ой да ну не)))
Вот спецификация моего prometheus (у меня не оператор)
https://pastebin.com/U0ChvPWB
Конкретно обрати внимание:
- name: prometheus-server-configmap-reload
image: "jimmidyson/configmap-reload:v0.1"
imagePullPolicy: "IfNotPresent"
args:
- --volume-dir=/etc/config
- --webhook-url=http://localhost:9090/-/reload
Denis
Stefan
Вот спецификация моего prometheus (у меня не оператор)
https://pastebin.com/U0ChvPWB
Конкретно обрати внимание:
- name: prometheus-server-configmap-reload
image: "jimmidyson/configmap-reload:v0.1"
imagePullPolicy: "IfNotPresent"
args:
- --volume-dir=/etc/config
- --webhook-url=http://localhost:9090/-/reload
если бы я еще отстреливал о чем там речь в конфиге, спасиб за инфу
Denis
если бы я еще отстреливал о чем там речь в конфиге, спасиб за инфу
Да все просто. Там под с промом запущен сайдкар-контейнером. Он следит за конфигами прометеуса и если видит что конфиг изменился то делает вебхук на релоад прома: —webhook-url=http://localhost:9090/-/reload
Ну и прометеус перечитывает конфиги
Denis
если бы я еще отстреливал о чем там речь в конфиге, спасиб за инфу
А —volume-dir=/etc/config это директория где лежат конфиги прома, вот и все
Stefan
А —volume-dir=/etc/config это директория где лежат конфиги прома, вот и все
ну по сути всё что мне нужно, это этот контейнер с хуком?
Stefan
Да
погляжу, спасиб
можно в личку пару вопросов задать касательно прометея в кубере? а то у меня хаос в голове, только начал его крутить в кубере
Denis
погляжу, спасиб
можно в личку пару вопросов задать касательно прометея в кубере? а то у меня хаос в голове, только начал его крутить в кубере
Да я тоже сам относительно не давно разбираюсь с переодичность. Да пиши конечно
Anonymous
Каким образом к ноде Kubernetes(хосту) монтируются тома Ceph RBD/GlusterFS ?
Anonymous
Мда, надо будет этот вопрос уточнить
Anonymous
Могу предположить, что добавляется запись в /etc/fstab
Anonymous
Но при большом количестве томов все будет виснуть
Yaroslav
Каким образом к ноде Kubernetes(хосту) монтируются тома Ceph RBD/GlusterFS ?
глустер-клиентом обычным. а оно зачем к ноде монтировать ?
Anonymous
глустер-клиентом обычным. а оно зачем к ноде монтировать ?
Т.е. добавлением записей в конфиг gluster клиента?
Yaroslav
да не надо там ничего добавлять, если глустер внешний по отношению к кластеру, создается набор ендпойнтов, енднойнты через сервис отдаются в параметры глустерклиента в pv
Yaroslav
если память, не изменяет, конечно.
Yaroslav
Вообще все эти кластерные фс - безумно дорогая абстракция, трижды подумайте, может, можно обойтись ?
𝚔𝚟𝚊𝚙𝚜
Каким образом к ноде Kubernetes(хосту) монтируются тома Ceph RBD/GlusterFS ?
kubelet монтирует все волумы непосредственно перед запуском пода в /var/lib/kubelet/pods, и отмонтирует во время удаления, если нужно сделать attach/detach, то он соответсвенно выполняется тоже
𝚔𝚟𝚊𝚙𝚜
то есть если это rbd, то сначала будет выполнен, rbd map, затем mount
𝚔𝚟𝚊𝚙𝚜
если же это nfs или glusterfs то сразу mount
𝚔𝚟𝚊𝚙𝚜
Вообще все эти кластерные фс - безумно дорогая абстракция, трижды подумайте, может, можно обойтись ?
поддерживаю, очень здравое утверждение
Artem
Или aqua-security тесты.
с ними какая то беда в eks, там по идее нет кубелета, а тестам он нужен
Gunslinger
JyBvciAxID0gMSAtLQo=
с ними какая то беда в eks, там по идее нет кубелета, а тестам он нужен
И как вообще eks?
JyBvciAxID0gMSAtLQo=
Косяк, что работает?
JyBvciAxID0gMSAtLQo=
Вообще тебе тесты гонять нужно на этапе сборки наверное. Можно это вынести из eks. Не?
Artem
Вообще тебе тесты гонять нужно на этапе сборки наверное. Можно это вынести из eks. Не?
там же тесты не только для контейнеров, а ещё и для ноды
JyBvciAxID0gMSAtLQo=
там же тесты не только для контейнеров, а ещё и для ноды
А зачем тебе ноду амазона тестить? Амазон инфраструктура сертифицированна по pci dss
Andrey
А зачем тебе ноду амазона тестить? Амазон инфраструктура сертифицированна по pci dss
Я сильно не уверен, что это распространяется на EKS
JyBvciAxID0gMSAtLQo=
А ты проверь :) имхо вся безопасность - это вопрос доверия. Проще открыть кейс в саппорте с вопросом, чем трахаться с тем, что делать заведомо не нужно
Artem
А зачем тебе ноду амазона тестить? Амазон инфраструктура сертифицированна по pci dss
такое требование от отдела сесурити ))
JyBvciAxID0gMSAtLQo=
такое требование от отдела сесурити ))
Ну вот им просто надо показать ответ саппорта про сертификацию pci dss и скорее всего их устроит. Если нет, то трахаться дальше.
Artem
Ну вот им просто надо показать ответ саппорта про сертификацию pci dss и скорее всего их устроит. Если нет, то трахаться дальше.
в любом случае, как мне это поможет с запуском docker-bench или kube-bench ?:)
JyBvciAxID0gMSAtLQo=
в любом случае, как мне это поможет с запуском docker-bench или kube-bench ?:)
Это поможет снять вопрос запуска тестов ноды и тестировать только контейнеры.
Artem
есть другие интересные тулзы для тестов ?
Denis
Всем привет! kubectl exec | attach работает напряму с kubelet на нодах как я понимаю?
Andrey
Всем привет! kubectl exec | attach работает напряму с kubelet на нодах как я понимаю?
Почти, прокси идет через аписервер
Andrey
kubectl -> apiserver -> kubelet
Сергей
всем привет. подскажите какой смысл большой в том, чтобы использовать https://github.com/upmc-enterprises/elasticsearch-operator, а не обычный yaml со statefulset?
G72K
в теории все операторы дают еще больше декларативности . Создаешь один ямл "хочу эластиксерч с кибаной", оно потом хоп и готово
Егор
Ну клёво же! Можно не разбираться как что работает. Просто "хоп" и готово. Админы скоро будут не нужны
G72K
На практике же там вот такое: https://github.com/upmc-enterprises/elasticsearch-operator/issues/267
Andrey
Ну клёво же! Можно не разбираться как что работает. Просто "хоп" и готово. Админы скоро будут не нужны
Уже не нужны.
https://medium.com/buttercloud-labs/the-best-devops-is-noops-e99c83d4fdf0
Andrey
Уже не нужны.
https://medium.com/buttercloud-labs/the-best-devops-is-noops-e99c83d4fdf0
А если на серьезных щах - серверлесс же может прокачаться весьма быстро в теории
Andrey
Куды потом столько кубоводов
Егор
Мечта сбылась, пора на покой! А не, погоди, там у чуваков письма не отправляются, ща починю и тогда точно на покой...
G72K
Я хочу быть NoOps, пусть меня научат
Stefan
что за дичь??? создал неймспейс, указал подам в нем создасться кубер пишет что всё создалось, но нигде поды не появились О_О
даже в kubectl get po —all-namespaces нет их
JyBvciAxID0gMSAtLQo=
Серверлесс и так в тренде потихоньку. Но это не отменяет того, что кому-то надо саппортить серверлесс.
Егор
Куды потом столько кубоводов
Я так смотрю по чатиками и статьям - кубоводов то не так уж и много. В основном все "тыкают пока"
Alexander
Всем добрый день я начинаю разбираться в microK8s но с сервером работаю по ссш. как же мне посмотреть в браузере и есть ли вазможность управдения через него. Так же дополнительно есть документация по <microk8s на русском
Егор
G72K
Посмотрите на граф коммитов, куб умирает https://github.com/kubernetes/kubernetes/graphs/contributors
Stefan
Ивенты, дескрайбы - в добрый путь путник
за ивенты спасибо, оказывается из-за пермишенов не создались
Andrey
JyBvciAxID0gMSAtLQo=
Посмотрите на граф коммитов, куб умирает https://github.com/kubernetes/kubernetes/graphs/contributors
Они просто создали совершенство и уже нечего изменять к лучшему
Andrey
G72K
Они просто создали совершенство и уже нечего изменять к лучшему
Там есть ведущие контрибьютрры внизу, по их графам видно, что почти все слились
Alexey
Отделение Bereke Bank
Ждем новое оверхайпнутое ПО 👍🏼
JyBvciAxID0gMSAtLQo=
А что там поддерживать?
Ну это для конечного юзера он серверлесс, а в реальности это несколько датацентров, с распределенным питанием, с кучей серверов, хранилищ дисков, сетевых устройств, кондиционеров, мониторинга этого хлама, а на серверах еще и системы развернуты, на которых крутится что-то типа серверлесс.
JyBvciAxID0gMSAtLQo=
А так да, поддерживать нечего - само работает.
Andrey
Ну это для конечного юзера он серверлесс, а в реальности это несколько датацентров, с распределенным питанием, с кучей серверов, хранилищ дисков, сетевых устройств, кондиционеров, мониторинга этого хлама, а на серверах еще и системы развернуты, на которых крутится что-то типа серверлесс.
На всех работы в датацентрах не хватит
Семён
а еще бегает секьюрити команда и говорит что всё нужно закрыть и ограничить
Семён
размахивая чеклистами
Семён
и комплаенсами
Vadim
Там есть ведущие контрибьютрры внизу, по их графам видно, что почти все слились
почему бы и нет? дорогу молодым + несколько лет пилить контроллеры не всем нравится, теперь могут пилить что-то в другой репе
G72K
Ну это для конечного юзера он серверлесс, а в реальности это несколько датацентров, с распределенным питанием, с кучей серверов, хранилищ дисков, сетевых устройств, кондиционеров, мониторинга этого хлама, а на серверах еще и системы развернуты, на которых крутится что-то типа серверлесс.
Неправда. Все знают что серверлесс без сервов работает
Семён
угу, в облаке