как найти Global name of the secret containing the root account password ?

как найти Global name of the secret containing the root account password ?

Собеседование чтоли?

Собеседование чтоли?

инсталляция GitLab

yum install gitlab-ce

инсталляция GitLab

А как это вообще с kubernetes связанно?

А как это вообще с kubernetes связанно?

как найти Global name of the secret containing the root account password ?

как найти Global name of the secret containing the root account password ?

Щито простите?:)

Щито простите?:)

и вот здесь kubectl create secret tls <tls-secret-name> --cert=<path/to-full-chain.crt> --key=<path/to.key> встроенный TLS есть в кубере?

и вот здесь kubectl create secret tls <tls-secret-name> --cert=<path/to-full-chain.crt> --key=<path/to.key> встроенный TLS есть в кубере?

Можно создавать секреты с type: kubernetes.io/tls

и вот здесь kubectl create secret tls <tls-secret-name> --cert=<path/to-full-chain.crt> --key=<path/to.key> встроенный TLS есть в кубере?

Ты можешь запихнуть в этот секрет tls-сертификаты и монтировать его в поды как tls-сертификат к примеру.

Ты можешь запихнуть в этот секрет tls-сертификаты и монтировать его в поды как tls-сертификат к примеру.

мне пока нужно с простого начинать :) для начала просто заполнить в команде tls-secret-name

потом, ключи и сертификаты уже готовы

мне пока нужно с простого начинать :) для начала просто заполнить в команде tls-secret-name

😊 Желаю успеха в этом деле) Но я не совсем понял суть проблемы все равно

😊 Желаю успеха в этом деле) Но я не совсем понял суть проблемы все равно

Хаха) Я lol эта же вериативная часть, могу сама назначить) Если верно понимаю)

Хаха) Я lol эта же вериативная часть, могу сама назначить) Если верно понимаю)

Название tls секрета?)

Всем привет! Подскажите пожалуйста, кто-нибудь собирал кластер ejabberd в кубере?

Неудивительно, что все молчат)

Дураков мало)

почему datadog agent может не собирать логи с контейнеров в кластере?

Всем привет! Подскажите пожалуйста, кто-нибудь собирал кластер ejabberd в кубере?

Но зачем?;

Первый раз промахнулась с установкой и не в тот namespace установила chart, сейчас несла через helm delete и пытаюсь установить в нужный, но получаю ошибку

WARNING: Namespace "gitlab-infra" doesn't match with previous. Release will be deployed to local-storage Error: UPGRADE FAILED: "gitlab" has no deployed releases

может кто уже встречался с такой?

Неудивительно, что все молчат)

🤣🤣

ejabberd вообще отдаёт говнецом как и XMPP в целом

может кто уже встречался с такой?

устанавливаю вот так helm upgrade --install gitlab gitlab/gitlab

Всем привет! Подскажите пожалуйста, кто-нибудь собирал кластер ejabberd в кубере?

А в чём проблема?

Первый раз промахнулась с установкой и не в тот namespace установила chart, сейчас несла через helm delete и пытаюсь установить в нужный, но получаю ошибку

purge забыли

helm delete —purge

я через консоль OpenShift зашла и крякнула PVC и секреты

:) сейчас purge не срабатывает

:) сейчас purge не срабатывает

А что пишет?

А что пишет?

helm delete —purge gitlab Error: invalid release name, must match regex ^(([A-Za-z0-9][-A-Za-z0-9_.]*)?[A-Za-z0-9])+$ and the length must not longer than 53

Что-то не похоже на проблемы с удаленным pvc, у вас точно gitlab латиницей написано?

помогло, спасибо, ребята

Подскажите, если я задам лимит Поду по памяти и он привысит этот лимит - кублет насильно перезапустит Под, или просто убьет, сломая приложение?

Подскажите, если я задам лимит Поду по памяти и он привысит этот лимит - кублет насильно перезапустит Под, или просто убьет, сломая приложение?

у меня перезапускал

у меня перезапускал

Спасибо

Руки не дошли протестировать

Даже ночью сюда приходят люди) Если бы чаты были бы барами, то в них всегда паслись разговорчивые люди и бродкастом задавали вопросы) и никогда бы не играла музыка)

Даже ночью сюда приходят люди) Если бы чаты были бы барами, то в них всегда паслись разговорчивые люди и бродкастом задавали вопросы) и никогда бы не играла музыка)

просто не у всех еще ночь :)

no persistent volumes available for this claim and no storage class is set При установке GitLab) и вот что ему нужно

вроде все есть, pv обнаружены провиженером

storageclass не тот?

смотри kubectl describe pvc

смотри kubectl describe pvc

kubectl describe pvc gitlab-minio Name: gitlab-minio Namespace: gitlab-infra StorageClass: Status: Pending Volume: Labels: app=minio chart=minio-0.4.3 heritage=Tiller release=gitlab Annotations: <none> Finalizers: [kubernetes.io/pvc-protection] Capacity: Access Modes: Events: Type Reason Age From Message ---- ------ ---- ---- ------- Normal FailedBinding 42s (x26 over 6m) persistentvolume-controller no persistent volumes available for this claim and no storage class is set

Ну вот, нет storageclass'а и нет persistent volume

сделала правку конфига в вебморде и проставила ему storageclass: local-hdd

он даже усами не пошевелил

а почему не заполнил - моя не знать( это из helm разворачивалось, я только pv создала

Скорее всего нужно удалить старые pvc, чтобы сгенерились новые, либо просто вручную назначить им storageclass

Скорее всего нужно удалить старые pvc, чтобы сгенерились новые, либо просто вручную назначить им storageclass

я вручную и назначила, подкинув в конфиг, разве не так работает?)

А в чём проблема?

Да он в стейтфуле в ситуации, когда удаляешь 0 под потом обратно не собирается нормально

И я никак не могу разобрать почему

Три ноды, все в кластере, нулевую грохаешь, две работают дальше, нулевая обратно не коннектит, так как она говорит, что она мастер, если удалять первую или вторую, такой проблемы нет

Такое ощущение, что он в режиме мастер-слейв, но с частью мастер-мастера

Подскажите, если я задам лимит Поду по памяти и он привысит этот лимит - кублет насильно перезапустит Под, или просто убьет, сломая приложение?

Придет безпощадный OOMKiller и без разбору начнет отстрел твоих процессов в контейнере)

Даже ночью сюда приходят люди) Если бы чаты были бы барами, то в них всегда паслись разговорчивые люди и бродкастом задавали вопросы) и никогда бы не играла музыка)

У меня в тот момент уже 9:28 утра было 😊

почему datadog agent может не собирать логи с контейнеров в кластере?

из логов нашел, что агент пытается получить доступ к папке с логами контейнера, но не может: Could not collect files: could not find any file matching pattern /var/log/pods/e825259f-81dd-11e9-b2ef-42010a960fda/test/*.log, check that all its subdirectories are executable потому что папка называется так: /var/log/pods/default_test-8477cdcbf7-nqx7f_e825259f-81dd-11e9-b2ef-42010a960fda/test то есть еще название неймспейса и пода, агент почему-то их не добавляет. Кто-то сталкивался?

из логов нашел, что агент пытается получить доступ к папке с логами контейнера, но не может: Could not collect files: could not find any file matching pattern /var/log/pods/e825259f-81dd-11e9-b2ef-42010a960fda/test/*.log, check that all its subdirectories are executable потому что папка называется так: /var/log/pods/default_test-8477cdcbf7-nqx7f_e825259f-81dd-11e9-b2ef-42010a960fda/test то есть еще название неймспейса и пода, агент почему-то их не добавляет. Кто-то сталкивался?

А ты /var/log/pods пробросил внутрь контейнера?

да

проблема ведь не в этом, а в том, что он ищет не совсем там, где надо

привет. встречал кто-нибудь вот такое?: resources: requests: storage: 214748364800m “m” это сколько?

привет. встречал кто-нибудь вот такое?: resources: requests: storage: 214748364800m “m” это сколько?

https://github.com/kubernetes/community/blob/master/contributors/design-proposals/scheduling/resources.md#resource-quantities

Подскажите пожалуйста , сейчас хочу решить свою проблему - вторым ingress-nginx контролером, если просто добавить втоорой контроллер и укажу другой kubernetes.io/ingress.class: “second-nginx” Первый не должен сломаться ? Насколько я вижу в сетапе первого контроллера kubernetes.io/ingress.class не указан

Подскажите пожалуйста , сейчас хочу решить свою проблему - вторым ingress-nginx контролером, если просто добавить втоорой контроллер и укажу другой kubernetes.io/ingress.class: “second-nginx” Первый не должен сломаться ? Насколько я вижу в сетапе первого контроллера kubernetes.io/ingress.class не указан

https://kubernetes.github.io/ingress-nginx/user-guide/multiple-ingress/#multiple-ingress-nginx-controllers

да я читаю и не понимаю будут они драться или нет, хм у меня кстати будут видимо оба ingress-nginx, мне надо два ingress-nginx на разных портах

чего там понимать? Написано, как надо сделать

Кто нить столон helm-мом разварачивал с прибитием киперов к локалхост стораджам ? есть смысл извращаться ?

А подскажите плиз еще у меня kubectl v1.12.3 В доке написано > These commands depend on having kubectl version 1.14 or newer.

если у повара просят горчицу, а него только кетчуп, то он не может дать горчицу. Чел, тебе в чат по здравому смыслу надо, а не по куберу

не нравится - проходи мимо

когда у тебя появятся админские права в этом чате - можешь начать мне указывать, что делать 😊

Подскажите пожалуйста , сейчас хочу решить свою проблему - вторым ingress-nginx контролером, если просто добавить втоорой контроллер и укажу другой kubernetes.io/ingress.class: “second-nginx” Первый не должен сломаться ? Насколько я вижу в сетапе первого контроллера kubernetes.io/ingress.class не указан

там default class: nginx, так что не должно

Кто нить столон helm-мом разварачивал с прибитием киперов к локалхост стораджам ? есть смысл извращаться ?

Да. Нет.

спасибо

Ещё как!

Кто нить столон helm-мом разварачивал с прибитием киперов к локалхост стораджам ? есть смысл извращаться ?

поставил и забыл, уже почти как год работает без проблем, нагрузка небольшая

поставил и забыл, уже почти как год работает без проблем, нагрузка небольшая

спс бум пробовать