это же внутренние сети

Да, ингресс, точно

Я через kubespray накатывал, директивы с сетью проигнорировал, оставил дефолтные. Теперь я по инструкциям хочу сделать сервис например для nginx и повесить его на cluster ip, но у меня такой сети нету в конторе

Все эти адреса не для вас, а для резолва сервисами, зачем вообще как то самому опираться на clusterip. Ну либо мы не понимаем друг друга

А, это внутренняя сеть вроде той которую докер создает?

Имеет смысл познакомится с service в рамках k8s

Ну и про pods почитать

а, если calico, можно BGP нахаляву эти сетки кинуть на core )

Я почему то решил что мне нужен flannel

прошу прощения, а у вас было какое-то сравнение разных продуктов?

акромя дефолтной настройки во всех инструкциях

Ну тут дело в том, что я не особо сетевик, и на это есть отдельный мерзкий отдел. Когда я к ним обратился по поводу того как в теории проще связать три ДЦ и офис, мне сказали что натянут L2 сеть на всё хозяйство. Соответственно, при сравнении flanel, calico и третьего чего то, выбор пал на flanel

Я вообще две недели как интересуюсь кубером, и неделю как активно тестирую в рамках одного сервера на 3 ВМ. информации очень много, и в голове она порой не укладывается

Ну к примеру: - Почему стоит использовать clusterIP при межсервисном взаимодействии - Почему стоит делать 2 пула php-fpm - Почему плохая идея для прода и стейджа собирать разные образы (с ENV разными) ну всякое такое, мелочи на самом деле (ради примера привел), но в итоге выливаются в проблемы

Про два пула php-fpm интересно

Как подбирать resource limits

addon-resizer?

Ребят кто может посоветовать где под прометей экспортеры хранить/собирать/тестировать?

Ну тут дело в том, что я не особо сетевик, и на это есть отдельный мерзкий отдел. Когда я к ним обратился по поводу того как в теории проще связать три ДЦ и офис, мне сказали что натянут L2 сеть на всё хозяйство. Соответственно, при сравнении flanel, calico и третьего чего то, выбор пал на flanel

L2 кросс-дц сеть? Какой стыд

Ребят кто может посоветовать где под прометей экспортеры хранить/собирать/тестировать?

1) чат не тот 2) в чём отличия от любого другого софта?

L2 кросс-дц сеть? Какой стыд

Хз, они считают норм)

1) чат не тот 2) в чём отличия от любого другого софта?

Почему не тот, тут что, экспортеры не собирают?)

Как там это чувство, когда кто-то делает глупость, а стыдно тебе

Почему не тот, тут что, экспортеры не собирают?)

Про прометей экспортеры лучше в церковь метрик, более тематический чят

1) чат не тот 2) в чём отличия от любого другого софта?

А у меня тима параноики не любят все что без репозиториев

Ребят кто может посоветовать где под прометей экспортеры хранить/собирать/тестировать?

в своем сторадже/репозитории/лабе?

в своем сторадже/репозитории/лабе?

А де гарантия что с очередным апдейтом ос/сервиса, допустим под закрытие уязвимостей, не помрет мониторинг?

А де гарантия что с очередным апдейтом ос/сервиса, допустим под закрытие уязвимостей, не помрет мониторинг?

а зачем у вас работают сисадмины/девопсы?

а зачем у вас работают сисадмины/девопсы?

Тут дело не столько в админах столько в том что 90% экспортеров неофициальные, и есть сомнения что в их репы будут активно контрибутить А в написание своих пока не могем:(

каждый раз когда вы берете себе в хозяйство софт, написанный не вами, вы подписываетесь на обеспечение поддержки его для вас своими силами.

Так я то понимаю, лиды не понимают:)

Тут дело не столько в админах столько в том что 90% экспортеров неофициальные, и есть сомнения что в их репы будут активно контрибутить А в написание своих пока не могем:(

То ли дело кубернетис, там всё из коробки и официальное

Так я то понимаю, лиды не понимают:)

может ваши лиды не очень лиды?

как будто, блин, бинарный репозиторий в интернете означает гарантии

может ваши лиды не очень лиды?

Очень может даже!)

Oh, wai~. Надо же cni и мониторинг принести

напротив, он означает что там может вылезти апдейт с говном, могут подменить пакеты, может вообще все пиздой накрыться

Цитатка

Нужно чуть больше инфы о том, как его можно собирать. Тема с тем, что ты один раз соберешь версию и будешь ей пользоваться бесконечно, однозначно плохая, т.к. патчи от уязвимостей нужно применять.

:)

простите, а должность у человека какая?

Типа "воувоу ты че его еще и собираешь?))"

просто если там "руководитель группы" или "тимлид", то это немного нахер из профессии :(

Патчи от уязвимостей для экспортера, который используется только в доверенной сети

Обычно

Ну и обновлять обычно не проблема

просто если там "руководитель группы" или "тимлид", то это немного нахер из профессии :(

Лиды лиды ага

Приветсвую! Кто нибуть использует graylog2 для сбора логов в кластере k8s?

Приветсвую! Кто нибуть использует graylog2 для сбора логов в кластере k8s?

Используем, а в чем вопрос?

Используем, а в чем вопрос?

Я немнного в этом вопросе "темный лес". Сейчас мне нужно сделать подобную систему, но не совсем понимаю как это реализуется.

Используем, а в чем вопрос?

Интересен опыт других людей и кейсы реализации.

Так, стоп. В изначально вопросе вижу слово «метрики», а не логи. Это не опечатка?)

Так, стоп. В изначально вопросе вижу слово «метрики», а не логи. Это не опечатка?)

Ой! Извиняюсь, опечатка! З.Ы. Исправил

В общем и целом, в грейлог можно писать любым популярным сборщиком логов. У нас схема такая: свои приложения пишут логи в грейлог напрямую, то что не умеет писать напрямую пишет в stdout, а дальше цепочка journald —> rsyslog —> graylog

Где можно приобрести дешевый кластер, чтобы поиграться с кубернетесом? У меня слишком слабая машина, чтобы миникуб запустить

https://github.com/kelseyhightower/kubernetes-the-hard-way

Гуглклауд выделяет 300$ при регистрации - этого хватит

300 баксов?

Спасибо, гляну

врет он все

GCP для РФ недоступна для физлиц

почему ?

там только контора или ИП

2 недели назад делал, всё ок было

В общем и целом, в грейлог можно писать любым популярным сборщиком логов. У нас схема такая: свои приложения пишут логи в грейлог напрямую, то что не умеет писать напрямую пишет в stdout, а дальше цепочка journald —> rsyslog —> graylog

Я вот думаю filebeat в режиме DaemonSet использовать в кластере, и отправлять логи в эластик

а я 2 недели назад делал, ок не было давай перепроверим:)

2 недели назад делал, всё ок было

Я тоже регался но, вроде как юр.лицо себя указал или как то так

2 недели назад делал, всё ок было

тип аккаунта бизнес с конторой, адресом и способом оплаты

а я 2 недели назад делал, ок не было давай перепроверим:)

зашел, посмотрел "До конца бесплатного пробного периода остается 283,87 $ и 353 дн."

Я вот думаю filebeat в режиме DaemonSet использовать в кластере, и отправлять логи в эластик

Ну это вроде довольно популярный вариант. Но и filebeat тоже умеет писать в graylog

тип аккаунта бизнес с конторой, адресом и способом оплаты

это только для соблюдения здешних законов, гугл информацию не собирается проверять

Ну это вроде довольно популярный вариант. Но и filebeat тоже умеет писать в graylog

Как думаешь, нормальный будет кейс если я вытащю все компоненты грейлога за пределы кластера k8s?

А де гарантия что с очередным апдейтом ос/сервиса, допустим под закрытие уязвимостей, не помрет мониторинг?

Жизнь вообще вероятностная штука

Ещё вот такая ссылка есть, DO 100$ выделяет на 2 месяца https://try.digitalocean.com/performance/?refcode=e8a7842ff717&utm_campaign=Referral_Invite&utm_medium=Referral_Program&utm_source=CopyPaste

коллеги, а кто-нибудь сталкивался с днс проблемами в 1.10 на AWS (причем насколько я вижу иногда фейлятся dns запросы к AWS ресурсам)? Сетапил кластер копсом, незнаю насколько это важно в логах приложения это выглядит вот так Noticed exception 'Awesomite\ErrorDumper\StandardExceptions\ShutdownErrorException' with message 'E_WARNING PDO::__construct(): php_network_getaddresses: getaddrinfo failed: Temporary failure in name resolution'

до этого долго крутилось все тоже на 1.5 и не было такиз проблем с днс (но были в 1.3 и 1.4 раньше помнится)

причем оба кластера смигрированных с 1.5 на 1.10 имеют эти проблемы, а 4 ещё не смигринованные нет

Как думаешь, нормальный будет кейс если я вытащю все компоненты грейлога за пределы кластера k8s?

Ну а почему нет? Пихать или не пихать это дело в куб зависит от ваших хотелок. У нас грейлог внешний, но это объясняется тем, что у нас далеко не все в кубере живет и грейлог появился задолго до появления кубера.

добавил в каждый подн днс полиси: dnsPolicy: "ClusterFirst" dnsConfig: options: - name: ndots value: "1" - name: timeout value: "1" - name: attempts value: "3" - name: single-request-reopen стало сильно меньше запросов в логах kube-dns но проблема не исчезла

Ну а почему нет? Пихать или не пихать это дело в куб зависит от ваших хотелок. У нас грейлог внешний, но это объясняется тем, что у нас далеко не все в кубере живет и грейлог появился задолго до появления кубера.

В целом понял.Спс

напротив, он означает что там может вылезти апдейт с говном, могут подменить пакеты, может вообще все пиздой накрыться

Что плохо в желании уметь пересобрать софт, которым пользуешься. Вы ж наверно не разрешаете во внутренний docker registry пушить с девелоперской машины, хотите чтобы CI повторяемо собирал.

В общем и целом, в грейлог можно писать любым популярным сборщиком логов. У нас схема такая: свои приложения пишут логи в грейлог напрямую, то что не умеет писать напрямую пишет в stdout, а дальше цепочка journald —> rsyslog —> graylog

вопрос, при такой схеме теряется метаинфа о namespace, deployment, pod, container ?

не знаю как это нормально отдебажить, не дампить же весь траффик на всех нодах в ожидании проблемы