я не ищу человека в штат или на аутсорс, задача скорее провести небольшой ликбез для команды что таое кубернетис, как работает, ответить на вопросы по ошибкам, с которыми мы столкнулись. Как-то так.

просто задавайте вопросы тут

Alexey

устройте конференцию своих сторудников через канал, нзначте время, подготовьте вопросы, а и в час Х выкладывайте их здесь, комьюинити или вам интересно расскажет или засрёт мозг )

Михаил

вот, обращайтесь к flant.ru

bebebe

комьюнити расскажет бггг велик шанс, что местные адепты научат деплоить прямо из мейк файлов

bebebe

где же старый хрыч, когда он так нужен @erzentd ^^^

Михаил

Нужно пройти всю боль без k8s, чтобы хоть как-то начать его ценить.

Если много думать, то можно и без боли

Rainbow

Если много думать, то можно и без боли

если не больно, какой смысл переходить на k8s? И так же норм.

Михаил

если не больно, какой смысл переходить на k8s? И так же норм.

Да, но небольно было про внедрение самого k8s

Andrei

Ребят, а как вы выкатываете контейнеры из приватного репозитория (gitlab)? Есть идея подсунуть креды напрямую докеру, чтобы не создавать secret’ы и добавлять везде pullSecrets

Mr.

kubectl create secret docker-registry regsecret --docker-server=registry.gitlab.com --docker-username={your_username} --docker-password={your_password} --docker-email={your_email}

Artem

Ребят, а как вы выкатываете контейнеры из приватного репозитория (gitlab)? Есть идея подсунуть креды напрямую докеру, чтобы не создавать secret’ы и добавлять везде pullSecrets

Автоматизировали добавление pullSecrets

Max

:D

Andor

Ребят, а как вы выкатываете контейнеры из приватного репозитория (gitlab)? Есть идея подсунуть креды напрямую докеру, чтобы не создавать secret’ы и добавлять везде pullSecrets

не надо его везде добавлять, можно автомагически

Andrei

не надо его везде добавлять, можно автомагически

Не могли бы кинуть в меня ссылкой? )

Andrei

https://kubernetes.io/docs/concepts/containers/images/#using-a-private-registry оно (в конце)?

Andrei

Manually configure .docker/config.json on each node as described above.

Andor

не помню как называется эта штука

Andor

через неё же можно указывать дефолтные лимиты

Andrei

Автоматизировали добавление pullSecrets

Можно пример? Это ж во все чарты нужно добавлять

Denis

Кто нибуть использует federation в Prometheus?

Andor

вопрос не в тему чята

Andor

лучше в церковь метрик иди

Rainbow

через неё же можно указывать дефолтные лимиты

LimitRange

Rainbow

это не то

Andor

не помню как эта штука называется

Andor

а гуглить лень

Rainbow

LimitRange

Denis

вопрос не в тему чята

Да проблема в том что я не могу понять как в k8s достучатся до prometheus. Так есть полный patch. Сейчас мне он просто отдает server returned HTTP status 503 Service Unavailable

Andrei

Да проблема в том что я не могу понять как в k8s достучатся до prometheus. Так есть полный patch. Сейчас мне он просто отдает server returned HTTP status 503 Service Unavailable

так а причем тут федерация, тут в целом проблема) А так, я юзаю

Denis

так а причем тут федерация, тут в целом проблема) А так, я юзаю

Ну да согласен, но хотелось бы пообщатся с тем кто в k8s использует) Извиняюсь конечно за оффтоп

Andrei

через неё же можно указывать дефолтные лимиты

а причем тут лимиты? тут же вопрос об авторизации

Denis

так а причем тут федерация, тут в целом проблема) А так, я юзаю

metrics_path как указываете? Я вот так указыаю: /api/v1/namespaces/prometheus-monitoring/services/prometheus:9090/proxy/federate Но помоему не правильно(

Andrei

metrics_path как указываете? Я вот так указыаю: /api/v1/namespaces/prometheus-monitoring/services/prometheus:9090/proxy/federate Но помоему не правильно(

https://pastebin.com/Cgd1wCwh

Andrei

А внешние создал как сервисы с внешним endpoint

Denis

А внешние создал как сервисы с внешним endpoint

Я понял. У меня не оператор. Интересно там, по умолчанию включен этот endpoint... Думал что по умолчанию у всех инстансов прома сущевствует конечная точка /federate

Artem

Можно пример? Это ж во все чарты нужно добавлять

{{- range $secret := .Values.imagePullSecrets -}} apiVersion: v1 kind: Secret metadata: name: {{ $secret.name | quote }} type: kubernetes.io/dockerconfigjson data: .dockerconfigjson: {{ $secret.data | b64enc | quote }} --- {{ end -}}{{/* range $secret := .Values.imagePullSecrets */}}

Andor

раньше точно было у всех

Andor

возможно отключили

Andrei

{{- range $secret := .Values.imagePullSecrets -}} apiVersion: v1 kind: Secret metadata: name: {{ $secret.name | quote }} type: kubernetes.io/dockerconfigjson data: .dockerconfigjson: {{ $secret.data | b64enc | quote }} --- {{ end -}}{{/* range $secret := .Values.imagePullSecrets */}}

а где тут автоматизация? Все равно ж нужно secret’ы везде создавать

Artem

Это кусок чарта, которым мы создаем неймспейсы, при создании неймспейса автоматом создается регсекрет

Rustam

Это кусок чарта, которым мы создаем неймспейсы, при создании неймспейса автоматом создается регсекрет

я на гошке написал оператора, который сам смотрит на namespaces и создаёт секрет в каждом

Artem

я на гошке написал оператора, который сам смотрит на namespaces и создаёт секрет в каждом

тоже вариант, можно еще mutation hook запилить

Andrei

а в gitlab у вас при этом отдельный юзер с глобальными правами на чтение registry?

Artem

в nexus пользак из лдапа с правами на чтение репы /k8s/

Andor

> пользак

Grisha

Ребзя, подскажите пожалуйста, как работает хук preStop? а точнее когда он вызывается и от чего это зависит?

Grisha

я запустил контейнер который делает tailf /var/log/blablalba запустил rol update, у меня поднялись 10 новых контейнеров и 10 висят в Terminating сам preStop отработал, но мне интересно что происходит в этот моментм с моим tailf

Grisha

он получил какойто SIGNAL?

Andrei

{{- range $secret := .Values.imagePullSecrets -}} apiVersion: v1 kind: Secret metadata: name: {{ $secret.name | quote }} type: kubernetes.io/dockerconfigjson data: .dockerconfigjson: {{ $secret.data | b64enc | quote }} --- {{ end -}}{{/* range $secret := .Values.imagePullSecrets */}}

Но в выкатке то все равно нужно добавлять секцию imagePullSecrets чтобы заэплаить этот secret