apiVersion: v1 kind: ServiceAccount metadata: name: admin-user namespace: kube-system --- apiVersion: rbac.authorization.k8s.io/v1beta1 kind: ClusterRoleBinding metadata: name: admin-user roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: cluster-admin subjects: - kind: ServiceAccount name: admin-user namespace: kube-system

куда это класть? я не понимаю просто

куда это класть? я не понимаю просто

это ямлик на админа

если забыл токен можешь его найти kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')

Греп и потом авк? Где-то в мире опять умер котёной

Греп и потом авк? Где-то в мире опять умер котёной

линукс позволяет решать задачи множеством способов

Желательно без использования лишних форков :)

не включать прям круто перевели

это надо комментом в сишном хидере каком-нибудь

а вот скажите

у меня тут PersistanceVolumeClaim подвис

это значит что он его создает, или мне нужно руками самому создать?

он умеет классно по LDAP доступ выдавать

а dex?

хммм, он не дает создать pv claim с таким же названием

27 минут уже висит

что ему нужно то?

Моргнул 7к сообщений

что ему нужно то?

логи контроллерменеджера стоит смотреть, там должно быть написано в чем проблема с созданием клайма

логи контроллерменеджера стоит смотреть, там должно быть написано в чем проблема с созданием клайма

ок понял принял

https://www.youtube.com/watch?v=z_KacJP8R-Q&feature=share

про куб вещают

сейчас как жить без helm

а dex?

прикольная штука, но тут нужна именно морда и ранчер отлично для этого подходит

в конце концов если наскучит, снести его совсем не проблема

хватит пытаться запостить гифку)

Чота бот сачкует или он честно три дня ждал?

хватит пытаться запостить гифку)

не может найти подходящую)

Чота бот сачкует или он честно три дня ждал?

три дня ждал

а че с гифками?

три дня ждал

Вот молодец какой. Добавь ему недельку в награду

Вот молодец какой. Добавь ему недельку в награду

только что)

Бот тогда на 2 недели переключу

да не

оставь

технишенам поды ребутать, самое оно

Они сами должны, по healthcheck'ам, а не чтоб кто-то руками ходил делал

Они сами должны, по healthcheck'ам, а не чтоб кто-то руками ходил делал

Должны, но тут не только в этом дело, в целях диагностики они чет там внутри подов выполнять ещё могут

тут неожиданно понял что метрика container_memory_working_set_bytes содержит в себе memory.stat total_inactive_file, да вообще все содержит в себе =) я то до этого думал что fs cache глобальный, а он оказывается в рамках cgroup живет. кто нить алерт по приближению к memory limit пилил? так получается что container_memory_usage_bytes - container_memory_cache похоже соответствует тому набору ram, за которым нужно следить.

FS cache глобальный, но идёт взачот того контейнера, который страницу подгрузил, остальные ей пользуются бесплатно

Всем привет! Пытаюсь поставить prometheus отсюда: https://github.com/giantswarm/kubernetes-prometheus Вроде как все стартует, но в графану не идут данные. Где можно продебажить?

Всем привет! Пытаюсь поставить prometheus отсюда: https://github.com/giantswarm/kubernetes-prometheus Вроде как все стартует, но в графану не идут данные. Где можно продебажить?

В логах? :)

В логах? :)

Все чисто

В логах? :)

Имеется в виду не одного warning или error.

Все чисто

Прометей собирает данные?

Прометей собирает данные?

Вот кусок лога time="2018-09-27T18:54:50Z" level=info msg="Done checkpointing in-memory metrics and chunks in 172.0853ms." source="persistence.go:665" time="2018-09-27T18:59:50Z" level=info msg="Checkpointing in-memory metrics and chunks..." source="persistence.go:633" time="2018-09-27T18:59:50Z" level=info msg="Done checkpointing in-memory metrics and chunks in 59.458447ms." source="persistence.go:665" time="2018-09-27T19:04:50Z" level=info msg="Checkpointing in-memory metrics and chunks..." source="persistence.go:633" time="2018-09-27T19:04:50Z" level=info msg="Done checkpointing in-memory metrics and chunks in 59.539909ms." source="persistence.go:665" time="2018-09-27T19:09:50Z" level=info msg="Checkpointing in-memory metrics and chunks..." source="persistence.go:633" time="2018-09-27T19:09:50Z" level=info msg="Done checkpointing in-memory metrics and chunks in 213.231843ms." source="persistence.go:665"

Прометей собирает данные?

Помоему все ок

Помоему все ок

В таргетах есть цели?

В таргетах есть цели?

Да.

ЗЫ.СЫ Спустя 10 минут пошли некоторые данные

тут неожиданно понял что метрика container_memory_working_set_bytes содержит в себе memory.stat total_inactive_file, да вообще все содержит в себе =) я то до этого думал что fs cache глобальный, а он оказывается в рамках cgroup живет. кто нить алерт по приближению к memory limit пилил? так получается что container_memory_usage_bytes - container_memory_cache похоже соответствует тому набору ram, за которым нужно следить.

возможно Вам будет интересно посмотреть это видео: https://youtu.be/xIyKUMpRTRE

в конце концов если наскучит, снести его совсем не проблема

Не совсем так. Он при установке в кластер наводит там свои порядки и выпилить его уже не так просто Гуглится по слову cattle

Второй раз за неделю проскочил k8s+headless service+ внешний балансировщик + консул. Это что за новый антипаттерн такой? Я думал в этом году хит сезона ESB на кафке, но кажется я ошибся

Второй раз за неделю проскочил k8s+headless service+ внешний балансировщик + консул. Это что за новый антипаттерн такой? Я думал в этом году хит сезона ESB на кафке, но кажется я ошибся

ты на киви то ходил?

я не шмог(

Второй раз за неделю проскочил k8s+headless service+ внешний балансировщик + консул. Это что за новый антипаттерн такой? Я думал в этом году хит сезона ESB на кафке, но кажется я ошибся

почему антипаттерн?

ты на киви то ходил?

к сожалению да. Готов извиняться перед @DenisIzmaylov за то что гнал на наши митапы

к сожалению да. Готов извиняться перед @DenisIzmaylov за то что гнал на наши митапы

я посмотрел один доклад где чуваки оператор с конфиг мапами нарисовали

стоит ли смотреть остальное?)

я посмотрел один доклад где чуваки оператор с конфиг мапами нарисовали

они расказали про оператор ни разу не сказав слово оператор) прям как будто про навального на первом канале. Я бы не стал тратить время.

они расказали про оператор ни разу не сказав слово оператор) прям как будто про навального на первом канале. Я бы не стал тратить время.

остальные то че? тоже не стоить тратить время?

остальные то че? тоже не стоить тратить время?

не могу говорить про последний доклад - не остался, но все что было до перерыва было очень странным для 2к18

почему антипаттерн?

тут стикер с экзибитом должен быть, но у меня нет

не могу говорить про последний доклад - не остался, но все что было до перерыва было очень странным для 2к18

разница скилов мб кубо митапы последние 2 посещали достаточно хардкорные инженеры

а тут типо "для всех"

так что ты можешь открыть картинку с циклом зрелости по гатнер и пытаться угадать через сколько куб упадёт на дно)

https://hsto.org/getpro/habr/post_images/d28/80f/34c/d2880f34ce1c5daf1795c1aaae1c659e.png

я про енто

даннинг-крюгер эффект

даннинг-крюгер эффект

мм, нет

а, это про другое

но сходное

буквы не читал, только картинку смотрел %)

я думаю в следующем году будем все про knative тереть.

данинг и крюгер оно про людей, а это про теорию систем и управление)

я думаю в следующем году будем все про knative тереть.

да хер

серверлесс не осилят)

в лучшем случае пара фриков на митапе

у меня в пнд первый сервис с функциями на прод поедет

у меня в пнд первый сервис с функциями на прод поедет

нууу, один уже нашёлся)

упорнатов типо тебя/меня/авито/окметр которые куб вертят и в хвост и в гриву 10% от всего этого чата)

думаю если брать общее кубо комьюнити, то это всё так же будет 10-12%