может нужно создать отдельно External endpoints?

https://www.hashicorp.com/blog/hashicorp-vault-0-8-3/ вдруг кто не видел

спасибо! Kubernetes Auth Backend Vault 0.8.3 introduces native Kubernetes auth backend that allows Kubernetes pods to directly receive and use Vault auth tokens without additional integration components.

привет, чем деплоить в этот ваш кубернейтес, чтоб из CI

Gitlab CI может

привет, чем деплоить в этот ваш кубернейтес, чтоб из CI

У нас дженкинс

У нас дженкинс

а чем kubectl не подходит?

а чем kubectl не подходит?

kubectl сам себя не запускает

угу, этим занимается дженкинс

User "system:anonymous" cannot get path "/ui/". это из-за RBAC?

вестимо )

Всем, привет! Вопрос совсем немного не в тему, но по теме. У меня есть образ в котором поднимается rabbimq, который в свою очередь запускает epmd демон. Так вот при порождении потомков демоном epmd, эти самые потомки превращаются в зомби. Сообщение это пишу сюда лишь потому, что в кубере все родительские процессы порождаются процессом /pause, в а чистом докере нет. Так вот если запускать этот образ из чистого докера, то никаких зомби нет, а в случае с кубером - они создаются. У кого есть rabbitmq в проекте. Может кто-то сталкивался с этим?

да

Точно!

Gitlab CI может

а можно примерчик gitlab-ci.yml файлика? или пошлите меня куда-нибудь по ссылке, буду благодарен

а можно примерчик gitlab-ci.yml файлика? или пошлите меня куда-нибудь по ссылке, буду благодарен

https://docs.gitlab.com/ee/ci/autodeploy/quick_start_guide.html

спасибо!

Там правда в автодеплое шаблон зверский. Сразу фиг поймёшь. Ещё вариант https://habrahabr.ru/company/flant/blog/332712/ тут попроще всё

http://www.dasblinkenlichten.com/kubernetes-101-networking/ интересно про сеть.

баян 15 года, но по факту еще актуален

ну не во всех кейсах конечно

Обесценивание как оно есть :)

Народ, а в к-ве best practice рекомендуется все-таки создавать Deployments, а не чисто pod?

смотря чего ты хочешь добиться

Народ, а в к-ве best practice рекомендуется все-таки создавать Deployments, а не чисто pod?

Я с каких-то пор только деплойменты создаю.

смотря чего ты хочешь добиться

Как минимум хочу иметь auto healing у приложения

я просто попробовал и то, и то и не понял в чем фундаментальная разница

Разве что deployment в итоге создаст под

как раз в ауто хилинге ))

-))) facepalm

деплой это котроллер обновление пода)

там пишется история изи rollback делается и т.п.

плюс автоскелинг

спасибо за объяснение)

User "system:anonymous" cannot get path "/ui/". это из-за RBAC?

А как сделать по человечески что бы не через kubectl proxy заходить?

Ребята, дайте совет. Я хочу внутри кластера собирать метрики с nginx-vts ингресс-контроллера. Контроллер у меня - это поды с hostNetwork=true. То есть, они смотрят прямо в интернет. Я, конечно, могу создать контейнер с експортером, который будет читать прямо с внешнего адреса, но я хочу через внутренний сервис. Как это сделать? Пробовал создать сервис, но он мне возвращает дефолтную страницу nginx...

это к аннтоациям

это к аннтоациям

А что именно? Пока что не понимаю.

А что именно? Пока что не понимаю.

вы не пробовали для начала гугл открыть?

вы не пробовали для начала гугл открыть?

Я пробовал это в первую очередь. Написал сюда, чтобы кто-то помог в нужную сторону направить - какой запрос в поисковик написать. Сейчас я просто не пойму, как аннотации с сервисами связаны.

Хочу совета. У меня приложение деплоится через дженкинс, у него есть конфиг мап. Данные для него хранятся в хиере паппета. Как бы красиво организовать деплой?

это к аннтоациям

"nj yt r fyyjnfwbzv

это к аннтоациям

Это не к аннотациям

Ребята, дайте совет. Я хочу внутри кластера собирать метрики с nginx-vts ингресс-контроллера. Контроллер у меня - это поды с hostNetwork=true. То есть, они смотрят прямо в интернет. Я, конечно, могу создать контейнер с експортером, который будет читать прямо с внешнего адреса, но я хочу через внутренний сервис. Как это сделать? Пробовал создать сервис, но он мне возвращает дефолтную страницу nginx...

Почитай конфиг nginx там етсь очень много инетересного относительно тих самых метрик. (например доступ к ним есть только с 127.0.0.1

Хочу совета. У меня приложение деплоится через дженкинс, у него есть конфиг мап. Данные для него хранятся в хиере паппета. Как бы красиво организовать деплой?

Пока кроме как kubectl apply на конфиг мап при запуске агента не придумал

Почитай конфиг nginx там етсь очень много инетересного относительно тих самых метрик. (например доступ к ним есть только с 127.0.0.1

Там vts-модуль. Я спокойно захожу из интернета туда.

мм я не мог)

слушай если у тебя под вешается на host-net то его ip == ip ноды

а сервис это же dnat по порту

)

слушай если у тебя под вешается на host-net то его ip == ip ноды

Да. Именно. И сервис ему для этого не нужен. Но нужен сервис мне, чтобы экспортером с него метрики собирать.

не вариант

Кстати, в конфиге allow 127.0.0.1))

1. Тебе нужны метрики со всех сразу. Сервис будет давать только один

2. Не уверен что сервис может рабоать с net=host

у меня ктсати к nginx прикреплён экспортёр в prometheus )

Вот я это и хочу)

там нужен экстрактор, потому как vts даёт данные, который прометес не понимает

там нужен экстрактор, потому как vts даёт данные, который прометес не понимает

Да. Я вот это хочу запустить: https://hub.docker.com/r/sophos/nginx-vts-exporter/

я его прописал в том же поде

В том же - в каком?

там же где nginx-ingress-controller

а разве .Values.controller.stats.enabled не запустит как раз quay.io/cy-play/vts-nginx-exporter? https://github.com/kubernetes/charts/blob/master/stable/nginx-ingress/values.yaml

Роман, в daemonSet подглядел https://github.com/kubernetes/charts/blob/master/stable/nginx-ingress/templates/controller-daemonset.yaml

а разве .Values.controller.stats.enabled не запустит как раз quay.io/cy-play/vts-nginx-exporter? https://github.com/kubernetes/charts/blob/master/stable/nginx-ingress/values.yaml

Дык это описания второго контейнера для экспорта метрик

я его ручками запили, ибо чартами не пользуюсь

чет много слишком всего нужно учитывать, игнорируя чарты

Я тоже руками. Через конфигмап включается vts

ну лан. добавьте в ваш деплоймент\демонсет еще один контейнер. должно получится

чет много слишком всего нужно учитывать, игнорируя чарты

с чего бы это?

очевидно что множество людей вложились знаниями и временем в создание чартов и мне кажется избыточным самостоятельно инвестировать столько же для решения той же задачи

Всем привет! Подскажите как огранизовать деплой разных кластеров куба(prod/test/dev etc) через kube-aws в одном регионе амазона. На данный момент уже живет 1 кластер. Собственно вопрос, как задеплоить еще 1 кластер, и быть уверенным что он не затронет существующие ресурсы(vpc, sg, сети и тд)? Пока подозреваю что достаточно для второго кластера изменить имя кластера, днс, нод пулы и cidr для сетей.

банально для каждого окружения в кубер кластере завести свой неймспейс

и не плодить кластеры

это чисто мое имхо

для деплоя апликух внутрь кластера, да. А для апгрейда на новые версии кубера, тестирования автоскейлинга и тд, нужен деплой кластера рядом.

Всем привет! Подскажите как огранизовать деплой разных кластеров куба(prod/test/dev etc) через kube-aws в одном регионе амазона. На данный момент уже живет 1 кластер. Собственно вопрос, как задеплоить еще 1 кластер, и быть уверенным что он не затронет существующие ресурсы(vpc, sg, сети и тд)? Пока подозреваю что достаточно для второго кластера изменить имя кластера, днс, нод пулы и cidr для сетей.

зависит чем деплоите наверное

зависит чем деплоите наверное

kube-aws version v0.9.7

$ kubectl apply -f deploy/kubernetes-dashboard.yaml deployment "kubernetes-dashboard" created Warning: kubectl apply should be used on resource created by either kubectl create --save-config or kubectl apply чего он ругается?

kube-aws version v0.9.7

мы тоже,вам надо указать vpcId и подсети

тогда оно все насоздает в существующих

мы тоже,вам надо указать vpcId и подсети

а можно сделать для нового кластера без указания vpcid и сетей, новые ресурсы которые kube-aws протегирует под именем кластера? Т.е. не задовать имеющиеся vpc и сети?