Vadim

в убунте еще и отдельная группа для судо вместо wheel? жуть

Solyar

ansible_become: true в инвентори - или, если не любишь секьюрити, логинься рутом

посмотрю

Solyar

спасибо

Mr.Strange

Всем привет. Кто пробовал в миникубе изменять манифест для kube-apiservera, который там как статик под запущен?

Mr.Strange

Вопрос в том, что хочу включить аудит логи для kube-apiserver, изменяю yml, но apiserver не стартует(

Pavel

spray@kube:~/kubespray$ sudo adduser spray sudo The user `spray' is already a member of `sudo'. Дергаю вот сейчас так: —become_user=spray

ну ты юзера сказал, а —become?

Pavel

ansible-playbook -i inventory/openstack-us/inventory.ini --become --user ubuntu cluster.yml

Pavel

я вот так запускаю вообще

George

да раскатывайте наконец-то rke. Я проверял. Фигак-фигак и кластер готов

Pavel

да раскатывайте наконец-то rke. Я проверял. Фигак-фигак и кластер готов

вендорлооооок

George

где?

Solyar

ну ты юзера сказал, а —become?

ansible-playbook -i inventory/blablabla/hosts.yml --become --become-user=spray cluster.yml

George

он классический кубер раскатывает

Solyar

bare metal же

Pavel

потом к тебе еще прибегут ранчеролюди, продадут тебе продукта на миллион

Pavel

кубеспрей збс

George

потом к тебе еще прибегут ранчеролюди, продадут тебе продукта на миллион

тебе необязательно его подключать к панели

George

кубеспрей збс

мне как минимум название не нравится. Лучше уж ОКД тогда )

George

он хотя бы няшный, красненький

Pavel

вендорлооооок

Pavel

потом набегает редхат и толкает тебе продукт на миллион

Pavel

но я гляну, спасибо

George

потом набегает редхат и толкает тебе продукт на миллион

а так ты уезжаешь в гуголь облако и тратишь весь бюджет на ненужный скейлинг и оверпрайс облака. И уже с ИХ вендорлоком

Pavel

хз, у меня опенстек, я поверх него катаю

Anton

монтирую секрет в фс, все поля монтируются как отдельные файлы, можно ли для одного из файлов явно указать chmod как-то?

Vadim

потом набегает редхат и толкает тебе продукт на миллион

OKD 3 не саппортится, тебе все равно придется переставлять. в OKD 4 проще

Vadim

ну и мечты что тебе Rancher/Red Hat будут спамить и караулить у офиса оставлю на твоей совести

Pavel

OKD 3 не саппортится, тебе все равно придется переставлять. в OKD 4 проще

блин, я даже еще quick start не прочитал, а оно уже устарело

Vadim

а вот у ansible-based вещей есть одна проблемочка

Vadim

у тебя стейт будет хранится в двух местах

Vadim

либо постоянно запускай плейбуки чтобы поменять мелкую настройку

Vadim

либо меняй в параметрах и кубеней и ansible inventory

George

а вот у ansible-based вещей есть одна проблемочка

к окд это относится?

Vadim

к окд это относится?

к OKD 3 - да

George

а с рке-подобными вещами есть другая опасность - у них стейт в локальной файловой системе и его нужно беречь как зеницу ока

Pavel

либо меняй в параметрах и кубеней и ansible inventory

ну мы двигаемся в светлое cluster-api будущее

Pavel

где кубернетес деплоит и менеджит сам себя

Vadim

ну мы двигаемся в светлое cluster-api будущее

правильно двигаетесь, только ansible вам далеко не даст уйти :)

Alex

Коллеги, подскажите, каким образом pod с fluentd видет логи pod nginx-ingress ? Как получить доступ к логам nginx-ingress /var/log/containers/ingress-nginx-controller*.log ?

George

Коллеги, подскажите, каким образом pod с fluentd видет логи pod nginx-ingress ? Как получить доступ к логам nginx-ingress /var/log/containers/ingress-nginx-controller*.log ?

я так понимаю, что у него HostPath маунт на каталог /var/log/containers/******

Alex

Это по default?

Alex

поидее так и должно быть, но на хосте логи есть, а в поде с fluetd они старые

George

да хз. Я минимум три реализации уже видел

George

без манифеста не скажу, что у тебя

Peter

Подскажите с какой стороны запрягать Druid в k8s + Istio?

George

не надо так

Artem

Ребята, кто последний OpenEBS крутил?

Peter

не надо так

Почему?

George

Почему?

цель какая?

Peter

Как я понял developer’ов они хотят что-то трэйсить.

George

по-моему, они не понимают как работает трейсинг

George

в случае друида - это оконечная точка на графе трейсинга будет. Что внутри кластера, что снаружи. Вот и думай - стоит ли его ТОЛЬКО ради этого заводить в куб

Peter

Они что-то внешнее хотят трэйсить

Игорь

Всем привет, кто подскажет что нужно поменять в дефолтных настройках чарта prometheus, чтобы он мог снимать метрики со всех namespaces?

George

Они что-то внешнее хотят трэйсить

в смысле, что входит в друид? ну, так прокси перед друидом поставьте.....

George

Всем привет, кто подскажет что нужно поменять в дефолтных настройках чарта prometheus, чтобы он мог снимать метрики со всех namespaces?

prometheus or prometheus-operator?

George

лучше ссылку дай