test-1528587000-n8xtx 1/1 Running 0 10h test-1528607400-w4gbc 1/1 Running 0 5h test-1528612200-7w8cs 1/1 Running 0 3h test-1528616400-r2x7r 1/1 Running 0 2h test-1528620000-hvjh8 1/1 Running 0 1h test-1528625400-mtdkw 1/1 Running 0 7m

причем однопоточные задачи в контейнерах крона - нормально работают

причем однопоточные задачи в контейнерах крона - нормально работают

Что значит многопоточные? Как ты запускаешь и на чем написано?

И снова про хельм : Собственно понадобился мне мускуль сейчас. Взял stable/mysql Засетил нужные мне переменные, применил и... И не поехало оно. Началось "а сходи посмотри что у меня с сокетом", "а проверь процесс", а чекни права еще"... За то мой пол года назад писаный манифест заехал на ура ?

Это проблема не helm’a, а community и то что все очень молодое. У меня в инсталляции prom operator задваивается node_exporter и, следовательно, метрики. Хотя вроде популярный чарт

Вечер в хату

Это проблема не helm’a, а community и то что все очень молодое. У меня в инсталляции prom operator задваивается node_exporter и, следовательно, метрики. Хотя вроде популярный чарт

Комьюнити пофигистов?

Я даже не могу понять это тонко или толсто

+1

привет позвольте небольшой опросец: кто чем логирует/мониторит и почему?

логи filebeat - > logstash

логи filebeat - > logstash

fluentd был но ушёл, он не хотел писать логи в еластик 6+

они чо, протокол переделали?

они чо, протокол переделали?

я не знаю при смени версии логи перестали писаться и fluentd спал ошибками мол ему не нравится формат, и он не может писать

звучит как "я не знаю, были ошибки"

мой гугл мне пишет что всё ок у флюентд с шестым эластиком

звучит как "я не знаю, были ошибки"

да я не стал замораяиваться, так как мало инфы о fluentd с инете. оставил просто старую версию elastic

народ , уже спрашивал но как то не зашло - вопрос про СoreOS in AWS , DEV && STG k8s кластера вырубаются на ночь и хостнэйм на серваках идет по пизде , обычного cloud.conf на кореОс нет , как вырубить этот злоеб??ий автосет для хостнэймов

бггг

народ , уже спрашивал но как то не зашло - вопрос про СoreOS in AWS , DEV && STG k8s кластера вырубаются на ночь и хостнэйм на серваках идет по пизде , обычного cloud.conf на кореОс нет , как вырубить этот злоеб??ий автосет для хостнэймов

"systemd": { "units": [ { "name": "update-engine.service", "mask": true }, { "name": "locksmithd.service", "mask": true },

Автоапдейт там не включен ли?

да лан

в сиситем ди пихать ,

Или вы их сами гасите?

сами гасим, на ночь

кост сэйв все такое

Сделайте systemd service c oneshot и простановкой нужного имени через hostnamectl У меня в ignition вообще так: https://pastebin.com/XavepSMB Но учитывая что станции бездисковые, а ignition срабатывает только при первой загрузке, то работает)

да можно и крону @reboot сделать , просто думал что гдето же этот cloud.conf cидит же

В usr share oem пусто?

ни чего полезного

Кто-нибудь сталкивался с такой ерундой, что пода которая маунтит с хоста папку перестала там создавать файлы. Пишет Input/output error

руками там файлы создаются, и из контейнера раньше работало

может больше одного пода на нее смотрит?

да можно и крону @reboot сделать , просто думал что гдето же этот cloud.conf cидит же

отличный у чувака ник

отличный у чувака ник

Зачётный!

вопрос — как сделать volumemount со специфичным овнером? fsGroup меняет группу, но не юзера

вопрос — как сделать volumemount со специфичным овнером? fsGroup меняет группу, но не юзера

я так и не нашел ответа на этот вопрос, поэтому я делаю так: lifecycle: postStart: exec: command: ["/bin/sh", "-c", "chown myuser: -R /something; chmod 700 -R /something"]

Просто так не получилось. Получилось смонтировать в другое место и потом копировать в нужное с правильными правами и овнером

а с конфигмапом вообще весело, mount -o remount,rw /something

Получил небывалое удовольствие написания провижионера на shell, как заставить себя выучить go? ^_^

я так и не нашел ответа на этот вопрос, поэтому я делаю так: lifecycle: postStart: exec: command: ["/bin/sh", "-c", "chown myuser: -R /something; chmod 700 -R /something"]

Есть же initcontainers для этого

Есть же initcontainers для этого

+1 почему бы и нет

а с конфигмапом вообще весело, mount -o remount,rw /something

А туда то зачем писать?!

не писать, а что бы chown сделать

А это не одно и тоже разве?)))

Тогда бы уж проще было readOnly: false

ну например sshd не пускает если authorized_keys принадлежит или доступен на чтение другому пользователю

зачем нужен sshd в контейнере - это другой вопрос :)

я контейнеризировал opennebula и деплою гипервизоры в контейнерах, opennebula использует ssh для коммуникации с нодами by design

Тогда бы уж проще было readOnly: false

а вот за это спасибо, может еще чего полезного посоветуюшь? :)

> я контейнеризировал opennebula и деплою гипервизоры в контейнерах охх....

> я контейнеризировал opennebula и деплою гипервизоры в контейнерах охх....

ну кстати норм все, работает даже лучше чем без контейнеров: запилил демонсет, пометил лейблом нужные ноды и все автоматически поднялось и в кластер добавилось

сами ноды бездисковые, конфигов не хранят, при загрузке в куб добавляются

а вот за это спасибо, может еще чего полезного посоветуюшь? :)

Надеюсь это был сарказм ибо я только предположил что это может работать. Там был ишью на эту тему: некоторые решали копированием данных configmap/secret в emptydir

да я пошутил:) тем не менее в эту сторону я давно не ковырял, уверен что должно быть более "человеческое" решение, возможно это оно и есть

начиная с 1.10, куб стал все конфигмапы в ридонли маунтить

Ну как бы логично

да, readOnly: false для apivolumes не работает уже с 1.9.3

Продавай чать своего интернет трафика на Money Space и получай до 30.000 руб. каждый день ? Всё что тебе понадобится это доступ в интернет ? ? http://bit.do/emJEj

/report

/report

@WeslyG @Andorka уже сказал админам

спасибо что сообщил

</sarcasm>

спасибо что сообщил

Это, скорее, для тех, кто не знает, что репорт не работает, но продолжает его юзать

Может стоит его настроить?

начиная с 1.10, куб стал все конфигмапы в ридонли маунтить

И секреты) я так с ceph накололся)j

@Leorent а ты как решил?

Никак. Дешевле было без кубера ставить.

/report

/репорт!

Кидайте бан ботам

пожаловатся на спам

нас тут много , акки в слив у них будут уходить со скоростью звука

Кидайте бан ботам

как это делается? я кроме как админа вызвать способа не знаю

@SinTeZoiD spam

как это делается? я кроме как админа вызвать способа не знаю

Долгий тап на сообщении, там more

а в веб-версии?

Долгий тап на сообщении, там more

Слева внизу треугольник с восклицательным знаком

а в веб-версии?

Я хз, сейчас нет под рукой

Долгий тап на сообщении, там more

обычный Тап -> пожаловаться но это непонятно как срабатывает. лучше админов напрямую вызывать

ETCDCTL_API=3 etcdctl check perf PASS: Throughput is 151 writes/s PASS: Slowest request took 0.017465s PASS: Stddev is 0.000388s

интересно у кого какие результаты

там крутилки есть, запустил large workload ETCDCTL_API=3 etcdctl check perf --load="l" PASS: Throughput is 7829 writes/s PASS: Slowest request took 0.091588s PASS: Stddev is 0.006468s

это уже поинтереснее

@SinTeZoiD spam

Fixed

­@idvoretskyi tweeted: Yet another @kubernetesio ebook just announced by @thenewstack! thenewstack.io/ebooks/kuberne… https://twitter.com/idvoretskyi/status/1006529751190855680

enjoy