« Rev
@kubernetes_ru   1234
Fwd »


𝚔𝚟𝚊𝚙𝚜
с него ловите stdout? или логи приложения в контейнере в фалй валите?
filebeat натравлен на /var/lib/docker/containers, а там docker пишет сразу в json
𝚔𝚟𝚊𝚙𝚜
для более жырных приложений свой sidecar с логсташем внутри
Sergei
Такие сервисы как DNS, NTP работают по udp потому что, tcp для них overhead - как правило запросы настолько малы, что проще спросить еще раз чем устанавливать полноценное tcp-соединение.
не все так легко. если у тебя уже есть горячая TCP-сессия с DNS-сервером, то задержка в получении ответа будет такая же. в современном мире DNS-запросы валятся достаточно часто, чтобы держать горячую сессию с DNS-сервером. профит от TCP - нет идиотского DNS'ного механизма ретраев (и есть нормальный TCP-шный), сложнее спуфинг, легко навертеть кучу всего поверх.
Andrey
Золотые слова!
Mikhail
товарищи, ткните пальцем плиз, не могу найти где посомтреть спецификации сущностей, в частности Pod
𝚔𝚟𝚊𝚙𝚜
Но вообще раньше была достаточно распространенная практика использовать roundrobin для DNS, что в случае со stateless udp реализовывается гораздо проще чем с tcp
Pavel
kubectl describe pod xxxx
Pavel
или get pod xxx -o yaml
Mikhail
отлично, спасибо
Kirill
всем привет, кто боролся с Kubernetes Ingress Controller Fake Certificate? я вставил в ds ingress-controller --default-ssl-certificate=$(POD_NAMESPACE)/my-tls , добавил в ингресс указание домена и ключа, но он до сих пор фейкует
Kirill
контроллер из kubespray
Andrey
сам сертификат то на месте?
Nik
filebeat натравлен на /var/lib/docker/containers, а там docker пишет сразу в json
Прям на хостах собираете? Спс, попробую
Kirill
сам сертификат то на месте?
в логах пишет, что нет, вот ищу, куда потерялся
Andrey
ак его кто то создать должен и добавить в $(POD_NAMESPACE)/my-tls и этот кто то - явно не nginx ingress controller
Kirill
он там есть
Kirill
ошибка на default/ вот ищу, в чем беда
Kirill
вот такая ошибка Error obtaining X.509 certificate
Kirill
и что-то много вопрос в гугле по поводу wilcardэов
Rainbow
Пока делал экспортер из mysql базы метрики приложений нашел https://github.com/chop-dbhi/sql-agent Это http интерфейс к базам. Вдруг кому нужно. Его использует https://github.com/chop-dbhi/prometheus-sql Вдруг кому нужно метрики в данных приложений смотреть.
Алексей
ктонибудь argo использовал?
Алексей
интересуют отзывы по argocd и argoci
Алексей
да и вообще впечатления
Kirill
и что-то много вопрос в гугле по поводу wilcardэов
просто сконвертил и стало хорошо. А nginx'ский ингресс хавает и без конвертации
Pavel
Коллеги, привет. Есть тут кто нибудь кто cka от cncf проходил? Хочу один вопрос задать. Nda не нарушает.
Олег
подскажите, как получить секрет из другого неймспейса
Олег
через secretKeyRef
Anton
никак
Anton
придется создать в этом ns
Олег
они же как-то расшариваются, значит должен быть способ
Igor Ivanov
они же как-то расшариваются, значит должен быть способ
Создать аккаунт, Создать роль, дать права
Олег
Создать аккаунт, Создать роль, дать права
в каком разделе доки это можно найти?
Igor Ivanov
Roles
𝚔𝚟𝚊𝚙𝚜
Спасибо! Вот SVG
𝚔𝚟𝚊𝚙𝚜
Sergei
С нагрузкой справляетесь?
не понимаю вопрос.
Andrey
Роунд робин
𝚔𝚟𝚊𝚙𝚜
гугл втихую выпилил с 8.8.8.8
Andrey
не понимаю вопрос.
Ну хосты которые к вам приходят принимают требуемый трафик?
Andrey
Который заложен в проекте
Sergei
а вы точно тому человеку задаете вопрос?
Andrey
Ну я про немножко большее, те кто в теме проектов поймут
Sergei
я боюсь, я слишком школьник для понимания этого вопроса. потрудитесь развернуть?
Sergei
У тебя прям сегодня день оху*тельных диалогов 😂
да я вообще не понял что от меня хотят
Игорь
кто то работает с nfs драйвером для хранения базы?
Dmitry
В том смысле, что ИМХО NFS и база данных - гарант печали)
да, это я
В том смысле, что ИМХО NFS и база данных - гарант печали)
Я видел боевой ORACLE на NFS с норм нагрузкой.
да, это я
И как?
Да норм, как ни странно. А, да, и SAP также крутился.
Dmitry
Да норм, как ни странно. А, да, и SAP также крутился.
Пожимаю плечами. Может дело в структуре нагрузки...
Igor Ivanov
Структура нагрузки? Оо
Dmitry
Может в том дело, что слив лога происходит последовательно,
Dmitry
Структура нагрузки? Оо
баланс io, в смысле rw/r/w
Dmitry
Но как я и сказал, это ИМХО, и экспериментов таких я не проводил
Константин
NFS в 2018 лол
Константин
Хотя для медленного оракла сойдёт
Игорь
что тогда юзать, нфс нельзя гластер нельзя цепх нелтзя
Andrey
Кто-нибудь может навести на мысль почему ноде экспортер для прометеуса нагибает кластер? В том смысле что поды начинают валится и дикие тормоза наблюдаются.
Artyom
Прометеус в большом кластере кушает очень много ресурсов
Rainbow
Прометеус в большом кластере кушает очень много ресурсов
Не в большом тоже. Особенно если за пару недель метрики брать
Rainbow
Тип за неделю и апдейт раз в 5 сек по умолчанию - веселье в графане
Отделение Bereke Bank
Никто не пробовал подружить metrics server и zabbix? 🤔
Rainbow
Много где слышал, что zabbix в кубере - зло
Отделение Bereke Bank
Не не. Заббикс внешний. У куба есть metrics server. А заббикс может брать данные по http
Отделение Bereke Bank
Задача конечно не тривиальная, но буду рад узнать если у кого-то получилось 😄
Andrey
Тип за неделю и апдейт раз в 5 сек по умолчанию - веселье в графане
Есть какой то реквайремент как тюнить? Кластер небольшой 6 физический нод. Пока только 2 таргета отдают метрики. 5сек это наверно перебор. Для графаны раз в 30сек оптимум?
Rainbow
За час раз в 5сек это нормально
« Rev
@kubernetes_ru   1234
Fwd »