Один прометей может скрейпить другой кажется
Федерация называется
A
Vadim
Andor
у прометея есть external labels
Dmitry
Просто в джобе указать label
Andor
не в джобе
Andor
# The labels to add to any time series or alerts when communicating with
# external systems (federation, remote storage, Alertmanager).
external_labels:
[ <labelname>: <labelvalue> ... ]
Serega
Делите по неймспейсам, не пожалеете. Ну и лейблы лучше сразу покучерявее сделать, особенно если network policy будут.
У себя запилил так:
- mycorp/app-origin=$CI_PROJECT_PATH_SLUG
- mycorp/app-instance-id=$CI_ENVIRONMENT_SLUG
- mycorp/component-insance-id=
смысл таких лейблов? только если разные окружения в одном кластере?
G72K
смысл таких лейблов? только если разные окружения в одном кластере?
Чтобы отделить приложения друг от друга, и куски из которых приложение состоит
Anonymous
Anonymous
ой у меня много оказывается таких 'повисших' чартов, как от них избавиться?
в k8s уже ничего нет
Anonymous
да с третьего раза он помог лол
Anonymous
а точнее не помог, он пропал и снова появился
Sergei
А что говорили про сборку с Базел? Я одним глазом когда смотрел, не понравилось что надо явно каждый файл зависимостей задавать
есть генераторы. но вообще это как раз фича.
Etki
Недавно говорили про сборку, bazel и тп.
Сейчас нарыл https://www.pantsbuild.org/
Сталкивался кто?
выглядит совсем как базел
Sergei
этот все-таки с пуговицами.
Etki
один пес маведл пересоздать пытаются
Sergei
маведл?
Etki
мавен/градл
Vadim
о да, мавен, все пытаются повторить аж кушать не могут
Vadim
наверное какое-то утерянное знание, раз так к нему так стремятся
Sergei
наверное какое-то утерянное знание, раз так к нему так стремятся
да ну щас.
Pants и Buck сделаны экс-гуглерами
Sergei
по образу и подобию базела
Etki
о да, мавен, все пытаются повторить аж кушать не могут
Ну это два абсолютно отвратных представителя противоположных подходов, но они хоть как-то, через многолетние страдания, работают. А ребята сейчас пытаются вкатиться туда "ну тут просто список зависимостей указываешь и всё"
Rainbow
по образу и подобию базела
только сходу golang предлагают с доков без плясов, так я уже готов пробовать.
Sergei
только сходу golang предлагают с доков без плясов, так я уже готов пробовать.
ну там генератор есть
Andor
го жава питон и нода
Andor
прям полный комплект того что у нас
Vadim
https://github.com/reactiveops/rbac-manager
выглядит интересно
Andor
сахарок
Михаил
Roman
вопрос - а кто куда деплоит ingress-контроллеры? в kube-system или отдельно куда-то?
Denis
вопрос - а кто куда деплоит ingress-контроллеры? в kube-system или отдельно куда-то?
по мне лучше в отдельный namespace
Denis
Товарищи, поделитесь своей ClusterRole для минимальных возможностей создавать statefulset, deployment, pod, ingress и т.п? У меня моя роль почему-то не работает
A
Товарищи, поделитесь своей ClusterRole для минимальных возможностей создавать statefulset, deployment, pod, ingress и т.п? У меня моя роль почему-то не работает
С чего это у вас слетело? А работало? У меня всё работает без ручного подпинывании
Denis
С чего это у вас слетело? А работало? У меня всё работает без ручного подпинывании
Ничего не слетало и не работало еще. Сейчас работаю над задачей по впиливанию CI в k8s, вот и пытаюсь дать доступ только к необходимым ресурсам api.
A
A
И какое CI?
A
эммм.Ну естевственно не должно работать
Просто нет ресурса для роли деплоймент или стейтфулсет. В логах на что ругается?
A
Коллеги, у меня следующая беда: наустанавливал разных дашбордов в графану(ставил через хелм) и видимо под с ней перегрузился, по неизвестным причинам, и соответственно все мои новые дашборды исчезли. Как мне исключить подобные ситуации? И зачем они так изначально сделали с возможностью потерять все свое...
Й
бд графаны на внешний вольюм
Andor
Где кубер у тебя?
A
Нашел уже в настройках под хелм надо было активировать сторедж
A
Сейчас попробую
Slach
Всем привет
А я правильно понимаю что sidecar это только общий сетевой namespace с подом?
Есть ли способ запустить бинарник pyflame не меняя dockerfile в существующем поде?
Mikhail [azalio]
Под это набор контейнеров. Запустите 2 контейнера в поде.
Sash
Процесс шаринг туда же
𝚔𝚟𝚊𝚙𝚜
𝚔𝚟𝚊𝚙𝚜
Или ты хочешь разрешить ему работать во всех неймспейсах?
Denis
Тебе нужна Role а не ClusterRole
Верно подметил. Да наверное правильнее Role для одного namespace
𝚔𝚟𝚊𝚙𝚜
В любом случае нужно что то типа:
rules:
- apiGroups: ["apps"]
resources: [ "statefulsets", "deployments", "pods" ]
verbs: [ "create", "get", "list", "watch", "patch", "update" ]
- apiGroups: ["extensions"]
resources: [ "ingresses" ]
verbs: [ "create", "get", "list", "watch", "patch", "update" ]
𝚔𝚟𝚊𝚙𝚜
Верно подметил. Да наверное правильнее Role для одного namespace
А для простой роли можно просто дать:
- apiGroups: [ "*" ]
resources: [ "*" ]
verbs: [ "create", "get", "list", "watch", "patch", "update" ]
т.к. она будет затрагивать только ресурсы текущего нэймспейса
A
Где кубер у тебя?
Я устанавливал Прометей и графану через хелм:
helm repo add coreos https://s3-eu-west-1.amazonaws.com/coreos-charts/stable/
helm install coreos/kube-prometheus --name kube-prometheus --namespace monitoring
И по
helm ls нет конечно самой графаны, но как мне теперь обновить только ее с новыми настройками стореджа? Или только полное удаление и установка его уже не с сети, а со своего клона репы?
Alex
Может кто в курсе с чем это связано - взял dashboard https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/alternative/kubernetes-dashboard.yaml - добавли в его секцию type: NodePort ... - запустил - создалась служба - на этой части все хорошо - но полученный порт (netstat -lnp) слушаеться только на tcp6 а должен так же и на tcp4 - следовательно нормально не могу подключиться к панели управления!
A
Я устанавливал Прометей и графану через хелм:
helm repo add coreos https://s3-eu-west-1.amazonaws.com/coreos-charts/stable/
helm install coreos/kube-prometheus --name kube-prometheus --namespace monitoring
И по
helm ls нет конечно самой графаны, но как мне теперь обновить только ее с новыми настройками стореджа? Или только полное удаление и установка его уже не с сети, а со своего клона репы?
Не плохая идея со стореджем для графана там есть конфигмапа для дашбордом, оптимальней через нее, думаю.
Andrei
Добрый день вопрос, поднимаю openfaas на тестовом кластере все ок, тем же скриптом на бою telnet openfaassite:8080 не проходит хотя в service указан EXTERNAL-IP , такое ощущение что фаервол какой то но оба кластера в azure и обычно с этим проблем не было
Игорь
че то кубер сложна
Игорь
пойду по старинке через композник подымать
Игорь
или рэнчер, там нескучные обои
𝚔𝚟𝚊𝚙𝚜
Rainbow
не, это че то у меня тоже невзлетело
А это печально, docker swarm же одной строкой стартует.
Игорь
я короче делаю красиво, ставлю консул запускаю композник, хапрокси перенастривается и збс
Andor
Игорь
у меня целых 3 ноды
Andor
На 3 нодах кубер не нужен
Rainbow
Alex
Rainbow
kubernetes самый простой способ запускать stateless на 1+ ноде. Сложности там начинаются со всяких stateful и istio.
kubespray + пару yaml, готово.