понятно, но я через ingress расшарил - значит работать не должно)

да. там хитрая система. т.к. веб приложение как то должно получить доступ к апи серверу, поэтому оно должно выполняться на том же домене. либо надо включать CORS

ссылка правильная, логи контейнера дашборды?

щас

И вот сюда сразу кидает: http://127.0.0.1:8001/api/v1/namespaces/kube-system/services/kubernetes-dashboard/proxy/

Хотя для внешнего обращения не совсем верно кидает, должен быть внешний адрес и порт 8443

Хотя для внешнего обращения не совсем верно кидает, должен быть внешний адрес и порт 8443

да нет внешнего обращения, обращаюсь чисто на локалку

ссылка правильная, логи контейнера дашборды?

2017/11/24 09:41:28 http: TLS handshake error from 10.233.96.0:48572: tls: first record does not look like a TLS handshake 2017/11/24 09:41:54 Metric client health check failed: the server could not find the requested resource (get services heapster). Retrying in 30 seconds. ... 2017/11/24 09:44:55 Metric client health check failed: the server could not find the requested resource (get services heapster). Retrying in 30 seconds.

Выше еще есть: 2017/11/24 09:26:18 Synchronizer kubernetes-dashboard-key-holder-kube-system exited with error: kubernetes-dashboard-key-holder-kube-system watch ended with timeout 2017/11/24 09:26:18 Restarting synchronizer: kubernetes-dashboard-key-holder-kube-system. 2017/11/24 09:26:19 Starting secret synchronizer for kubernetes-dashboard-key-holder in namespace kube-system 2017/11/24 09:26:19 Trying to update secret with same object. Skipping

ага, дашборда не стартует, сначала с этим надо разобраться

А вообще k8s работает? Походу пробемы с конфигурацией

И вот сюда сразу кидает: http://127.0.0.1:8001/api/v1/namespaces/kube-system/services/kubernetes-dashboard/proxy/

у навого даша изменился url

А вообще k8s работает? Походу пробемы с конфигурацией

как проверить что оно работает? kubectl get pods показывает все рабочие поды, get node - все две рабочие ноды

Anatoliy /api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/

k8s сконфигурирован с использованием TLS?

Anatoliy /api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/

а вот по этому адресу начал заходить, ток спрашивает токен или конфиг, вот думаю где ихвзять щас....

скипай

если не конфигурил

а вообще почитай, тут все есть https://github.com/kubernetes/dashboard/wiki/Dashboard-arguments

скипнул, а нафига он их вообще спрашивает если они ему не нужны?

ну мало ли ты по true-way сделаешь разграничение по rbac, тогда понадобится 🙂 посмотри с какими флагами у тебя стартует даш

Спасибо за помощь, а так вроде же он стартует по умолчанию щас с rbac?

И где посмотреть как он стартует? в kubelet.env(так вроде называется) ?

kubectl describe po/${kubernetes-dashbord} -n kube-system

можно kubectl get po/${kubernetes-dashbord} -n kube-system -o yaml

не, так оно н заработает

это же не деплоймент

а что?

${kubernetes-dashbord} вот это разве корректно?

подставьте сюда название своего пода с dashboard

kubectl describe po/${kubernetes-dashbord} -n kube-system

https://pastebin.com/2VaJF9Wr

смотря что вы хотите там увидеть 🙂 если вам интересны значения по-умолчанию, можете их в документации посмотреть, я выше отправлял.

по-умолчанию авторизация там по токену идет

да, и после инициализации кубера этот токен вроде выдается? а если через спрей? по идее он его куда то джолжен бы записать

большое спасибо за помощь)

просто не понимаю смысла просить токен и прочее если я и без него могу все сделать

да, и после инициализации кубера этот токен вроде выдается? а если через спрей? по идее он его куда то джолжен бы записать

кубеспреем новый даш не катали

просто не понимаю смысла просить токен и прочее если я и без него могу все сделать

опять же читайте документацию 🙂 там все написанно. https://github.com/kubernetes/dashboard/wiki/Access-control#getting-token-with-kubectl

подскажите, плиз, у запущеных подов есть доступ в инет? Если нет, то как дать?

подскажите, плиз, у запущеных подов есть доступ в инет? Если нет, то как дать?

ну в теории есть, если у ноды есть доступ

Запустил под nginx под дебианом. А apt update в нем не палит. В нет не может попасть

На хостовый тачке все ок

что с сетью?

что пишет?

кто нибудь экспозил dashboard через ingress?

кто нибудь экспозил dashboard через ingress?

а в чём проблема?

а в чём проблема?

не экспозится. По http, при попытке зайти на страницу дашборда, скачивается бинарник.

Другие сервисы работают.

Наконец это произошло! Мы нормально оформили свой проект на гитхабе, который пилили для себя внутри команды. https://github.com/smpio/kubernator

А с чем это может быть связано? open() "/usr/share/nginx/html/version" failed (2: No such file or directory)

Дык нету файла)))

Спасибо, ваш Кэп-)

Привет всем, ищу линку для публикации dashboard во внешку, с RBAC или без

у даш борда нет RBAC

-)

авторизация

есть годное описание как вывести dashboard на external ip

ingress же есть, повесить на отдельный домен?

Paradigma https://github.com/kubernetes/dashboard/wiki/Access-control

ну или как описал оратор сверху, просто прикрутить как ингресс к любому контроллеру, который поддерживает basic auth. или выбросить через что-то вроде oauth2_proxy

мы вывешиваем ингресом с авторизацией в гитлабе

я только знакомлюсь с kubernetes, кто может помочь в реализации, не на безвозмездной основе

Есть vmka доступы предоставлю, хочу реализацию на kubernetes

базово настроить и пробросить маршруты, а дальше я сам

хм, а как попасть в контейнер с heapster ?

там ни bash ни sh походу внутри нет, даже kubectl attach не помогает

зачем? Оо

От него логов вполне хватате

хочу видеть все процессы его) пишут что cAdvisor должен в нем работать и иметь UI

или нет)) In Kubernetes, cAdvisor is integrated into the Kubelet binary

должен

только heapster не имеет ничего общего с cAdvisor

сAdvisor вшит в kubelet

порт 10255 кажись

4194

работает оказываетсо

и UI прям висит наружу

и отдается без авторизации... красота

можно посканить инет на этот порт, посмотреть на всякие чужие инсталляции

а в тык?-)

Кто нибудь сталкивался с ошибкой при установке Helm, не разворачивается pod tiller-deploy-xxxxxxxx, висит на pending ?

Дык нету файла)))

Это понятно. Вопрос был к разработчику. Сделал по инструкции, чего-то, на мой взгляд, не хватает.

Кто нибудь сталкивался с ошибкой при установке Helm, не разворачивается pod tiller-deploy-xxxxxxxx, висит на pending ?

Смотри ресурсы запрошенные подом и доступные на нодах. Шедулер сказал, что не может найти ноду для пода