надеюсь, это какой-то астральный план?

не совсем понимаю

тебе из k8s ивенты только сгрузить обратно себе. И при правке в UI менять cronjob. Зачем костылить kubectl run?

тебе из k8s ивенты только сгрузить обратно себе. И при правке в UI менять cronjob. Зачем костылить kubectl run?

Ну вот как раз при правке в UI мне в случае kind job/cronJob много всего менять. Плюс, если я правильно понимаю то я потеряю помимо логов еще и коды завершения.

Ну вот как раз при правке в UI мне в случае kind job/cronJob много всего менять. Плюс, если я правильно понимаю то я потеряю помимо логов еще и коды завершения.

kubectl delete cronjob kubectl apply -f newcronjob.yaml что менять то? оно само меняется

kubectl delete cronjob kubectl apply -f newcronjob.yaml что менять то? оно само меняется

хочет пустька джобы - пусть пускает, чо ты

kubectl delete cronjob kubectl apply -f newcronjob.yaml что менять то? оно само меняется

не, я имею в виду что сейчас Rundeck просто заходит на ноду, и запускает команду собирая весь аутпут и резалткоды. Если же я перехожу на job/cronJob то этого всего не будет. По сути будет просто факт того что что-то улетело в k8s. А че там с ним случилось нужно будет разбираться в другой системе.

кронджобы в кубе это вообще ниочинь имхо

не, я имею в виду что сейчас Rundeck просто заходит на ноду, и запускает команду собирая весь аутпут и резалткоды. Если же я перехожу на job/cronJob то этого всего не будет. По сути будет просто факт того что что-то улетело в k8s. А че там с ним случилось нужно будет разбираться в другой системе.

https://github.com/bitnami-labs/kubewatch webhook обратно

> Если же я перехожу на job/cronJob то этого всего не будет. почему?

> Если же я перехожу на job/cronJob то этого всего не будет. почему?

ну потому что запуская команду kubectl apply -f job.yaml я не получу в аутпут ее логи и резалткод. Не смогу контроллировать таймауты и ретраи в этой же системе.

случайно написал в другой чят: тебе никто не мешает сделать kubectl apply на манифест джобы и словить stdout этой джобы после визуально у тебя будет то же что и с твоим рандеком в чём вообще фишка рандека по сравнению с тем же дженкинсом/гитлаб-ци/етц

ну потому что запуская команду kubectl apply -f job.yaml я не получу в аутпут ее логи и резалткод. Не смогу контроллировать таймауты и ретраи в этой же системе.

можешь и получить

если надо

откуда такая уверенность, что не получишь-то?

случайно написал в другой чят: тебе никто не мешает сделать kubectl apply на манифест джобы и словить stdout этой джобы после визуально у тебя будет то же что и с твоим рандеком в чём вообще фишка рандека по сравнению с тем же дженкинсом/гитлаб-ци/етц

По сути тот же jenkins да, только не такой топорный.

а что в дженкинсе топорного?

https://github.com/benas/gossed

оффтоп конечно

а что в дженкинсе топорного?

Давай не пойдем в холивары. Можем остановиться на том что просто не нравится)

https://github.com/benas/gossed

да ему просто логи джобы надо получить после запуска, а не вот это всё

Ну эт херня отправит логи

откуда такая уверенность, что не получишь-то?

уверенности нет. Просто когда я делаю kubectl apply -f job.yaml, мне возвращается код 0 и логи не возвращаются.))

Давай не пойдем в холивары. Можем остановиться на том что просто не нравится)

а в рандеке разве можно писать пайплайны?

а в рандеке разве можно писать пайплайны?

канеш

ну потому что запуская команду kubectl apply -f job.yaml я не получу в аутпут ее логи и резалткод. Не смогу контроллировать таймауты и ретраи в этой же системе.

в идеале логи и exit code вообще тебя волновать не должны - тебе должен придти алерт о том что у тебя под крашлупиться \ джоб не может найти ноду для запуска

после чего лезешь в логи, чинишь и продолжаешь пить чай с плюшками

Добрый! Есть обычный пользователь на хостах с мастерами, как для него сделать юзера в кубере, чтобы он через kubectl мог смотреть в кластер?

Добрый! Есть обычный пользователь на хостах с мастерами, как для него сделать юзера в кубере, чтобы он через kubectl мог смотреть в кластер?

эти пользователи никак не связаны

я понимаю это, но не понимаю, как дать доступ до кубектл

https://cloud.google.com/blog/products/containers-kubernetes/accelerate-your-app-delivery-with-kubernetes-and-istio-on-gke и кроме того https://cloud.google.com/blog/products/containers-kubernetes/knative-bringing-serverless-to-kubernetes-everywhere

канеш

из релевантного гуглится только это https://wiki.jenkins.io/display/JENKINS/RunDeck+Plugin

из релевантного гуглится только это https://wiki.jenkins.io/display/JENKINS/RunDeck+Plugin

Это какой-то запуск рандека из jenkins. Смысл примерно такой же как chief из ansible запускать.) Rundeck продукт самостоятельный

то есть в рандеке нет пайплайнов

Смотрите, вот так это примерно выглядит в рандеке. Т.е. вся история с резалткодами и логами есть. Разбивка по юзеру итп. Клацнув на номер запуска мы попадем в stdout логи которые насрала джоба. И менять это все на алерт о падении, поход в ластик и поиски логов не хочется

то есть в рандеке нет пайплайнов

Ну как нет если есть. Так же как и в дженкинсе, суешь джобы в джобу, вешаешь условия запуска и все.

Смотрите, вот так это примерно выглядит в рандеке. Т.е. вся история с резалткодами и логами есть. Разбивка по юзеру итп. Клацнув на номер запуска мы попадем в stdout логи которые насрала джоба. И менять это все на алерт о падении, поход в ластик и поиски логов не хочется

да всем насрать как это выглядит хочешь коды возврата и логи - получай коды возврата и логи

да всем насрать как это выглядит хочешь коды возврата и логи - получай коды возврата и логи

Вопрос вообще не в этом был.

Ну как нет если есть. Так же как и в дженкинсе, суешь джобы в джобу, вешаешь условия запуска и все.

ничего не хочу "сувать", хочу код писать

Смотрите, вот так это примерно выглядит в рандеке. Т.е. вся история с резалткодами и логами есть. Разбивка по юзеру итп. Клацнув на номер запуска мы попадем в stdout логи которые насрала джоба. И менять это все на алерт о падении, поход в ластик и поиски логов не хочется

так ты туда каждые n минут сам смотришь?

Ну как нет если есть. Так же как и в дженкинсе, суешь джобы в джобу, вешаешь условия запуска и все.

https://jenkins.io/doc/book/pipeline/getting-started/

так ты туда каждые n минут сам смотришь?

нет, оттуда летят алерты в slack если чето упало

нет, оттуда летят алерты в slack если чето упало

тогда настрой кибану чтобы она сама логи выдергивала по упавшему контейнеру?

тогда настрой кибану чтобы она сама логи выдергивала по упавшему контейнеру?

рандек придётся выкинуть, так нельзя же 😱 лишние зависимости эт правильно

рандек придётся выкинуть, так нельзя же 😱 лишние зависимости эт правильно

это бонус - мониторинг кластера и приложения унифицирован, можно даже в один прометей складывать

Бля ребят, я прям даже не знаю)))

хочешь чтобы визуально ничего не поменялось - значит тебе надо получать логи и экзиткоды из кубе-джобов

но ты говоришь что это не то что тебе надо

значит ты сам знаешь что тебе надо

нахер тогда спрашивать вообще?

я кстати правильно понимаю, что для других подов, запускаемых в твоём кубере, у тебя есть алерты и логи в каком-нибудь эластике?

Сейчас заместил что в логах на EFK нет договора от части подов, например, шедулер контроллер, core-dns, прокси... С чем это может быть связано?

нахер тогда спрашивать вообще?

так я пришел не с вопросом как мне все поменять. Я не знаю зачем мне опять начали толкать вообще альтернативный пусть и переделку процесса. Я пришел с вопросом, какие сайд эффекты меня ждут в случае использования kubectl run

я кстати правильно понимаю, что для других подов, запускаемых в твоём кубере, у тебя есть алерты и логи в каком-нибудь эластике?

Сейчас в кубере логи приложений собираются в ластик, верно. Но там ТОЛЬКО приложения. Джобы пока работают не в кубере. Джобы и приложения у нас по сути не связаны. Т.е. приложения это одна команда разрабов, а джобы это в основном датасатанисты. Т.е. связи между ними только если база, которая не в кубере)

так я пришел не с вопросом как мне все поменять. Я не знаю зачем мне опять начали толкать вообще альтернативный пусть и переделку процесса. Я пришел с вопросом, какие сайд эффекты меня ждут в случае использования kubectl run

никаких, job примерно то же самое делает - стартует под и всё

а джобы суть не приложения?

можно пример такой джобы?

а джобы суть не приложения?

нет.

мне и правда не очень понятно почему ты не хочешь складывать логи в одном месте, а в том же рандеке их просто выгребать из этого места, чтобы визуально ничего не поменялось

а джобы суть не приложения?

Гудит, как улей, родной завод, А нам-то хули, тут одна команда разрабов, а тут датасаентисты

забыл как в оригинале было

можно пример такой джобы?

Ну вот смотри. Есть вебморда, есть бекенд. И есть джобы аналитические. Пишут это 3 разные команды. Фронт, бек и датасатанисты. Это физически разные репозитории, разные языки, все разное. Если с беком и фронтом все понятно, они работают как "демоны", всегда висят и с ними все понятно. С джобами история другая. Их пишут ДС, они НИКАК не связаны с фронтом и бекендом. Они просто лопатят тучу данных и дают какой-то выхлоп в базу. Вот как бы и пример.

а, эти "джобы" никак не связаны ни с фронтом ни с бекендом, просто запускаются в том же кубере

ну ок

а, эти "джобы" никак не связаны ни с фронтом ни с бекендом, просто запускаются в том же кубере

А что, под каждое приложение свой кластер поднимать?)

что?

ммм, а вот тут у нас кластер для фронтенда, вот тут вот рядышком кластер для бекенда, а вот тут мы джобы запускаем......

что за херню ты щас несёшь?

Что плохого в том чтобы запускать ДС джобы в том же кластере?

кто сказал что это плохо?

вот тут ты про что писал?

а, эти "джобы" никак не связаны ни с фронтом ни с бекендом, просто запускаются в том же кубере

где тут хоть намёк на то что это плохо?

а что ты хотел сказать этим ?

уточнил задачу

Да не суть в одном кластере они запускаются или в разных. Это вообще вроде как к делу не относится. На то оно там все и в докере

когда инфра не строится вокруг кубера, да)

когда инфра не строится вокруг кубера, да)

выкинь кубер, че он мешается то

я к тому что кубер в данном случае - лишь место где запустить докер-контейнер, фичи кубера не используются

выкинь кубер, че он мешается то

он не мешается, наоборот помогает!