Kubespray, rke, kubeadm

серверлесс придет секьюрити наведет (на самом деле еще веселее будет)

тут народ с кубом то с трудом разбирается

а ты серверлесс

Там вообще ад. Я как-то ради интереса копался пару месяцев назад - в 90% хостов через docker -H проваливаешься свободно.

Docker rm - f $(docker ps -a -q) сделал?

Docker rm - f $(docker ps -a -q) сделал?

Не, я в белой шапочке)

Там вообще ад. Я как-то ради интереса копался пару месяцев назад - в 90% хостов через docker -H проваливаешься свободно.

лол надеюсь докер по умолчанию то не торчит в мир?)) после установки

Можно еще переменную окружения TZ задать и сэкономить пару тройку сисколлов на чтение /etc/localtime при каждом получении времени

Она вроде не везде работает

@ChastushkiBot

А как рассово верно деплоить в куб изнутри куба? Пока я передаю кусок конфига и использую lachlanevenson/k8s-kubectl:latest. Но как то можно без конфига, только через сервисаккаунт (глядя на helm)

А как рассово верно деплоить в куб изнутри куба? Пока я передаю кусок конфига и использую lachlanevenson/k8s-kubectl:latest. Но как то можно без конфига, только через сервисаккаунт (глядя на helm)

Просто вешаешь сервис аккаунт, остальное всё само

kubectl внутри пода например безо всякой дополнительной настройки работает под этим сервисаккаунтом

Остальные API тоже должны уметь с переменных окружения читать

kubectl внутри пода например безо всякой дополнительной настройки работает под этим сервисаккаунтом

даже никакие env и пути подкидывать не надо?

(пойду попробую)

Кароче, там крупная дыра в runc. Сейчас на практике буду проверять, кто следовал гайдам и поднял контейнеры в двух зонах. https://seclists.org/oss-sec/2019/q1/119

Вот и на опеннете статья подоспела http://www.opennet.ru/opennews/art.shtml?num=50130

Zero Downtime Server Updates For Your Kubernetes Cluster https://blog.gruntwork.io/zero-downtime-server-updates-for-your-kubernetes-cluster-902009df5b33

коллеги, товарищи. пока еще утро и канал спит, с позволения администрации подкину немного промоушена. из особой любви к куберу и хобби по изготовлению значков, получилась вот такая штука. это небольшой (15 мм) значок. да, возможно это и перебор в фетише к кубернетису, но мало ли найдутся среди вас желающие иметь подобный аксессуар. подробности о том как получить и другие детали, можно узнать у меня в личной переписке. спасибо.

а можно такой же но с настоящим лого кубера?

а можно такой же но с настоящим лого кубера?

c костылями?

угу

хочу кстати новых наклеек

Можно, но попозже. Ввиду костылей он будет уже намного больше и может не такой привлекателтный. Как бы костыли кубера влияют на костыли при производстве ;)

в финляндию вышлешь? :)

Пиши лучше лично.

да можешь просто сказать "нет иди нахрен" %)

Чем то напомнило татуировку солнце встающее над целиной

Чем то напомнило татуировку солнце встающее над целиной

от сердца к солнцу

от сердца к солнцу

Правой рукой показываем?))))

Games of Kubernetes

Кластеры и драконы

что за картинка?

что за картинка?

Что-то по запросу Game of thrones opening

Надеюсь, это все совершенно бесплатно, иначе это потенциально нарушение трейдмарки какбы

Просто оплата почтовых расходов!

Надеюсь, это все совершенно бесплатно, иначе это потенциально нарушение трейдмарки какбы

надо купить а потом в суд подать

российский суд скажет что пошли вы в жопу такой торговой марки на территории рф нету

По поводу значков, у нас в аватарке чата логотип не по центру , я как заметил, так развидеть не могу

По поводу значков, у нас в аватарке чата логотип не по центру , я как заметил, так развидеть не могу

ненавижу тебя

ненавижу тебя

Присоединяюсь

По поводу значков, у нас в аватарке чата логотип не по центру , я как заметил, так развидеть не могу

Да-да, @SinTeZoiD, давайте поправим? А то неаккуратненько как-то...

По поводу значков, у нас в аватарке чата логотип не по центру , я как заметил, так развидеть не могу

за что ты так?

Кто нибудь сталкивался с проблемой когда запрос rate(container_network_receive_bytes_total{namespace=~"$namespace", image!=""}[1m]) выдает "No datapoints found"?

Кто нибудь сталкивался с проблемой когда запрос rate(container_network_receive_bytes_total{namespace=~"$namespace", image!=""}[1m]) выдает "No datapoints found"?

@metrics_ru сюда пробни

Спасибо

Кто нибудь сталкивался с проблемой когда запрос rate(container_network_receive_bytes_total{namespace=~"$namespace", image!=""}[1m]) выдает "No datapoints found"?

Глянь в консоли прома какие метрики приходят.Возможно наименование метрик изменилось, если юзаешь готовые дашборды графаны

Метрика container_network_receive_bytes_total есть, если просто вставить container_network_receive_bytes_total{namespace=~"$namespace", image!=""} с нужным namespace я вижу метрики. Но вот rate сделать по ним не получается 😒

Ничего не менял - заработало. Странная фигня

Глянь в консоли прома какие метрики приходят.Возможно наименование метрик изменилось, если юзаешь готовые дашборды графаны

Как кстати увидеть все метрики пришедшие из джобы?

{job="jobname"}

Как кстати увидеть все метрики пришедшие из джобы?

В самой графане?

Здравствуйте, на одной ноде такая ошибка в логах

[join] FYI: You can look at this config file with 'kubectl -n kube-system get cm kubeadm-config -oyaml' unable to fetch the kubeadm-config ConfigMap: failed to get config map: configmaps "kubeadm-config" is forbidden: User "system:bootstrap:xrirpr" cannot get configmaps in the namespace "kube-system"

это при join

До этого нода упала после проблем с питанием

Я ноду грохнул

kubectl delete node k8s-node3

Что делать далать?

Как мне прокинуть конфиг который у меня в облачном кластере ??

Цитату из доки закинуть ?? А вообще dashboard отстой, он вам не нужен, серьёзно. Это почти как phpinfo()

k9s всем

Цитату из доки закинуть ?? А вообще dashboard отстой, он вам не нужен, серьёзно. Это почти как phpinfo()

если не сложно закиньте)

если не сложно закиньте)

там прямо на скриншоте написано, что можно скормить kubeconfig

там прямо на скриншоте написано, что можно скормить kubeconfig

то есть можно копипастнуть конфиг с мастера и создать другой фаил и скормить?

Как мне прокинуть конфиг который у меня в облачном кластере ??

можно прикрутить oidc-авторизацию к кубу, а dashboard повесить за keycloak-gatekeeper тогда будет запрашивать логин пароль вместо токена

там поле загрузки файла же

можно прикрутить oidc-авторизацию к кубу, а dashboard повесить за keycloak-gatekeeper тогда будет запрашивать логин пароль вместо токена

зачем тебе dashboard?

Токен...

зачем тебе dashboard?

сам не знаю, поставил технишенам на поиграться оказалось он не юзабельный почти

там поле загрузки файла же

ну я правильно схему действий описал выше?

сори за тупость если что не ругайтесь

можно просто ссылкой

сам не знаю, поставил технишенам на поиграться оказалось он не юзабельный почти

мне кажется он есть только для завлекающей картинки и как тесты, что апи сломалось 😐

можно просто ссылкой

https://github.com/kubernetes/dashboard/wiki/Creating-sample-user

мне кажется он есть только для завлекающей картинки и как тесты, что апи сломалось 😐

к слову у ранчера gui намного лучше получился как мне кажется, но он не нативный нифига

Рисковые головы могут попробовать https://github.com/openshift/console/ (https://quay.io/repository/openshift/origin-console)