AK
У кого есть опыт с запуском OS X в kubevirt? Как там сделать эмуляцию железа mac?
Size: a a a
2020 July 06
GG
AK
Ещё нет :) пока только в kvm запустил
A
Всем привет. Нужно пустить прогеров в неймспейс приложения для чтения логов и выполнения команд в контейнерах, но не давать kubeconfig. Подскажите, какие есть инструменты?
AK
Всем привет. Нужно пустить прогеров в неймспейс приложения для чтения логов и выполнения команд в контейнерах, но не давать kubeconfig. Подскажите, какие есть инструменты?
Создай сервисный акк с доступом к pods/logs
SF
Без практики само собой, но и без книг не фундаментально
Мне книги не зашли, дока и практика были куда понятнее
Один раз прошла по доке и руками сделала и только после этого поняла ту воду, что в книге написали
Один раз прошла по доке и руками сделала и только после этого поняла ту воду, что в книге написали
GG
ага, а еще в книгах платят за объем - следовательно, много воды
SF
Книги норм заходят, если они не технические
А техническое, документация, туториалы и живой сервак
А техническое, документация, туториалы и живой сервак
SF
Создай сервисный акк с доступом к pods/logs
А как он без кубеконфига подключится?
AK
А как он без кубеконфига подключится?
Я думаю, подразумевалось не без него, а с урезанными правами
SF
Всем привет. Нужно пустить прогеров в неймспейс приложения для чтения логов и выполнения команд в контейнерах, но не давать kubeconfig. Подскажите, какие есть инструменты?
Через дашборд с токеном
A
Я думаю, подразумевалось не без него, а с урезанными правами
Подразумевалось, скорее, наличие какой-то веб-морды с отдельной аутентификацией
GG
читать логи - решается внешним решением типа loghouse, elk etc
U
читать логи - решается внешним решением типа loghouse, elk etc
там ещё и выполнение команд в контейнерах
GG
там ещё и выполнение команд в контейнерах
Видел, ну, с этим по-простому вообще никак. Разве что ранчер поставить )
A
читать логи - решается внешним решением типа loghouse, elk etc
логи отправляются в эластик. Осталось сделать, чтоб fluentd писал логи конкретного неймспейса в отдельный индекс. Это возможно?
U
Да вот я и промолчал про логи. думал может что умное есть - но шибко скрытное)
U
логи отправляются в эластик. Осталось сделать, чтоб fluentd писал логи конкретного неймспейса в отдельный индекс. Это возможно?
А почему нет, как настроишь флюент. укажешь индекс, и будет в него писать
SF
логи отправляются в эластик. Осталось сделать, чтоб fluentd писал логи конкретного неймспейса в отдельный индекс. Это возможно?
Флюентд это боль с пропуском логов