@kubernetes_ru

Страница 767 из 958
Artyom
18.08.2018
10:24:35
/report

Pavel
18.08.2018
10:52:24
/report

@SinTeZoiD с ботом помочь?:)

Stas
18.08.2018
11:08:53
А можно в примерах?
простой рбак если acl полноценный на уровне дата модели приложения не нужен, https между микросервисами, мирроринг продового траффика на стейдж, трейсинг без впиливания инструментализации в код. Про роутинг по business-related данным при энричменте хедеров можно не говорить это везде показывается

Google
bebebe
18.08.2018
13:16:05
коллеги, а кто-нибудь делал алертинг логов k8s в slack? сейчас есть связка fluentd->eleasticsearch, хочу на определенные события слать нотификации кто-нибудь делал?

так понял, нужен x-pack покупать для этого либо заворачивать через logstash

Deep Sea
18.08.2018
13:18:03
Есть elastalert

Сам не пользовался, но планирую

bebebe
18.08.2018
13:21:29
спасибо, посмотрю

Михаил
18.08.2018
13:38:09
! спам

Nik
18.08.2018
13:59:56
Есть elastalert
Очень удобен, можно легко все кастомизировать. С документацией только беда, многое путем чтения issues на github решалась. Ну в разных версиях ES есть свои особенности)

Максим
18.08.2018
14:18:16
надо конкретизировать вопрос

Vasilyev
18.08.2018
14:30:04
Сам не пользовался, но планирую
Мужества вам и упорства довести дело до конца. У нас не хватило сил на борьбу с этим язделием

Не рекомендую

Udjin
18.08.2018
14:33:28
Не рекомендую
А есть альтернативы?

Vasilyev
18.08.2018
14:34:05
А есть альтернативы?
Перешли на саас - сумолоджик

Udjin
18.08.2018
14:35:18
Мы с него ушли

Google
Udjin
18.08.2018
14:35:30
Понял, спасибо

bowser
18.08.2018
14:35:33
Я саас юзал opbeat для этого, их эластик купил и сделал apm elasticsearch - только в фичах интеграции и алерта по логам нет (надеюсь появится иначе зачем opbeat покупали)

Vasilyev
18.08.2018
14:36:08
Мы с него ушли
А почему? Цена?

Udjin
18.08.2018
14:38:03
Да, стоимость конская просто

Как и у любого нормального сааса

Sergey
18.08.2018
15:02:17
графана теперь умеет
шо? графана по логам?

алерты?

Vadim
18.08.2018
15:12:30
Графана умеет (зачем-то) коннектиться к эластику емнип

Алерты там довольно базовые

Paul
18.08.2018
15:16:14
Графана умеет (зачем-то) коннектиться к эластику емнип
datasource. можно использовать графану для построения графиков из логстеш или флюэнта

Vadim
18.08.2018
15:18:05
datasource. можно использовать графану для построения графиков из логстеш или флюэнта
Мне не понятен физический смысл этого - делать график количества ворнингов селинукса, например?

Paul
18.08.2018
15:18:41
наверное, есть какой-то смысл. я видел графики нагрузки на сервер, которые строились методом парсинга логов

но делалось это в кибане (все равно извращение)

Gleb
18.08.2018
15:22:22
аксесс логи еще норм работают

Vadim
18.08.2018
15:25:02
аксесс логи еще норм работают
А чем кибана не годиться?

Gleb
18.08.2018
15:25:28
А чем кибана не годиться?
кибана ок, но в графане у нас туча датасорсов

разные прометеи, эластики, azure metrics

немного про разное они

Google
Vadim
18.08.2018
15:26:08
"наглядный график эксепшенов" - это чтоб менеджеру отчитаться что не так-то и много или они actionable?

Gleb
18.08.2018
15:26:22
конечно экшенабл

после деплоя херакс фаталы пошли

или там деньги в смс гейте закончились

Vadim
18.08.2018
15:27:57
Тогда отчего бы не сделать сайдкар с метриками для прометеуса и штатным алертменеджером? Иначе хранилка логов еще и пирожки печет

Gleb
18.08.2018
15:27:58
еще это изи подсчет ивентов по логам, которые не были унесены в пром метрики

тут вопрос в гибкости

нам не нужны сайдкары, все приложения в кубере и так инструментированы

Vadim
18.08.2018
15:28:58
Вот именно, ящитаю делать статистику релиза проще в ES, а actionable - в метрики

Gleb
18.08.2018
15:29:05
но в кубере у нас 7

а вне 37

Decadent
18.08.2018
16:56:20
Иди под vip хвост со спамом своим

Robert
18.08.2018
16:57:23
Там всего 20 минут, вы теряете время)

Andor
18.08.2018
17:00:18
или там деньги в смс гейте закончились
А нельзя эту метрику сразу в графану/алерты?

Кажется это тема для церкви метрик Подумал, что мы там и обсуждаем

Pavel
18.08.2018
17:27:17
Кстати, если уж тема про логи, то поделитесь кто как event-ы в кубере собирает?

Andrey
18.08.2018
17:38:18
Графана±мойра норм тема для нотификаций. В графану можно грейлог цеплять. Но это не точно?

Vitaliy
18.08.2018
17:45:55
Кстати, если уж тема про логи, то поделитесь кто как event-ы в кубере собирает?
eventrouter пишет все events себе в stdout в json формате. Дальше их можно увезти в виде логов и делать что хочется

Михаил
18.08.2018
18:44:29
Прибрали?

Google
Михаил
18.08.2018
18:47:25
Admin
ERROR: S client not available

Vadim
18.08.2018
18:47:33
Первая заповедь церкви метрик

Andor
18.08.2018
18:51:40
Fike
18.08.2018
18:52:06
#проклято

bowser
18.08.2018
19:15:25
Возможно (просто возможно) человек имел ввиду агрегацию ошибок по признаку и создание инцидента (новый, регрессия). Тогда только логи, и такую штуку я сам ищу на замену проприетарному google stackdriver

bebebe
18.08.2018
20:05:58
попробовал слать нотификации из elasticsearch в slack через elastalert https://github.com/Yelp/elastalert поставил через helm чарт stable/elastalert заработало без напильника и бубна из коробки

@nyoroon @f41gh7 @s2504s FYI ^^^^

Vasilyev
18.08.2018
20:29:59
Вас количество ишью не пугает?

Для такого скромного проекта

bebebe
18.08.2018
20:32:12
ишуев бояться, в k8s не деплоить

Михаил
18.08.2018
20:33:27
#проклято
С чего бы?

Sergio
18.08.2018
20:34:49
как в CoreDNS добавить приватные зоны. По принципу как в unbound local-data: "private.my. IN A 10.1.1.32" ?

чтоб отрезолвить свой докер репозитарий при деплое, нужно отрезолвить этот хост

bebebe
18.08.2018
20:39:49
Вас количество ишью не пугает?
я мельком просмотрел, одна из внушительных частей ишуев касается того, как это правильно использовать, как правильно писать рулесеты для нотификаций.

Anton
18.08.2018
21:01:00
Товарищи кто ставлкивался с падением kube-proxy - listen tcp 127.0.0.1:10249: bind: address already in use? Как лечили?

Виталий
18.08.2018
21:15:46
Коллеги, кто запускал percona-xtradb-cluster из каталога Rancher2? Есть ли способ открыть публичный доступ к кластеру без форка чарта? Моих знаний хватило в Workload указать порт маппинг NodePort 3306 => 3306 но это не помогло ? Куда копать не понимаю… а так хочется к базочке подключится со своего компа.

Fike
18.08.2018
21:20:06
С чего бы?
жаббикс же

Google
Fike
18.08.2018
21:20:19
ох, натянул наверное порчу на себя сейчас

bebebe
18.08.2018
21:35:47
ох, натянул наверное порчу на себя сейчас
замолите грехи, поставьте за здравие prometheus с replicafactor:3

Sergey
18.08.2018
21:41:46
@SinTeZoiD

Михаил
18.08.2018
22:35:29
@SinTeZoiD
Да я смотрю и без меня чистится спам

замолите грехи, поставьте за здравие prometheus с replicafactor:3
Такое можно искупить только кровью.

Fike
18.08.2018
22:36:08
Heartbleed

Михаил
18.08.2018
22:36:23
Ну или переводом адепта Z в стан любителей прома

Я не хочу это гуглить, но зная этих поехавших предполагаю, что есть возможность мониторинга куба Z

bebebe
18.08.2018
22:37:35
что вы знаете о боли? 7 лет назад контрибютил в заббикс

Михаил
18.08.2018
22:38:08
bebebe
18.08.2018
22:38:49
даже 7 лет назад мне это казалось чем-то не нормальным.

Страница 767 из 958