Artemiy

ребят, а есть какой-то инструмент для куба, который бы показывал какие объекты (ресурсы) осиротели. например Service который ссылается на несуществующий под (селектор не возвращает поды). или Секреты которые никто не использует?

Andor

ребят, а есть какой-то инструмент для куба, который бы показывал какие объекты (ресурсы) осиротели. например Service который ссылается на несуществующий под (селектор не возвращает поды). или Секреты которые никто не использует?

как ты можешь узнать использует кто-то эти сикреты или нет?

Artemiy

найти все ссылки в других объектах

Andor

это не будет означать что этот сикрет не используется

Andor

его могут и на ходу дёргать через API

Artemiy

ну, тогда инструмент который показывал "возможные" сироты)

Artemiy

просто показывал

Artemiy

не удалял, не чистил

Andrey

1) не использовать докер 2) нормальный мониторинг с причиной отчего он завис 3) записывать причину рестарта в лог

Не пишут? # Dump stack of docker daemon for investigation. Log fle name looks like goroutine-stacks-TIMESTAMP and will be saved to the exec root directory, which is /var/run/docker/ on Ubuntu and COS.

Vadim

Не пишут? # Dump stack of docker daemon for investigation. Log fle name looks like goroutine-stacks-TIMESTAMP and will be saved to the exec root directory, which is /var/run/docker/ on Ubuntu and COS.

пишут локально ж, если у меня ноды автоскейлятся мне на каждую лазить и смотреть?

Yuri

ну, тогда инструмент который показывал "возможные" сироты)

не встречал, да и врятли такая штука нормально заработает на больших кластерах

Andor

1) не использовать докер 2) нормальный мониторинг с причиной отчего он завис 3) записывать причину рестарта в лог

1) у них в TODO 2) как ты себе это представляешь? 3) вроде валится в лог же

Yuri

собирать через filebeat и хранить в удобном месте

Vadim

1) у них в TODO 2) как ты себе это представляешь? 3) вроде валится в лог же

2) экспортер в прометеус же

Andrey

пишут локально ж, если у меня ноды автоскейлятся мне на каждую лазить и смотреть?

согласен, не удобно. надо допилить fluent-bit/filebeat :)

Andor

2) экспортер в прометеус же

экспортер тебе не покажет причины

Vadim

ну вот и получается что managed k8s с надписью "доработать напильником"

Andor

It is executed through a systemd service # in cluster/gce/gci/<master/node>.yamlесть подозрение что логи они таки ловят где-то у себя внутри

Vadim

экспортер тебе не покажет причины

он покажет причину почему рантайм ребутнулся

Andor

ты на 100% уверен что в стекдрайвере оно не напишет?

Vadim

ты на 100% уверен что в стекдрайвере оно не напишет?

напишет "сервис докер рестартнулся" и гадай - он повис или кто-то рестартнул его ручками

Andor

какими ручками в гугл-клауде?

Grigorii

Я понял, при создании какого-то ресурса добавлять и джобу которая по прошествии определённого времени будет этот ресурс сносить

думаю тебе что-то из этого будет интересно: https://github.com/hjacobs/kube-janitor https://github.com/hjacobs/kube-downscaler

Дмитрий Харитонов

спс, гляну

Ilya

в чем может быть проблема, поднимаю в кубе постгрес: https://github.com/HabibullinIlya/templtexteng/blob/master/k8sconfigs/postgres-storage.yaml https://github.com/HabibullinIlya/templtexteng/blob/master/k8sconfigs/postgres-deployment.yaml вот файлы с описанием. когда делал в миникубе все работало как надо, когда начал переносить в гугл клауд возникла вот такая проблема: Error: failed to start container "postgres": Error response from daemon: error while creating mount source path '/mnt/data': mkdir /mnt/data: read-only file system в чем может быть дело?

Igor

кто CKA получал? резльутаты жду уже второй день(

Вадим

они их 72 часа, что ли, обрабатывают

Igor

они их 72 часа, что ли, обрабатывают

спасибо

Вадим

пжлст

Вадим

кстати, там сейчас скидки на курсы и сертификацию 1. $100 off certifications using coupon code 1cert19 2. $200 off eLearning+certification bundles using coupon code 2bundle19 3. $300 off instructor-led classes using code 3instructor19 This sale ends May 28, 2019 so sign up today! это training.linuxfoundation.org

Igor

оо

Igor

на ckad запишусь)

Evgeny

В чем отличие CKA и CKAD?

Igor

flvby b ltdtkjgth

Igor

админ и девелопер

Andor

В чем отличие CKA и CKAD?

D

Evgeny

LFD259 Смотрю сейчас мельком, не особо понимаю, теже основы + как приложение делать. CKA вот не видел, поэтому и спрашиваю

Ilya

в чем может быть проблема, поднимаю в кубе постгрес: https://github.com/HabibullinIlya/templtexteng/blob/master/k8sconfigs/postgres-storage.yaml https://github.com/HabibullinIlya/templtexteng/blob/master/k8sconfigs/postgres-deployment.yaml вот файлы с описанием. когда делал в миникубе все работало как надо, когда начал переносить в гугл клауд возникла вот такая проблема: Error: failed to start container "postgres": Error response from daemon: error while creating mount source path '/mnt/data': mkdir /mnt/data: read-only file system в чем может быть дело?

скажите хоть куда смотреть то?

Pavel

скажите хоть куда смотреть то?

read-only file system

Alexey

смотри на свою /mnt и /mnt/data

Alexey

какого они ридонли?

Ilya

в конфигах написано readwritemany хз

Alexey

readwritemany - это плохо

Andor

readwritemany - это плохо

всегда и везде?

Alexey

для базы, это прямой путь ее повредить

Alexey

всегда и везде?

нет канеш... если бы всегда и везде)) то зачем бы это было реализовано вообще

Andor

тогда зачем так категорично? :)

Alexey

я в тот момент мыслил в аспекте бд

Михаил

https://youtu.be/6sDTB4eV4F8 крутой толк, особенно в конце про managed кубеня

Alexey

но имхо readwritemany тут не причем

Ilya

когда describe pv и pvc там access mode - rwx

Vadim

скажите хоть куда смотреть то?

"чат, угадай мой стораджкласс"

Vadim

local provisioner, чо тут гадать

Vadim

проверь selinux \ права доступа к директории и читай доку к локалпровиженеру, особенно там где про uid написано

Игорь

в чем может быть проблема, поднимаю в кубе постгрес: https://github.com/HabibullinIlya/templtexteng/blob/master/k8sconfigs/postgres-storage.yaml https://github.com/HabibullinIlya/templtexteng/blob/master/k8sconfigs/postgres-deployment.yaml вот файлы с описанием. когда делал в миникубе все работало как надо, когда начал переносить в гугл клауд возникла вот такая проблема: Error: failed to start container "postgres": Error response from daemon: error while creating mount source path '/mnt/data': mkdir /mnt/data: read-only file system в чем может быть дело?

попробуй использовать гугловские диски вместо hostPath

Ilya

ок спасибо, буду смотрет

Vadim

а как DMZ и внутренняя сеть в кубере организовавывается? Типо без кубера раньше было, часть сервисов в DMZ куда клиенты стучатся другая часть во внутренней сети, а в кубере как это выглядит?

Andor

так же

Ivan

Решил я затык с аккаунтами в spinnaker, немного поковырял и выглядит очень вкусно. Попробую крутонуть пару окружений, по результатам постараюсь написать развернутый отзыв:)

Vadim

так же

так это просто разные ноды одна в дмз допустим другие во внутренней сети и они в одном кластере нормально смогут жить?

Vadim

так это просто разные ноды одна в дмз допустим другие во внутренней сети и они в одном кластере нормально смогут жить?

защити их через NetworkPolicy?

Vadim

так а ну уровне сети хоста тож наверное надо как раньше типо в дмз нода

Vadim

не только на уровне кубера безопасность разруливать

Andor

так это просто разные ноды одна в дмз допустим другие во внутренней сети и они в одном кластере нормально смогут жить?

Можешь несколько кластеров, если хочешь

Andor

Твой юзкейс неизвестен

Vadim

не хочу несколько кластеров, хочу часть нод кластера в дмз. часть внутри, так вообще можно?

Andor

Если очень хочется, то можно

Andor

Но зачем кубер в не-дмз?

Vadim

а что весь кластер в дмз держать?

Andor

Зачем вообще сервера в не-дмз?

Vadim

чтобы к ним не было доступа из интернета

Andor

Ну типа у тебя есть не-дмз, дмз и интернеты

Andor

Зачем в первом держать кубер - загадка

Vadim

а что там держать, монолит старый в не-дмз?

Andor

Что там вообще держать-то

Andor

Офисные рабочие станции?

Vadim

сервисы к которым не нужен доступ из интернета, бэкенд

Vadim

фронт в дмз, бэкенд в не-дмз

Andor

Один фиг у тебя есть энтрипоинт, а всё остальное зафаерволено и доступно только из внутрикуберной сети

Vadim

https://github.com/squat/kilo