хранения и наблюдения

(еще раз порекламирую идею о том, что инфраструктура хранения и наблюдения данных о здоровье какой-то системы должна лежать вне этой самой системы)

а это немного разные вещи. это логгинг не кубернетеса, а пейлоада в кубернетесе.

этому логгингу/аналитике как раз логично жить _внутри_ кубернетеса. логгингу/аналитике самого кубернетеса (аписерверы, кубелеты и т.п.) логично жить снаружи кубернетеса.

(еще раз порекламирую идею о том, что инфраструктура хранения и наблюдения данных о здоровье какой-то системы должна лежать вне этой самой системы)

как быть с прометеусом? которые поды по аннотейшину опрашивает

для @etkee можно сделать второй пром снаружи, который будет забирать данные из прома внутри кластера

Вариант, спасибо.

этому логгингу/аналитике как раз логично жить _внутри_ кубернетеса. логгингу/аналитике самого кубернетеса (аписерверы, кубелеты и т.п.) логично жить снаружи кубернетеса.

есть какие-то распостраненные паттерны? на чем реализовывать удобнее. ну кроме там datadog\sysdig.

я про логгинг и аналитику самого кубера

для @etkee можно сделать второй пром снаружи, который будет забирать данные из прома внутри кластера

что-то на сайте прома я не нахожу такого юзкейса. Имелся в виду <remote_write> ? но ведь это не совсем то что нужно

так, это federation называется. Осталось проверить будет ли алертинг работать

у прома есть возможность забирать данные из другого прома

все должно быть отл =)

это вроде предлагали при апдейте на 2.0 использовать

я читал, то предалагали remote_read

Господа, и еще вопрос по хелму. Я так и не понял, хорошо ли в чарт добавлять создание неймспейса?

особенно если в этот ns я деплою несколько чартов

remote_read это не то. Но federation вроде то что надо.

Господа, и еще вопрос по хелму. Я так и не понял, хорошо ли в чарт добавлять создание неймспейса?

я обычно просто указываю нужный мне неймспейс, а он создается автоматом, если его не было

при выполнении helm upgrade -i

я обычно просто указываю нужный мне неймспейс, а он создается автоматом, если его не было

указываешь непосредственно в yaml файликах?

нет, в команде helm

--namespace=

а, понятно

спасибо

вижу что openstack origin требует внешний dns. кто свои днс разворачивает с кубером?

Привет всем Я Юра спец по Fabric Hyperledger Blockchain

Представился 🙂

закройте локейшн на ингрессе совсем (отправьте на дефолт-бекенд) и ходите по сервису, который под бекендом

а как приложению в поде сходить на этот сервис если там ИП может быть разным по причине перезапуска? Или после сервиса IP меняться не будет?

а как приложению в поде сходить на этот сервис если там ИП может быть разным по причине перезапуска? Или после сервиса IP меняться не будет?

если это не headless service, то айпи стабильный

если это не headless service, то айпи стабильный

а если он?

а если он?

а зачем?

это - не нужно, просто интересуюсь для общей эрудиции)

Я ведь правильно понимаю что headless это сервис который вообще открытого наружу ничего не имеет?

headless-сервис это сервис, который не имеет clusterIP

headless-сервис это сервис, который не имеет clusterIP

и как следствие этот IP ему вообще не сдался, он сам крутится и работает, его никто не трогает. по сему и ИП не нужен, так?

Привет. Может кто-то подсказать хостинг провайдера для kubernetes в России, чтобы была поддержка kubernetes как у гугла?

Есть хостинг https://containerum.com/ . Сам сервис работает на Kubernetes cо всеми вытекающими. Плюс есть инженерная поддержка на русском.

@Alek

Alexander спасибо , посмотрю, но он как то не солидно выглядит)

кто какую CI использует в кубере с пайплайнами?

Народ, посоветуйте что глянуть, надо бэкапить данные в persistent volume, как это делается если там подключение идет как once?

кто какую CI использует в кубере с пайплайнами?

я пользовался конкоурсом

в принципе заводится, но это первый опыт для меня, сравнивать не с чем

кто какую CI использует в кубере с пайплайнами?

spinnaker

spinnaker

А там можно тригнрить

* тригерить билд за другим как зависимость

А там можно тригнрить

можно

* тригерить билд за другим как зависимость

не совсем уловил вопрос

concourse тоже поставил поиграться но там пайплайн хитрый какой то, кодеры не поймут :)

не совсем уловил вопрос

Это я одной рукой с телефона промахнулся :)

spinnaker

Как к этому шли? Почему выбрали именно эту и какие юзкейсы? Если не сложно, а то их щас развелось... Раньше когда дженкинс был было проще

Как к этому шли? Почему выбрали именно эту и какие юзкейсы? Если не сложно, а то их щас развелось... Раньше когда дженкинс был было проще

чета вы в мое NDA немного залезли своим интересом

Ок сори

в любом случае не особо его советую

например он не умеет в логи подов когда их запускает

приходится ставить поделия вроде logstash'a и другие

Ребят, а я могу volume примонтировать не как папку а как список файлов в этрой папке? Например /path/*.conf или нечто в этом роде?

Ребят, а я могу volume примонтировать не как папку а как список файлов в этрой папке? Например /path/*.conf или нечто в этом роде?

Скопировать?

Скопировать?

ну вообще я имел в виду что для файлов подходящих по маске - оно будет идти в volume, а остальные как обычно

т.е. полная папка не нужна, а вот файлов несколько что в ней хранятся - надо куда то девать, там конфиги и прочее

в итоге если сервис перезагружается - монтируется папка с конфигом а остальнео создается уже самим приложением внутри контейнера но вроде как не совсем в папке)

Думаю нельзя.

Жаль.. Хорошо, а скопировать?

Ну там же можно маски указать

Как в ср?

кто какую CI использует в кубере с пайплайнами?

gitlab, и прогерам удобно - лезть никуда не надо, все в одном месте

Как в ср?

всмысле в cp? и причем тут маски если надо просто вытащить данные из контейнера которые при восстановлении должны там оказаться?

может кто сказать что я делаю не так? kubectl exec youtrack-657f678475-pc4tx — ls почему не работает? под точно есть, namespace - devs

Попробуй exec -ti

Попробуй exec -ti

kubectl exec youtrack-657f678475-2286f -ti — ls Error from server (NotFound): pods "youtrack-657f678475-2286f" not found

Так неймспейс укажи

В конце -n devs

Так неймспейс укажи

Спасибо, мозгов додуматься что его надо ставить до — а не после, видимо у меня не хватило( Заработало)))

Кстати, если кому не очень сложно - может кто глянуть почему ingress не срабатывает? вот весь yaml: https://pastebin.com/weEunHe7

Плюс меня честно говоря смущает что сервис сам открывает порт наружу, хоть и случайный, этого можно избежать?

▫️Какой у вас проект или где работаете? МГТС ▫️В чём вы специалист? Администрирование веб ▫️Чем можете быть интересны или полезны сообществу? Использование систем kube, docker ▫️Чем интересно сообщество вам? Обсуждение kube/docker в продакшене ▫️Откуда вы? Москва ▫️Как узнали про группу? Из группы Devoos_ru #whois

Кстати, если кому не очень сложно - может кто глянуть почему ingress не срабатывает? вот весь yaml: https://pastebin.com/weEunHe7

Может в сервисе не NodePort а ClusterIP использовать? NodePort это ты напрямую 80 порт на ноде открываешь. А ингресс контроллеры у тебя на тех же нодах крутятся или на отдельно выделенных?

Может в сервисе не NodePort а ClusterIP использовать? NodePort это ты напрямую 80 порт на ноде открываешь. А ингресс контроллеры у тебя на тех же нодах крутятся или на отдельно выделенных?

на тех же, но кластерИП там вроде ошибку выдавал, но щас гляну, возможно я там не верно писал просто

на тех же, но кластерИП там вроде ошибку выдавал, но щас гляну, возможно я там не верно писал просто

Ну у тебя получается и ингрес слушает на 80 порту и сервис одновременно. Clusterip сервису в общем поставь. Сам сервис удали и потом залей заново.

Ну у тебя получается и ингрес слушает на 80 порту и сервис одновременно. Clusterip сервису в общем поставь. Сам сервис удали и потом залей заново.

а на что должен смотреть ингрес? на таргет порт сервиса?