если в схеме port name это ключ, то почти наверняка та же бага в strategic merge patch

то есть я не могу по-простому сказать что web и metrics - один и тот же порт

то есть я не могу по-простому сказать что web и metrics - один и тот же порт

чувство прекрасного страдает?

Подскажите, а что меняет настройки /etc/resolv.conf в контейнерах? У меня coredns в кубере стои .

+1 строчка в service monitor или +3 в deployment.

чувство прекрасного страдает?

угу ,(

+1 строчка в service monitor или +3 в deployment.

у меня один сервисмонитор, который ловит все поды с портами с именем metrics

у меня один сервисмонитор, который ловит все поды с портами с именем metrics

ай глупый походу, потому что фигачил service monitor per service

ну то есть их у меня три, но они не специфичны для приложений, а скорее для групп

только прометей да графана на одном и том же порту слушают

ну либо опять сделать чтобы принималось во внимание значение аннотации с указанием порта

недолго конечно переделать, но блин

если в схеме port name это ключ, то почти наверняка та же бага в strategic merge patch

это значит что не port name, а containerPort - ключ я делаю два порта с разными именами, но одним containerPort

Go modules experiment протолкнутый одним человеком на все Го комьюнити хорошо идет :) https://github.com/kubernetes/kubernetes/pull/72963

Go modules experiment протолкнутый одним человеком на все Го комьюнити хорошо идет :) https://github.com/kubernetes/kubernetes/pull/72963

Тебе не нравятся Go modules?

У меня нет мнения насчет них. Но вот как их пропихнули точно не нравится :)

У меня нет мнения насчет них. Но вот как их пропихнули точно не нравится :)

А, там коллегиального решения не было?

Надо всё же почитать про них и про их историю.

Go modules experiment протолкнутый одним человеком на все Го комьюнити хорошо идет :) https://github.com/kubernetes/kubernetes/pull/72963

Никто не заметил, потому Джордан расстроился и вернул обратно?

Подскажите пожалуйста по сертификатам куба. я куб с помощью кубспрей всегда ставил и раньше он генерил все-все сертификаты на 100 лет. Сейчас они начали переползать на установку через кубадм. соответсвенно CA сгенерен на 10 лет, а все остальные серты на 1 год. и надо уметь их обновлять. версия куба 1.13.x - сертификаты kubelet для доступа к API серверу ротируются автоматом, если опцию --rotate-certificates добавить в запуск кублетов - сертификаты apiserver , api-kubelet-client, front-proxy-client можно ротировать запуская по крону kubeadm alpha certs renew .... - а вот сертификаты для admin, controller-manager и scheduler вы каким образом перевыпускаете ? вручную-кроном через openssl ?

Кто-нибудь знает почему под не может достучаться до сервиса (пробовал через ping/curl service-name), если они лежат в одном неймспейсе?

сервисы не пингуются. это трансляция запроса на конечные поды. kubectl get endpoint посмотри. видит ли этот сервис хоть один живой под из тех с которыми он работать должен

сервисы не пингуются. это трансляция запроса на конечные поды. kubectl get endpoint посмотри. видит ли этот сервис хоть один живой под из тех с которыми он работать должен

Каким образом у меня тогда работает доступ к базе через пинг сервиса? И как может не работать под через сервис, если через ингрес, запрос идёт в тот же самый сервис

"доступ к базе через пинг"

что-то новенькое

Пинг всмысле к сервису

что?

Пинг всмысле к сервису

kube-proxy через iptables или через ipvs ?

Ipvs

Видимо

а по какому url ты запрос шлешь ?

Через ингресс то работает, какая разница через какой именно url?

Через ингресс то работает, какая разница через какой именно url?

сорри. ничем помочь не могу

А у вас как настроено? Kube-proxy через что сделан?

Кто-нибудь знает почему под не может достучаться до сервиса, они находятся в одном неймспейсе? Даже через обычный curl/ping service_name не работает

у меня несколько вариантов

Через ингресс то работает, какая разница через какой именно url?

омг. ингресс совсем по другому работает.

омг. ингресс совсем по другому работает.

Ингресс разве не просто делает редирект на сервис?

у меня несколько вариантов

?

нет. там все сложно )

смотря какой контроллер нгинкс просто на эндпойнты шлет трафик

смотря какой контроллер нгинкс просто на эндпойнты шлет трафик

проксирует

Здравствуйте! ▫️Какой у вас проект или где работаете? Работаю на проекте с блокчейном, сейчас деплоимся в кубе на гугле ▫️В чём вы специалист Линукс Сейчас работаю с кубернетисом, изучаю хелм, развиваю полезные практики как инженер ▫️Чем можете быть интересны или полезны сообществу? Помогать друг другу в техн вопросах и обмениваться опытом ▫️Откуда вы? Сумы ▫️Как узнали про группу? Коллега

подскажите плиз

в if нужны все 3 переменных: .Values.grafana.enabled .Values.grafana.defaultDashboardsEnabled .Values.kubeEtcd.enabled у меня kubeEtcd.enabled false, но все равно темплейт выполняется

это бага в хельме или проблема во мне?)

> изучаю хелм

ок, посмотрю в докьюментасьйон

что за мода не показывать полный код когда вопрос задаешь

https://github.com/helm/charts/blob/master/stable/prometheus-operator/templates/grafana/dashboards/etcd.yaml

вот он

kubeEtcd: enabled: false

вот values

helm с --values вызываешь ?

перед kubeEtcd: пробелов нету случайно ?

-f values.yaml

неа( при чем я правил до этого параметры для coreos, проблем не было

а чарт какой версии ставится ? 1.8.0

сек

prometheus-operator-1.5.2

я походу репоиторий не добавил

сейчас проверю

stable всегда в наличии

helm repo update попробуй

вопрос по метрикам в кубе, нужна информация по RPS по каждому контейнеру что бы понять сколько запросов прилетает (tcp wait и т.д. тоже бы пригодились), исходя из моих поисков вроде подходит cadvisor , в прометеусе я не нашел такой метрики:(

угу, в процессе

вы правы)

обновил репозитории и пошла новая версия

хотя странно, мне казалось, что я уже обновлялся

спасибо

вопрос по метрикам в кубе, нужна информация по RPS по каждому контейнеру что бы понять сколько запросов прилетает (tcp wait и т.д. тоже бы пригодились), исходя из моих поисков вроде подходит cadvisor , в прометеусе я не нашел такой метрики:(

в прометей обычно собирается общее кол-во запросов и потом делается агрегат rate(), а лучше иди в церковь метрик с вопросами про прометея

в прометей обычно собирается общее кол-во запросов и потом делается агрегат rate(), а лучше иди в церковь метрик с вопросами про прометея

всмысле в церковь?

helm repo update попробуй

sposebo:)

в списке каналов поищи "церковь метрик"

в списке каналов поищи "церковь метрик"

спасибо, буду искать

helm с --values вызываешь ?

оффтоп, а как ты выделил —values?

через ```

у меня красным пишет

а не, все ок, спасибо

--values