Solyar

Ребят, можете подсказать момент (может звучать глупо). Где Эластик хранит логи которые в него отправляет любой сервис?

Andor

Можно ещё в кубере запускать волт который будет выписывать сертификаты для аписервера

Lucky SB

Ребят, можете подсказать момент (может звучать глупо). Где Эластик хранит логи которые в него отправляет любой сервис?

в /var/lib/es

Vadim

конечно. там же https обычный

ага, а как ты начальный ингресс установишь?

Lucky SB

ага, а как ты начальный ингресс установишь?

давайте разделять две разные вещи

Vadim

давайте разделять две разные вещи

давайте лучше посмотрим на код, а то философии тут много, а решений мало

Lucky SB

1. kubelet с узлов к API

Solyar

в /var/lib/es

А если там пусто?)

Andor

давайте разделять две разные вещи

Давайте же разделять аписервер и живой трафик

Lucky SB

2. внешний админ к API

Vadim

окей, разделили в уме. Как ингресс-то ставить?

Alex

Ребят, можете подсказать момент (может звучать глупо). Где Эластик хранит логи которые в него отправляет любой сервис?

в своей базе. Если ты хочешь оттуда напрямую что-то прочитать, то, боюсь - у меня плохие новости

Solyar

в своей базе. Если ты хочешь оттуда напрямую что-то прочитать, то, боюсь - у меня плохие новости

И их оттуда никак не достать?

Lucky SB

окей, разделили в уме. Как ингресс-то ставить?

echo 'apiVersion: extensions/v1beta1 kind: Ingress metadata: annotations: nginx.ingress.kubernetes.io/proxy-send-timeout: "300" nginx.ingress.kubernetes.io/proxy-read-timeout: "300" nginx.ingress.kubernetes.io/whitelist-source-range: 1.1.1.1/32,2.2.2.2/32 nginx.ingress.kubernetes.io/backend-protocol: "HTTPS" labels: app: kube-api name: kube-api spec: rules: - host: k8s.sb.ru http: paths: - backend: serviceName: kubernetes servicePort: 443 path: / tls: - hosts: - k8s.sb.ru secretName: k8s-sb-ru-tls' | kubectl apply --namespace default -f -

Vadim

это запускать на ноде?

Vadim

С каким kubeconfig'ом?

Vadim

(причем есть очевидный вариант же, но чем это проще keepalived?)

Alex

И их оттуда никак не достать?

в чистом виде - нет. Делаешь запросы - он возвращает jsonы

Solyar

в чистом виде - нет. Делаешь запросы - он возвращает jsonы

Понял

Lucky SB

это запускать на ноде?

это запускать руками. оттуда где ты админишь кластер. предварительно подумав. хватит уже троллить то....

Andor

Почему "троллить"-то?

Andor

В каком месте это троллинг?

𝚔𝚟𝚊𝚙𝚜

ну нарисовать ingress и пускать внешних клиентов к API через ingress-controller зачем вам две сущности для отказоустойчивой балансировки то ?

интересный вариант кстати

Vadim

хех, ну ладно, я думал спросить зачем придумали static pod'ы, но пусть так будет

Alex

Понял

Их обычно напрямую никто оттуда и не читает. Кибана, Грейлог - вот это всё

Vadim

интересный вариант кстати

так себе вариант на самом деле - ингресс контроллер и помереть может

Vadim

и привет аписерверу

Vadim

+ сертификаты надо будет другие делать

Andor

Ингресс вообще опциональный компонент

Solyar

Их обычно напрямую никто оттуда и не читает. Кибана, Грейлог - вот это всё

У меня просто есть задача ( на знаю нахуя правда ) сохранять логи эластика локально, чтобы в случае смерти ноды (рестарта например) данные подсасывались из хранилища

Lucky SB

хех, ну ладно, я думал спросить зачем придумали static pod'ы, но пусть так будет

как делает кубспрей. статик подом на каждой ноде запускает nginx (или haproxy), который проксирует запросы кублета на один из N API-серверов.

Lucky SB

а про ингресс - это доступ снаружи к API

Vadim

как делает кубспрей. статик подом на каждой ноде запускает nginx (или haproxy), который проксирует запросы кублета на один из N API-серверов.

а теперь можете объяснить чем это устойчивее keepalived?

𝚔𝚟𝚊𝚙𝚜

так себе вариант на самом деле - ингресс контроллер и помереть может

ага, тут и metallb нужен

𝚔𝚟𝚊𝚙𝚜

можно и без ингресса

Lucky SB

а теперь можете объяснить чем это устойчивее keepalived?

точка отказа локальная для каждого узла ? выпадение локального прокси не скажется на других узлах ?

Solyar

ага, тут и metallb нужен

У нас всё работает на metallb, брат жив

Lucky SB

а для жонглирования ip адресом надо две сущности.

Lucky SB

плюс не у каждого хостера такое можно сделать. хорошо, если у тебя свое собственное железо.

Lucky SB

и ты даешь ТЗ своим сетевикам

Alex

У меня просто есть задача ( на знаю нахуя правда ) сохранять логи эластика локально, чтобы в случае смерти ноды (рестарта например) данные подсасывались из хранилища

Я тоже не понимаю, для чего может понадобиться хранить копии логов в plain text?

Vadim

точка отказа локальная для каждого узла ? выпадение локального прокси не скажется на других узлах ?

под с контроллером-то один

Vadim

вот вам и точка отказа

Lucky SB

под с контроллером-то один

каким контроллером ???

Vadim

ингресс контроллером

𝚔𝚟𝚊𝚙𝚜

под с контроллером-то один

так в том-то и дело, что можно и без ингреса обойтись

Solyar

Я тоже не понимаю, для чего может понадобиться хранить копии логов в plain text?

Не совсем копии, нужно сделать так чтобы эластик собирал все логи в локальное хранилище и оттуда же с ними работал. Я сказал что это пиздец. Но никого не волнует

𝚔𝚟𝚊𝚙𝚜

нужен только кубовый балансер (metallb) и рабочий api-server

Vadim

так в том-то и дело, что можно и без ингреса обойтись

через metallb? А в чем разница будет, оно все равно контроллит ингрессы

Lucky SB

ингресс контроллером

ну значит ССЗБ. если у вас под с ингресс-контроллером один

Alex

У меня просто есть задача ( на знаю нахуя правда ) сохранять логи эластика локально, чтобы в случае смерти ноды (рестарта например) данные подсасывались из хранилища

Logstash или что там у тебя, по идее, будет хранить пакеты локально пока не передаст их эластику

𝚔𝚟𝚊𝚙𝚜