Да я смотрю и без меня чистится спам

кем же?)

@SinTeZoiD

Ну я не вижу на что ты меня вызвал

@SinTeZoiD

Коллеги, кто запускал percona-xtradb-cluster из каталога Rancher2? Есть ли способ открыть публичный доступ к кластеру без форка чарта? Моих знаний хватило в Workload указать порт маппинг NodePort 3306 => 3306 но это не помогло ? Куда копать не понимаю… а так хочется к базочке подключится со своего компа.

Ингрес не прокидывается разве?

/report

Ингрес не прокидывается разве?

какой ингресс имеешь ввиду? Те ингресы что можно добавять из GUI для http or https трафика. Так в доке написано. Мускуль и другие сервисы это tcp ?

какой ингресс имеешь ввиду? Те ингресы что можно добавять из GUI для http or https трафика. Так в доке написано. Мускуль и другие сервисы это tcp ?

Хм. Попробую в вторник https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exposing-tcp-udp-services.md

/report

@SinTeZoiD давай бот на неделе поставим, а?)

Хм. Попробую в вторник https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exposing-tcp-udp-services.md

Это я подозреваю что это ограничения конкретно Rancher 2 GUI. Вообще политики доступа к подам решаются через сервисы (как я понял). Но ранчер разделяет их на DNS (сервисы в ранчер GUI) которые дают возможность только https или https трафик форвардить по рулам, и непосредственно Port Mapping в самом Workload для управления как раз TCP\UDP трафиком.

Так что в чистом кубе я подозреваю что проблем не должно быть))

в чистом кубе и родном nginx-ingress проблем точно нет - проверено на себе :-)

@SinTeZoiD

Так что в чистом кубе я подозреваю что проблем не должно быть))

Я пока и проблем в ранчере не понимаю, но не могу проверить)

Я пока и проблем в ранчере не понимаю, но не могу проверить)

Ну попробуй поставить кластер перконы и открыть доступ к нему из внешнего мира.

Парни, с CoreDNS в кубе кто то имел дело? Можно спрашивать?

Ну попробуй поставить кластер перконы и открыть доступ к нему из внешнего мира.

Попробую в вторник)

кстати. а кому-нибудь досталась бета k8s от digital ocean?

или оно не взлетело?

кстати. а кому-нибудь досталась бета k8s от digital ocean?

кажется, они на сентябрь анонсировали

сначала на июнь

пока что кормят сентябрем)

пока что кормят сентябрем)

вы заявку на ранний доступ оформляли?

ага

кстати. а кому-нибудь досталась бета k8s от digital ocean?

Не досталось:-\ пообещали, в список включили, но не дали

Должна была быть август и сентябрь вроде бесплатной

попробовал слать нотификации из elasticsearch в slack через elastalert https://github.com/Yelp/elastalert поставил через helm чарт stable/elastalert заработало без напильника и бубна из коробки

Там с экранированиями не все очевидно и NOT OR AND в новом ES только с query работают) Есть ещё: https://github.com/bitsensor/elastalert-kibana-plugin Но от конфигмапов для правил придётся отказаться с этим плагином, как я понял.

Там с экранированиями не все очевидно и NOT OR AND в новом ES только с query работают) Есть ещё: https://github.com/bitsensor/elastalert-kibana-plugin Но от конфигмапов для правил придётся отказаться с этим плагином, как я понял.

хм, filter: - query: query_string: query: 'log:"net/http: TLS handshake timeout"' экранированием каких именно спец символов?

по поводу плагина к kibana, я его поставил, пришлось даунгрейдиться до 6.2.3 (с 6.3.1 в логах было куча варнингов) в UI кибаны меню с elastalert не появилось, и в документации написано что нужно ставить не "ваниальный" elastalert, а его форк: https://github.com/bitsensor/elastalert

@SinTeZoiD

/spam

Привет Подскажите, как вы собираете логи k8s? Почитал, люди предпочитают fluentd + elasticsearch

Привет Подскажите, как вы собираете логи k8s? Почитал, люди предпочитают fluentd + elasticsearch

Вариантов много. Все зависит от фантазии.

Привет Подскажите, как вы собираете логи k8s? Почитал, люди предпочитают fluentd + elasticsearch

А так не плохое решение.

у флюента косяки бывают типа фризов или чет такое

кто едет ? https://devoops.ru/#schedule

Привет Подскажите, как вы собираете логи k8s? Почитал, люди предпочитают fluentd + elasticsearch

scp /var/log/*.log root@192.168.0.1:/var/log

шутка :)

сцп -r

нууу, тогда уж rsyslog, но это контейнеры =)

scr -i ~/id_rsa

ERROR: S client not available

ключ в агенте

так не интересно

Привет Подскажите, как вы собираете логи k8s? Почитал, люди предпочитают fluentd + elasticsearch

/var/log в autoindex апаче )))

хватит извращений

scr -i ~/id_rsa

PermitRootLogin = without-password

)))

А у кого-то остался промо от mail.ru cloud solutions на их куб попробовать

Кто нибудь пробовал чистый кубер на чистый rhel ?

Есть ли особенности установки по сравнению с centos ?

"чистый кубер" = "кубер без cni"?

ошибка, кубер на rhel

если рхел то почему кубер а не опешифт?

все просто, мне вникнуть в кубер проще чем в опеншифт

Но, если предоставят опеншифт то вариантов будет не много

если рхел то почему кубер а не опешифт?

он моднее

На ноде LA 140, а нагрузка в % не превышает 50, запущено 25 контейнеров Странная ситуация...

Зомбей нет... кто-нить сталкивался?

http://www.brendangregg.com/blog/2017-08-08/linux-load-averages.html

На ноде LA 140, а нагрузка в % не превышает 50, запущено 25 контейнеров Странная ситуация...

ла - это цпу и io(disk, net)