Aleksey
копирайт я их вполне готов остаивть. большего лицензия не требует. да и задача тоже
Aleksey
мне надо прогнать скрипты инициализации базы.
Aleksey
вот вся задача
George
Кликхаус чисто для запуска в пайплайне ? Или ты хочешь в него лить те же логи ? И он должен си ай пережить ?
George
Можно даже вольюм не подцеплять. Не заслужил
George
Нахера ?
George
Я гарантирую, что 50% из них точно не нужна
George
Я тебе более того скажу, что в гитлабе одной строчки достаточно
George
services:
clickhouse
Оно само поднимет Кликхаус с дефолтными реквизитами
Aleksey
пока я не знаю. еще не прочитал чего оно там от меня хочет
George
Ну, да, там ещё в конфиге одна магия есть.... Но она решаема
George
Это переключить листен адрес с локалхост на 0.0.0.0
George
Ну, ок, деплоймент + конфиг-мап
George
20 строчек
George
Либо пересобирать базовый образ - бесценно
Aleksey
за пределами задачи.
Aleksey
ребята я смотрю притащили инит контейнер для конфигов
Aleksey
не понятно правда зачем
George
Конфиг скорее всего на лету из енва делают
George
Потому парни из Яндекса срать хотели на бестпректис
Aleksey
https://github.com/flant/loghouse/commit/d2671d1862f5ce3d24aad678ec64b7a6c939ea28
Aleksey
нет ты не прав.
Aleksey
Георгий, читать лучше чем не читать.
George
Я не Георгий, Леша
George
Это, во-первых.х
Aleksey
:) сорян
George
Во-вторых, там про конфиг говорится
George
В третьих, ты задачу так и не поставил
George
В четвёртых, ты сейчас сам закапываешься
George
Збс, твое время - твои траты. А у меня тут весёлый проект ))) который запилю и будет здорово
Aleksey
¯\_(ツ)_/¯
𝚔𝚟𝚊𝚙𝚜
Etki
что тут, в интернете люди опять обижаются, что к ним не так обращаются?
George
что тут, в интернете люди опять обижаются, что к ним не так обращаются?
ты про меня? Обращаться только так - милостый сударь! 😊 А если серьено, то я просто ломаю очередные мифы
Sergey
Anton
как сделать, чтобы хосты нод резолвились из подов?
George
зачем? :-/
Anton
чтобы датадог агент смог подключиться к кублету
George
вообще это не бест пректис
George
у тебя сеть подов должна быть отдельная
George
иначе Б - безопасность
Anton
хорошо, как мне датадог сделать, чтобы работал?
Anton
к тому же, а что небезопасного в том, что имя ноды будет резолвиться из пода и причем тут отдельная подовая сеть?
Tadeusz
Vadim
coredns
тогда надо читать Corefile его конфига и добавить forward . <резолвер который видит ноды>
Vadim
ну или самому инжектить адреса нод, если нравится боль
Anton
тогда надо читать Corefile его конфига и добавить forward . <резолвер который видит ноды>
forward . /etc/resolv.conf — вот это есть там
Vadim
forward . /etc/resolv.conf — вот это есть там
Это будет resolv.conf из контейнера, а не конфиг ноды емнип
Anton
а кто может быть таким резолвером? локально они резолвятся через /etc/hosts только
Vadim
а кто может быть таким резолвером? локально они резолвятся через /etc/hosts только
можно развернуть dnsmasq и читать из /etc/hosts - но проще наверное записать их в Corefile
Anton
можно развернуть dnsmasq и читать из /etc/hosts - но проще наверное записать их в Corefile
их — соответствующие записи из /etc/hosts?
Vadim
их — соответствующие записи из /etc/hosts?
ага. Похоже Corefile умеет читать /etc/hosts сам - https://coredns.io/plugins/hosts/
Anton
ага. Похоже Corefile умеет читать /etc/hosts сам - https://coredns.io/plugins/hosts/
ага, получилось через плагин, спасибо
Anton
пытаюсь подключиться в кублету через его порт 10250, получаю ошибку:
curl failed to verify the legitimacy of the server and therefore could not establish a secure connection to it
в качестве cacert указываю /etc/kubernetes/pki/ca.crt
что не так?
Lucky SB
ключи -v -k
Anton
мне не надо -k
Lucky SB
покажут что сертификат кублета самоподписанный
Anton
ну да, показывают
Anton
а
Lucky SB
там tls, но серт самоподписанный ?
Anton
да
Lucky SB
ну вот такой дизигн
Anton
это никак не фиксится?
Lucky SB
RotateKubeletServerCertificate
Lucky SB
вот по этому слову н\гуглить
Anton
и в чем идея?
Lucky SB
https://kubernetes.io/docs/reference/command-line-tools-reference/kubelet-tls-bootstrapping/#client-and-serving-certificates
Anton
отличная статья, а как она мне помогает?
Lucky SB
отличная статья, а как она мне помогает?
ну в ней написано, что серверный сертификат кублета так же можно создавать и потом подписывать у контроллер менеджера как клиентский сертификат
Lucky SB
если вы не осилили - значит не помогает
Lucky SB
ну и там дофига геморроя. с подтверждением CSR..
Vadim