Size: a a a

Kubernetes — русскоговорящее сообщество

2020 November 18

S

Stefan in Kubernetes — русскоговорящее сообщество
добро утро, подскажите плиз, что я делаю не так?
хочу чтоб в метрике node_cpu_seconds_total присутствовали лейбы нод которые сам кубер накинул, пытаюсь сделать так, выводит пустоту(

node_cpu_seconds_total{mode='idle'} * on (node) group_left(label_eks_amazonaws_com_nodegroup) kube_node_labels{}
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
не кривой. Он curl'ом ломится. Кривой был бы, если бы там apiserver вернул НЕ 403
Ну я имею ввиду что Rbac не настроен) Так то да он работает как настроено
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Не ну если человеку очень хочется поставить себе в холодильник кубер
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Ugly
или взять флант на аутсорс)
админ реклама
источник

U

Ugly in Kubernetes — русскоговорящее сообщество
если бы :(
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
Ну я имею ввиду что Rbac не настроен) Так то да он работает как настроено
ну для анонимных пользователей возвращать 403 это норм. Почему не настроен то. Что там в RBAC мы не знаем, и исходя из скрина вывода нельзя сделать, он вполне может быть и норм настроен
источник

U

Ugly in Kubernetes — русскоговорящее сообщество
сарказм был слишком тонким походу
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
ну для анонимных пользователей возвращать 403 это норм. Почему не настроен то. Что там в RBAC мы не знаем, и исходя из скрина вывода нельзя сделать, он вполне может быть и норм настроен
Ожидание: Что бы команда которую чувак скинул работала
Реальность: Это не так
Решение: Настроить в RBAC анонимный доступ
Корневая причина проблемы: RBAC не настроен на решение задачи
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Ugly
сарказм был слишком тонким походу
Я даже не знаю у кого тоньше
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
ну для анонимных пользователей возвращать 403 это норм. Почему не настроен то. Что там в RBAC мы не знаем, и исходя из скрина вывода нельзя сделать, он вполне может быть и норм настроен
Включи уже экстрасенса
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
Ожидание: Что бы команда которую чувак скинул работала
Реальность: Это не так
Решение: Настроить в RBAC анонимный доступ
Корневая причина проблемы: RBAC не настроен на решение задачи
если разрешить в apiserver анонимный доступ, то можно сказать что это криво RBAC настроен на мой ввзгляд. Ну ок
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
если разрешить в apiserver анонимный доступ, то можно сказать что это криво RBAC настроен на мой ввзгляд. Ну ок
Что то пошло не так на уровне выбора дистрибутива так то
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
Ожидание: Что бы команда которую чувак скинул работала
Реальность: Это не так
Решение: Настроить в RBAC анонимный доступ
Корневая причина проблемы: RBAC не настроен на решение задачи
решение задачи я бы сказал использовать аутентификацию куба и заходить по токену или сертификату
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
а не разрешать анонимный доступ =)
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
решение задачи я бы сказал использовать аутентификацию куба и заходить по токену или сертификату
Тогда это будет другая команда)
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
Тогда это будет другая команда)
=)
источник

U

Ugly in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
Включи уже экстрасенса
он спит :(
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Все ругают русское комюнити что вместо ответа "Как сделать что б работал" все постоянно отвечают "Не делай так"
источник

AL

Aleksey Lazarev in Kubernetes — русскоговорящее сообщество
Нужно уходить из "токсиков" и помогать людям
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Aleksey Lazarev
Нужно уходить из "токсиков" и помогать людям
я тоже об этом думал. Идея на самом деле интересная. Зачем кого-то "учить жизни" это так таксично. Нужно просто решить его задачу. Открыть apiserver для анонимных запросов =)
источник