коллеги я создал такой вот rbac https://www.pastiebin.com/5d0577872a9df почему мой pod запускается я ведь не дал ему прав на секреты необходимые для него ?

коллеги я создал такой вот rbac https://www.pastiebin.com/5d0577872a9df почему мой pod запускается я ведь не дал ему прав на секреты необходимые для него ?

https://kubernetes.io/docs/reference/access-authn-authz/rbac/#default-roles-and-role-bindings

но я задал деплойменту другой сервисаккаунт

вот как раз тот который создал

у сервисаккаунта все равно есть роли из группы system:authenticated, а значит в этом неймспейсе он сможет читать секреты

надо у него дефолтную роль забрать - или хранить секреты в отдельном неймспейсе

от оно чо

а как её забрать ?

хм. в действительности такого вопроса конечно нет. я ожидал минимальный набор прав. в целом я его получил. думал надо будет описывать explicit что мне надо. но весьма сранно дефолт подошел

… that was fast

Доброй ночи, кто может поделиться советом: есть локальный сервер ubuntu. если в двух словах, в какую сторону посоветуете делать выбор minikube или microk8s

на чём остановились ?

Ребята, а у сервиса появится эндпоинт для контейнера, у которого ещё не до конца выполнился Container Lifecycle PostStart Hook? То есть, если у меня до сих пор выполняется постстарт, сервис будет балансить запросы на этот контейнер?

Нет

коллеги, а научите заводить ингрес в microk8s ? убунтовцы весьма не многословны что надо делать

выглядит будто не хватает сервиса. но по всем мануалам складывается ощущение что они должны его делать сами

на чём остановились ?

пока основы, писать декларативные файлы для deployment, service, secrets - разворачивать утилита kompose помогла в этом деле) теперь нужно с ci/cd связать и освоить helm

пока основы, писать декларативные файлы для deployment, service, secrets - разворачивать утилита kompose помогла в этом деле) теперь нужно с ci/cd связать и освоить helm

Что используете в качестве CI/CD ?

НУ или планируете использовать

а это нормально, что у меня describe pod показывает, что уже были все нужные события (в т.ч. started), а в get pods до сих пор показывает Container Creating?

Приветствую Кто-нибудь сталкивался с такой проблемой при разворачивании кластера через кубспрей Почему-то по внутренней сети поды при попытке обратиться к API-серверу получают ошибку невалидного сертификата Error while initializing connection to Kubernetes apiserver. This most likely means that the cluster is misconfigured (e.g., it has invalid apiserver certificates or service account's configuration) or the --apiserver-host param points to a server that does not exist. Reason: Get https://10.233.0.1:443/version: dial tcp 10.233.0.1:443: connect: connection refused Версия кубера - 1.14.3 kube_network_plugin: flannel kube_service_addresses: 10.233.0.0/18 kube_pods_subnet: 10.233.64.0/18 kube_apiserver_ip: "{{ kube_service_addresses|ipaddr('net')|ipaddr(1)|ipaddr('address') }}" kube_apiserver_insecure_port: 0 Параметры по-умолчанию

читайте лог внимительнее. Вас казали tcp 10.233.0.1:443: connect: connection refused А это начит точ у вас CNI не работает. У нас виндовые админы порезали на обралке ажура сеть и была такая же фигня

привет всем. А кто то может подсказать момент по поводу итеграции консула с кубернетисом? Как кто регистрирует сервисы в консуле и делает ли вообще кто такое?)

читайте лог внимительнее. Вас казали tcp 10.233.0.1:443: connect: connection refused А это начит точ у вас CNI не работает. У нас виндовые админы порезали на обралке ажура сеть и была такая же фигня

CNI это азуровский термин или общекуберовский?

куберовский

спс

Что используете в качестве CI/CD ?

конечно же GitLab :)

конечно же GitLab :)

👍

Hi! Общаюсь с k8s по ws. Эндпоинт предоставляет терминал к контейнеру. Дергаю его с параметрами такого вида wss://.../exec?stdout=true&stderr=true&stdin=true&tty=true&command=sh&container=application. Есть ли возможность передать в этот эндпоинт переменные окружения?

Hi! Общаюсь с k8s по ws. Эндпоинт предоставляет терминал к контейнеру. Дергаю его с параметрами такого вида wss://.../exec?stdout=true&stderr=true&stdin=true&tty=true&command=sh&container=application. Есть ли возможность передать в этот эндпоинт переменные окружения?

так ты же exec делаешь, а не создание контейнера..... Ну, и завсегда переменную можно написать впереди команды ("EXPORT https_proxy=OLOLO curl OLOLO2")

так ты же exec делаешь, а не создание контейнера..... Ну, и завсегда переменную можно написать впереди команды ("EXPORT https_proxy=OLOLO curl OLOLO2")

во я тупой. точно. спасибо, ща попробую

так ты же exec делаешь, а не создание контейнера..... Ну, и завсегда переменную можно написать впереди команды ("EXPORT https_proxy=OLOLO curl OLOLO2")

starting container process caused "exec: \"COLS=150 /bin/sh\": stat COLS=150 /bin/sh: no such file or directory": unknown что-то вырвало его

ищу причину

логично! У тебя же нет исполняемого файла COLS=150

делай /bin/sh -c "COLS=150 ololo"

делай /bin/sh -c "COLS=150 ololo"

угу, пробую

конечно же GitLab :)

делай /bin/sh -c "COLS=150 ololo"

что-то я туплю starting container process caused "exec: \"/bin/sh -c 'COLS=150 sh'\": stat /bin/sh -c 'COLS=150 sh': no such file or directory": unknown

ну, сорян, я тут ничем не помогу. Баш так умеет

ну, сорян, я тут ничем не помогу. Баш так умеет

ок, спс

ща пробую)

starting container process caused "exec: \"/bin/sh -e COLS=150 -c sh\": stat /bin/sh -e COLS=150 -c sh: no such file or directory": unknown

sh замени на /bin/sh

starting container process caused "exec: \"/bin/sh -e COLS=150 -c /bin/sh\": stat /bin/sh -e COLS=150 -c /bin/sh: no such file or directory": unknown

эх

причем в консоли это все работает

попробуй другие вариант

/bin/sh

потом /bin/sh \'echo ololo\'

итд

должна быть рабочая комбинация

Hi! Общаюсь с k8s по ws. Эндпоинт предоставляет терминал к контейнеру. Дергаю его с параметрами такого вида wss://.../exec?stdout=true&stderr=true&stdin=true&tty=true&command=sh&container=application. Есть ли возможность передать в этот эндпоинт переменные окружения?

попробуй command=/bin/sh&command=-c&command=FOO=1 bar

попробуй command=/bin/sh&command=-c&command=FOO=1 bar

ок, ща

что-то я туплю starting container process caused "exec: \"/bin/sh -c 'COLS=150 sh'\": stat /bin/sh -c 'COLS=150 sh': no such file or directory": unknown

env COLD=150

env COLD=150

у меня ws http

попробуй command=/bin/sh&command=-c&command=FOO=1 bar

starting container process caused "exec: \"-c\": executable file not found in $PATH": unknown пока так ругается, но я думаю что в этом направлении надо копнуть

т.к. наткнулся на статью https://blog.openshift.com/executing-commands-in-pods-using-k8s-api/

у меня ws http

...exec?command=/bin/bash&command=-c&command=env%20TERM%3Dxterm-256color%20COLS%3D500%20run_script.sh...

Подскажите пожалуйста, как в helm для dependency указать как файл с values использовать?

Надо указать что зависимость rabbitmq и значения брать из файла values-production.yaml

...exec?command=/bin/bash&command=-c&command=env%20TERM%3Dxterm-256color%20COLS%3D500%20run_script.sh...

ок) попробую, только у меня продолжает на -c ругаться

Надо указать что зависимость rabbitmq и значения брать из файла values-production.yaml

helm install -f my_values.yaml

helm install -f my_values.yaml

И все значения просто скопировать из зависимости к себе?

долго же

походу не как https://github.com/helm/helm/issues/4606

ок) попробую, только у меня продолжает на -c ругаться

тогда command=/bin/sh&args=-c&args=env...?

хотя странно, оба типа argv

тогда command=/bin/sh&args=-c&args=env...?

ща, пробую)

тогда command=/bin/sh&args=-c&args=env...?

так вроде не ругается и работает) спасибо! только переменные окружения не подтянулись. т.е. я делаю echo $COLS а там пусто. спасибо!

буду разбираться

так вроде не ругается и работает) спасибо! только переменные окружения не подтянулись. т.е. я делаю echo $COLS а там пусто. спасибо!

echo ты делаешь в другом exec или в том же шелле?

в том же, который получил через этот ws

Подскажите где лучше etcd хранить

Мастера, ноды, отдельно?

от конфигурации, нагрузки зависит.

Нагрузка не будет огромной

Планирую на мастерах

Чем чревато?

когда нагрузка будет огромной у тебя отвалится всё

ничем, жрет ресурсов, но в остальном - ты получаешь минимум 3 мастера.

потому сразу готовься к выносу audit events на отдельный etcd