Containerd

Т.е. докер

Вот что делает удачный ребрендинг

Ну да, так я к тому и пошутил выше :)

Эх :( Вот и я таким страдаю, а хочется все по красоте

В общем может можно современно как-нибудь через финалайзеры делать, но preStop работает надёжно. Спать надо столько , сколько самый тормозной iptables / ингресс реагирует на обновление ендпоинтов. К моменту когда preStop запускается ендпоинта уже нет и все кто им пользуется начинают убивать его, под при этом живёт и его никто не трогает. Вообще все по классике как сервера из лоад балансеров выводить. Но недавно подкинули подляну кажется (не проверил ещё научно), kube-proxy рубит конттрак насильно, а значит все активные конекты к поду получают RST полбу.

А не боитесь каскадных отказов?

Это только на старт, хотя бы это отработать

кстати да, finalizer с "подождать пока iptables устаканился" на подах - и готово

адвансед левел - нормальный pause_image который ждёт пока сеть создается и помирает только когда iptables уже обновился

адвансед левел - нормальный pause_image который ждёт пока сеть создается и помирает только когда iptables уже обновился

Есть примеры эксплуатации ? Докерфайлы, манифесты, etc?

адвансед левел - нормальный pause_image который ждёт пока сеть создается и помирает только когда iptables уже обновился

Так проблема же не в локальном iptables как я понял, а в тех что на других нодах

Так проблема же не в локальном iptables как я понял, а в тех что на других нодах

угу, SDN должно как-то собирать инфу со всех нод и давать сигнал что готово

Ну, это опять... Сервис мэш получается. Сколько ни рожай - будет истио

В ранчер начиная с версии 2.3 впилили Istio

В ранчер начиная с версии 2.3 впилили Istio

Да? Не видел

https://rancher.com/blog/2019/announcing-istio-preview

альфа еще

в пердыдущие тоже можно поставить, как helm пакет

А куда копать, если prometheus, поставленный через promethes-operator chart не дискаверит мое приложение ?

При том, что я сам могу легко глянуть там (в приложении на порту) метрики

При том, что я сам могу легко глянуть там (в приложении на порту) метрики

Там - где?

Они ж наверняка в разных неймспейсах?

Права у прометеуса скрейпить (и подсасывать ресурсы со всех неймспейсов ) все есть ?

Они ж наверняка в разных неймспейсах?

Да

Права у прометеуса скрейпить (и подсасывать ресурсы со всех неймспейсов ) все есть ?

Вот тут не уверен, куда копать?

Вот тут не уверен, куда копать?

Смотри rbac, попробуй руками в него влить твой таргет

По крайней мере обстановка будет яснее

А как кубер можно запустить самый примитивный уровень типа бинарниками есть инструкция где-то?

А как кубер можно запустить самый примитивный уровень типа бинарниками есть инструкция где-то?

Что значит примитивный ?

Смотри rbac, попробуй руками в него влить твой таргет

Ставил все по дефолту из чарта, к слову

Наименее автоматизирлванный

Чтоб он заработал ? Возьми шифт - он ансиблом раскатывается. Возьми rke - он тоже автомеджиком катит

Наименее автоматизирлванный

Hard way в Гугле найди :-)

Ставил все по дефолту из чарта, к слову

И оператор - у тебя поднял отдельный инстанс прометеуса в твоём кубернетесе. Я правильно понял ?

А куда копать, если prometheus, поставленный через promethes-operator chart не дискаверит мое приложение ?

Rbac, только что знатно имел секс

И параметры ты не менял (все по дефолту)

И оператор - у тебя поднял отдельный инстанс прометеуса в твоём кубернетесе. Я правильно понял ?

Да

Так точно

Да

Ссылку на оператор дай

Их минимум два разных

CoreOs который

https://www.digitalocean.com/community/tutorials/how-to-set-up-digitalocean-kubernetes-cluster-monitoring-with-helm-and-prometheus-operator

По этому гайду делал

Rbac, только что знатно имел секс

Ок, смотрю

Ты не ответил

Ссылку на хельм дай

Или на манифест, откуда ставил

Куб-прометеус поди, фулл бандловый. Со свистелками и перделками

Я всех заебал с ранчером, наверное, но он ставит И ОПЕРАТОРА, и отдельно прометеус

И оба через хельм. И тогда работает

Ссылку на хельм дай

https://github.com/helm/charts/tree/master/stable/prometheus-operator

Я всех заебал с ранчером, наверное, но он ставит И ОПЕРАТОРА, и отдельно прометеус

лол, и правда https://github.com/rancher/rancher/issues/20042

Огонь

Короче, clusterrole в порядке

Кажись эта шпаргалка может помочь https://github.com/coreos/prometheus-operator/tree/master/example/rbac/prometheus-operator

лол, и правда https://github.com/rancher/rancher/issues/20042

да, это оно

Кажись эта шпаргалка может помочь https://github.com/coreos/prometheus-operator/tree/master/example/rbac/prometheus-operator

Что именно?

Да все кроме деплоя погляди. Не одним clusterrole единым, так сказать

дофигища компонентов

блин. как же оно работает (

Мне просто интересно, почему простой helm chart этого оператора не даёт ничего добавить своего как написано в документации к оператору

Развернул в DO самый простой кластер

Забавно

Мне просто интересно, почему простой helm chart этого оператора не даёт ничего добавить своего как написано в документации к оператору

потому что - см. выше - он используется с прометеус хелм чартом?

Не понял вопроса. Чарт ставит stable/prometheus-operator

забей

"Due to a bug in helm, it is possible for the 4 CRDs that are created by this chart to fail to get fully deployed before Helm attempts to create resources that require them. This affects all versions of Helm with a potential fix pending. In order to work around this issue when installing the chart you will need to make sure all 4 CRDs exist in the cluster first and disable their previsioning by the chart:"

прекрасное

Не понял вопроса. Чарт ставит stable/prometheus-operator

у тебя точно все ресурсы создались? те же crdшки?

у тебя точно все ресурсы создались? те же crdшки?

Как проверить?

я предполагаю, что kubectl get crd

и еще указать, чтоб он их тянул во всех неймспейсов (это же так работает?)

5 crd новых есть, да

и еще указать, чтоб он их тянул во всех неймспейсов (это же так работает?)

Указано

https://github.com/coreos/prometheus-operator/blob/master/Documentation/user-guides/getting-started.md прочитай весь этот файл, как минимум

https://github.com/coreos/prometheus-operator/blob/master/Documentation/user-guides/getting-started.md прочитай весь этот файл, как минимум

И в 3 раз закинул невод... Попробую снова, но чую что-то не так в default values

мне кажется, что в хельме они там нафигавертили от дефолтного

т.е. принцип работы тот же, но фактически - это как форк

Migrating from coreos/prometheus-operator chart The multiple charts have been combined into a single chart that installs prometheus operator, prometheus, alertmanager, grafana as well as the multitude of exporters necessary to monitor a cluster. There is no simple and direct migration path between the charts as the changes are extensive and intended to make the chart easier to support. .. The capabilities of the old chart are all available in the new chart, including the ability to run multiple prometheus instances on a single cluster - you will need to disable the parts of the chart you do not wish to deploy.

вот чего пишут. Т.е. это ДРУГАЯ штука