@SinTeZoiD

Коллеги, кто запускал percona-xtradb-cluster из каталога Rancher2? Есть ли способ открыть публичный доступ к кластеру без форка чарта? Моих знаний хватило в Workload указать порт маппинг NodePort 3306 => 3306 но это не помогло 🙁 Куда копать не понимаю… а так хочется к базочке подключится со своего компа.

Ингрес не прокидывается разве?

/report

Ингрес не прокидывается разве?

какой ингресс имеешь ввиду? Те ингресы что можно добавять из GUI для http or https трафика. Так в доке написано. Мускуль и другие сервисы это tcp 🙁

какой ингресс имеешь ввиду? Те ингресы что можно добавять из GUI для http or https трафика. Так в доке написано. Мускуль и другие сервисы это tcp 🙁

Хм. Попробую в вторник https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exposing-tcp-udp-services.md

/report

@SinTeZoiD давай бот на неделе поставим, а?)

Хм. Попробую в вторник https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exposing-tcp-udp-services.md

Это я подозреваю что это ограничения конкретно Rancher 2 GUI. Вообще политики доступа к подам решаются через сервисы (как я понял). Но ранчер разделяет их на DNS (сервисы в ранчер GUI) которые дают возможность только https или https трафик форвардить по рулам, и непосредственно Port Mapping в самом Workload для управления как раз TCP\UDP трафиком.

Так что в чистом кубе я подозреваю что проблем не должно быть))

в чистом кубе и родном nginx-ingress проблем точно нет - проверено на себе :-)

@SinTeZoiD

Так что в чистом кубе я подозреваю что проблем не должно быть))

Я пока и проблем в ранчере не понимаю, но не могу проверить)

Я пока и проблем в ранчере не понимаю, но не могу проверить)

Ну попробуй поставить кластер перконы и открыть доступ к нему из внешнего мира.

Парни, с CoreDNS в кубе кто то имел дело? Можно спрашивать?

Ну попробуй поставить кластер перконы и открыть доступ к нему из внешнего мира.

Попробую в вторник)

кстати. а кому-нибудь досталась бета k8s от digital ocean?

или оно не взлетело?

кстати. а кому-нибудь досталась бета k8s от digital ocean?

кажется, они на сентябрь анонсировали

сначала на июнь

пока что кормят сентябрем)

пока что кормят сентябрем)

вы заявку на ранний доступ оформляли?

ага

кстати. а кому-нибудь досталась бета k8s от digital ocean?

Не досталось:-\ пообещали, в список включили, но не дали

Должна была быть август и сентябрь вроде бесплатной

попробовал слать нотификации из elasticsearch в slack через elastalert https://github.com/Yelp/elastalert поставил через helm чарт stable/elastalert заработало без напильника и бубна из коробки

Там с экранированиями не все очевидно и NOT OR AND в новом ES только с query работают) Есть ещё: https://github.com/bitsensor/elastalert-kibana-plugin Но от конфигмапов для правил придётся отказаться с этим плагином, как я понял.

Там с экранированиями не все очевидно и NOT OR AND в новом ES только с query работают) Есть ещё: https://github.com/bitsensor/elastalert-kibana-plugin Но от конфигмапов для правил придётся отказаться с этим плагином, как я понял.

хм, filter: - query: query_string: query: 'log:"net/http: TLS handshake timeout"' экранированием каких именно спец символов?

по поводу плагина к kibana, я его поставил, пришлось даунгрейдиться до 6.2.3 (с 6.3.1 в логах было куча варнингов) в UI кибаны меню с elastalert не появилось, и в документации написано что нужно ставить не "ваниальный" elastalert, а его форк: https://github.com/bitsensor/elastalert

@SinTeZoiD

/spam

Привет Подскажите, как вы собираете логи k8s? Почитал, люди предпочитают fluentd + elasticsearch

Привет Подскажите, как вы собираете логи k8s? Почитал, люди предпочитают fluentd + elasticsearch

Вариантов много. Все зависит от фантазии.

Привет Подскажите, как вы собираете логи k8s? Почитал, люди предпочитают fluentd + elasticsearch

А так не плохое решение.

у флюента косяки бывают типа фризов или чет такое

кто едет ? https://devoops.ru/#schedule

Привет Подскажите, как вы собираете логи k8s? Почитал, люди предпочитают fluentd + elasticsearch

scp /var/log/*.log root@192.168.0.1:/var/log

шутка :)

сцп -r

нууу, тогда уж rsyslog, но это контейнеры =)

scr -i ~/id_rsa

ключ в агенте

так не интересно

Привет Подскажите, как вы собираете логи k8s? Почитал, люди предпочитают fluentd + elasticsearch

/var/log в autoindex апаче )))

хватит извращений

scr -i ~/id_rsa

PermitRootLogin = without-password

)))

А у кого-то остался промо от mail.ru cloud solutions на их куб попробовать

Кто нибудь пробовал чистый кубер на чистый rhel ?

Есть ли особенности установки по сравнению с centos ?

"чистый кубер" = "кубер без cni"?

ошибка, кубер на rhel

если рхел то почему кубер а не опешифт?

все просто, мне вникнуть в кубер проще чем в опеншифт

Но, если предоставят опеншифт то вариантов будет не много

если рхел то почему кубер а не опешифт?

он моднее

На ноде LA 140, а нагрузка в % не превышает 50, запущено 25 контейнеров Странная ситуация...

Зомбей нет... кто-нить сталкивался?

http://www.brendangregg.com/blog/2017-08-08/linux-load-averages.html

На ноде LA 140, а нагрузка в % не превышает 50, запущено 25 контейнеров Странная ситуация...

ла - это цпу и io(disk, net)

посмотрите на диск например или сеть )

диск в норме, там ssd

а вот на сеть подозрения есть...

ок, спс

ссд != бесконечный IO если что )

я в курсе

по iotop не превышает 1% =)

по сети много вот таких сообщений [Mon Aug 20 11:58:20 2018] IPv6: ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready [Mon Aug 20 11:58:21 2018] IPv6: eth0: IPv6 duplicate address fe80::8861:53ff:fe91:af26 detected! [Mon Aug 20 12:41:24 2018] cni0: port 24(veth3ac6fd80) entered disabled state [Mon Aug 20 12:41:24 2018] device veth3ac6fd80 left promiscuous mode [Mon Aug 20 12:41:24 2018] cni0: port 24(veth3ac6fd80) entered disabled state

/report

/report

На ноде LA 140, а нагрузка в % не превышает 50, запущено 25 контейнеров Странная ситуация...

У вас точно ничего не висит в состоянии D. в топе? (включите отображение потоков кнопкой Н на всякий случай)

наблюдаю подобное явление в докере, откуда контейнеры должны переезжать - один из контейнеров 1) ограничен по процессору половиной ядра, 2) постоянно запускает субпроцессы, которые пытаются сожрать как минимум по полному ядру.

/report

видели да? https://twitter.com/EdOverflow/status/1031267058615508994

Ну дела

У вас точно ничего не висит в состоянии D. в топе? (включите отображение потоков кнопкой Н на всякий случай)

есть пара процессов всего, но по iotop actual write - 1МБ

видели да? https://twitter.com/EdOverflow/status/1031267058615508994

вот это факап... Не факап, а факапище

да уж

ну там в ответах написано что проблема не в самом трафике, а в конфигурации которую поставляли вендоры

странно другое....

LA подскочил почти синхронно на 5 нодах за ночь

это может быть связано с тупняками на мастер ноде?