все так, но почему я хз
что в логах и что у него вообще запускается основным процессом?
Etki
Eugeny
в логах пода?
Eduard
+
Etki
ну да, что контейнер с jnlp шмякает в stdout?
Eugeny
ну да, что контейнер с jnlp шмякает в stdout?
он стратует и удалется за пару секунд, не очень понимаю как получить из него логи
Maxim
https://github.com/kubernetes/kubeadm/issues/581#issuecomment-471575078
То есть kubectl drain нод -- обязательная операция при обновлении сертификатов? Казалось это мягче делается
Anonymous
Lucky SB
То есть kubectl drain нод -- обязательная операция при обновлении сертификатов? Казалось это мягче делается
ненене. это там у него уже дичь начинается.
сертификаты на кублетах автоматом уже умеют ротироваться
Anonymous
+
Artem
Что-то затуп с дэшбоардом. Создал отдельный сервисаккаунт с ролью кластер админ, пытаюсь авторизоваться с его токеном - ничего не происходит (ни ошибки, ни редиректа). В инспекторе браузера вижу вызов login возвращает 200. ЧЯДНТ?
Just a baka
Что-то затуп с дэшбоардом. Создал отдельный сервисаккаунт с ролью кластер админ, пытаюсь авторизоваться с его токеном - ничего не происходит (ни ошибки, ни редиректа). В инспекторе браузера вижу вызов login возвращает 200. ЧЯДНТ?
Ctrl+F5, порнорежим или F12 с отключением кэша
эта скотина, как и хром, любят покэшить дикую дичь
Artem
при рефреше 401 и форма логина в двух браузерах
Олег
Andor
Починить сеть
Artem
https://github.com/kubernetes/dashboard/issues/3464 🙁
Артур
привет. Подскажите что я делаю не так...
С своего закрытого регистри пытаюсь пулить образ. Добавил секрет
kubectl create secret docker-registry regcred --docker-server=https://domain/v2 --docker-username=user --docker-password=pass --docker-email=123@gmail.com
Yaml для поднятия:
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: front
spec:
selector:
matchLabels:
app: front
replicas: 1
template:
metadata:
labels:
app: front
spec:
containers:
- name: front
image: domain/front:latest
imagePullSecrets:
- name: regcred
Артур
ssl поставил там все ок.
Andor
а зачем делать insecure registry если можно сделать с нормальным сертификатом?
Vadim
Артур
нет просто регистри в контейнере на сервере
Solyar
а зачем делать insecure registry если можно сделать с нормальным сертификатом?
Просто обычно dev сертом подписывают
Solyar
И инсекур регистри прописывают
Fidelina
Привет!
Fidelina
По опеншифту здесь тоже можно вопросы задавать?
Andor
don't ask to ask, just ask
Andor
послать в чят про опеншифт всегда успеют
George
agree
Solyar
Kubernetes ⎈
8===э ö
Stanislav
всем привет. подскажите как используя prometheus-operator можно настроить отправку метрик на внешний сервер прометея? т.е. у меня такая задача - мониторить кластер кубера, при этом чтоб прометей находился не внем
Andor
remote_write или federation?
Stanislav
федерацию не хочется использовать, она еще в альфе. а что за remote_write ?
Артур
авторизировался локально и создал сикрет командой
kubectl create secret generic regli --from-file=.dockerconfigjson=/home/user/.docker/config.json --type=kubernetes.io/dockerconfigjson
проблема решилась
Andor
федерацию не хочется использовать, она еще в альфе. а что за remote_write ?
https://github.com/coreos/kube-prometheus/blob/3c109369d4d4e19d2bab9e073797eb971a5eb957/manifests/0prometheus-operator-0prometheusCustomResourceDefinition.yaml#L1985
Andor
думаю это напрямую превращается в remote_write параметр в конфиге прометея
Andor
https://prometheus.io/docs/prometheus/latest/configuration/configuration/#remote_write
Stanislav
спасибо. выглядит не очень простым решением. я так понимаю что идеологически не предпологается чтоб экспортер отдавал данные на внешний сервер прометея?
Denis
спасибо. выглядит не очень простым решением. я так понимаю что идеологически не предпологается чтоб экспортер отдавал данные на внешний сервер прометея?
Прометей в k8s забирает данных из всех твоих node_exporter, kube-state-metrics и т.д., потом шлет это все дело в удаленные remote storage
Andor
Stanislav
Прометей в k8s забирает данных из всех твоих node_exporter, kube-state-metrics и т.д., потом шлет это все дело в удаленные remote storage
а если он это все собирает, то для чего использование remote_wright ? нельзя просто настроить прометей чтоб он ходил на удаленный эндпоинт?
George
фейспальм
George
не wrigth, а write
George
это когда он сам пишет
George
есть еще remote_read
George
а вообще тебе нужна федерация
George
прометей А отдает эндпойнт federation, через который прометей Б может с него забрать данные
Stanislav
чет я запутался 🙁
Alexey
федерацию не хочется использовать, она еще в альфе. а что за remote_write ?
имхо это странно, откуда инфа про альфу, если я её второй год пользую, явно уже не альфа да и в доке инфы нет про то что не стабле - не используйте, а все с точности до наоборот
Stanislav
имхо это странно, откуда инфа про альфу, если я её второй год пользую, явно уже не альфа да и в доке инфы нет про то что не стабле - не используйте, а все с точности до наоборот
KubeFed is currently alpha and moving rapidly toward its initial beta release.
Dmitry
Alexey
Так у куба федерация на уровне etcd ? Или что то упустил (до этого писал про прометей)
Andrey Zakharov 🐝
всем привет , а есть тут кто rook-ceph использует ?
читал доку (видимо не тем местом читал) - создал operator и cluster из их примера в гите , судя по kubectl get all -n rook-ceph оно вроде как будто даже создалось , но смущает что job.batch/rook-ceph-osd-prepare-k8s-node-1 не выполнились
и на самих нодах (подцеплены диски /dev/sdc размером в 50 гигов) там нет никакой разметки
подскажите плз кто с подобным сталкивался - куда копать ?
Alexey
Сорян, не понял, не вник…
Stanislav
Так у куба федерация на уровне etcd ? Или что то упустил (до этого писал про прометей)
нет, у меня федерации нет. сейчас один кластер, который хочу правильно замониторить прометеем, который должен находится не внутри кластера
inqfen
Там федерация вроде же ещё не в продовом состоянии
Alexey
Ну дык можно тупо ендпоинт добавить в другой кластер и все. Откуда нужно собирать разрешить федерацию
Или надо обязательно через поиск ?
Салтыдык
Салтыдык
вопрос по промисиусу в кубочате, разговор о промисиусе, а накидываешь про KubeFed
Denis
Там федерация вроде же ещё не в продовом состоянии
У меня нормально работала федерация. Внешний прометей просто делает pull метрик с твоих кластеров, которые ты указываешь в федерации, но потом отказался от этого решения правда.
inqfen
Хз, у меня пока 2 кластера, будет ещё 4, но что-то пока я её опасаюсь юзать
inqfen
Хер его знает что там внезапно протестирую
Andor
KubeFed is currently alpha and moving rapidly toward its initial beta release.
Речь про федерацию прометея, а не кубера
Denis
Хз, у меня пока 2 кластера, будет ещё 4, но что-то пока я её опасаюсь юзать
https://prometheus.io/docs/prometheus/latest/federation/
Эта функция используется уже несколько лет. В доке вообще ничего про альфу не указано. Так что х.з откуда ты про альфу взял.
Вот тут спроси за эту тему: https://t.me/metrics_ru
Fidelina
чем pv от pvc отличается у кубера?
inqfen
Там выше про неё было тоже
inqfen
Ну или тут все запутались
Andor
Вопрос был про прометея
Solyar
чем pv от pvc отличается у кубера?
Первым ты создаешь volume
Вторым привязываешь его к нужному деплойменту / поду / етц c нужным количеством памяти