Ты в него всегда можешь просто напихать кусков конфига прометея всё равно

Ребзя, Prometheus или Prometheus-operator, есть киллер фича у оператора?

оператор не даст тебе случайно удалить "лишние" поды или сгенерить невалидный конфиг

Ну и не просто оператора, используй kube-prometheus

Спасибо, потыкаю палочкой в оператора

Просто возьми kube-prometheus

https://habr.com/en/news/t/451290/

прощай докерхаб?

впрочем automated build еще никто не отменял

Осенью была новость что у гитхаба начинается закрытая бета их CI

https://habr.com/en/news/t/451290/

Возможно я неправильно читаю, но выглядит как русская статья в /en/

прощай докерхаб?

гитхабовский SRE вернет баланс

Возможно я неправильно читаю, но выглядит как русская статья в /en/

не, это хабр так нынче работает, /en/ - означает язык интерфейса а не статьи

А я-то думал

Интересно Harbor, глядя на всё это, перерастет ли в что-то бОльшее чем просто docker-registry или нет

Helm чарты он уже умеет, осталось только: npm, Maven, NuGet, RubyGems и все остальное...

Artiharbory

так-то да

пробую с мастера достучаться до registry (80,443) и не пускает, хотя по ssh норм

https://habr.com/en/news/t/451290/

смотрите, во всех айти каналах, по 20 раз на день, 2 недели к ряду)

как я понимаю, чтобы получить доступ с мастера к registry на ноде надо настроить NetworkPolicy?

пробую с мастера достучаться до registry (80,443) и не пускает, хотя по ssh норм

Firewall?

странно то, что не пускает только мастер

ну и пока ограничения не настраивал никаких, все стандартно из коробки kubespray

и я пока еще не разобрался в цепочках iptables, что создает кубер) их там прилично, ну и вроде как смысла туда лезть нет, так как настройкой правил кубер занимается?

привет всем. а есть те, кто использует AWS EKS ?

пытаюсь создать сервис Loadbalancer с Public IP но он что то не присваивается

привет всем. а есть те, кто использует AWS EKS ?

https://kubernetes.io/docs/tasks/access-application-cluster/create-external-load-balancer/#external-load-balancer-providers and retrieves the external IP allocated by the cloud provider and populates it in the service object https://kubernetes.io/docs/concepts/services-networking/service/#loadbalancer

не знаю как для AWS EKS но как я понимаю сервис ждет от внешнего балансера выдачи IP

Странно это все, совсем не Гугл какой то

пытаюсь создать сервис Loadbalancer с Public IP но он что то не присваивается

events смотри. Может не хватает прав для создания ELB

events смотри. Может не хватает прав для создания ELB

Спасибо, гляну. Но я там под админом все делаю

это здесь не при чём

EKS использует IAM роль для таких вещей

https://docs.aws.amazon.com/eks/latest/userguide/service_IAM_role.html

Спасибо ещё раз

не, это хабр так нынче работает, /en/ - означает язык интерфейса а не статьи

Еще поиск аффектит. https://m.habr.com/en/search/?q=%5Bdocker%5D&target_type=posts https://m.habr.com/ru/search/?q=%5Bdocker%5D&target_type=posts

Странно это все, совсем не Гугл какой то

в отличие от гугла в амазоне не дают статические айпи лоадбалансеру - они могут в любой момент поменяться

Замечание - можно дать только nlb

events смотри. Может не хватает прав для создания ELB

ingress-nginx 38s Normal EnsuringLoadBalancer Service Ensuring load balancer

ну тогда логи контроллера

хотя не

это же сервис

такого рода сообщение встречается в гугле для Азура 🙂

сейчсас гляну логи пода с ингерсс-контроллером

ingress-nginx 38s Normal EnsuringLoadBalancer Service Ensuring load balancer

это из kubectl describe service?

это из kubectl describe service?

это events

Events: Type Reason Age From Message ---- ------ ---- ---- ------- Normal EnsuringLoadBalancer 4m55s (x66 over 5h) service-controller Ensuring load balancer это describe

меня сейча сдругое бепокоит ╰ kubectl get pods --all-namespaces NAMESPACE NAME READY STATUS RESTARTS AGE default echo1-54ff7d58f-74rpn 0/1 Pending 0 5h11m default echo1-54ff7d58f-9dv6l 0/1 Pending 0 5h11m default echo2-65474565b8-l8lrj 0/1 Pending 0 5h11m default echo2-65474565b8-vwqbm 0/1 Pending 0 5h11m ingress-nginx nginx-ingress-controller-76c86d76c4-c96mm 0/1 Pending 0 5h10m kube-system coredns-66bb8d6fdc-pfmtm 0/1 Pending 0 25h kube-system coredns-66bb8d6fdc-vvj2v 0/1 Pending 0 25h

╰ kubectl logs nginx-ingress-controller-76c86d76c4-c96mm -n ingress-nginx пусто

ну и все остальные поды ка кто тоже пусто

нод нету, мб?

kubectl get nodes

а ведь точно нету kubectl get nodes No resources found.

всем привет. подскажите зачем в инструкции cert-manager показана установка 2х issuers, prod и staging?

всем привет. подскажите зачем в инструкции cert-manager показана установка 2х issuers, prod и staging?

Прод иссуер имеет лимиты жесткие. При первоначальном освоении можно легко их выбрать

ок собсно как и у сертбота

типа для тренеровочных запусков ингрессов?

спасибо за инфу

Ну србстно лимиты у летсенкрипта

понял спс

https://github.com/kubernetes-incubator/metrics-server/ — вот это сейчас в ходу или устарело?

https://github.com/kubernetes-incubator/metrics-server/ — вот это сейчас в ходу или устарело?

А разрезе кубера - это очень философский вопрос

Вон хипстер явно задеприкейчин, а его юзают

как щас модно метрики кубовые снимать?

Вроде как метрик-сервер прямая замена хипстеру

да. Вопрос, может быть уже есть замена метрик-серверу

кстати, забавно, что на этом фоне в GKE: $ kubectl get po --all-namespaces | grep "metrics\|heapster" kube-system heapster-v1.6.0-beta.1-6777c9666-n5zfg 3/3 Running 0 3d2h kube-system metrics-server-v0.3.1-5b4d6d8d98-f97gq 2/2 Running 0 3d2h

и то и другое

ну так что, как кто метрики снимает?

а разве heapster не вмерджили в кубелет?

а не, это был cadvisor

да. Вопрос, может быть уже есть замена метрик-серверу

Ты metrics.k8s.io имеешь в виду? Просто CPU и Memory по подам и нодам?

тогда присоединяюсь к вопросу, я думал что кубелет сам снимает и отдает метрики которые раньше были в cadvisor и ничего дополнительно не надо ставить

Ты metrics.k8s.io имеешь в виду? Просто CPU и Memory по подам и нодам?

да

да

metrics-server — отлично. Мы переползли на это: https://github.com/DirectXMan12/k8s-prometheus-adapter , потому что везде Prometheus в качестве хранилища.

а прометеус разве не может с metrics-server сам считать?

и я не совсем понял, что значит переползли, если это адаптер, а не замена

а не, это был cadvisor

Вроде уже и вымерджили

а прометеус разве не может с metrics-server сам считать?

Немного не так картина выглядит. metrics-server ходит в kubelet'ы и дёргает cadvisor. И все метрики оттуда.

metrics-server — отлично. Мы переползли на это: https://github.com/DirectXMan12/k8s-prometheus-adapter , потому что везде Prometheus в качестве хранилища.

А разве он не для кастом метрик?