Size: a a a

Kubernetes — русскоговорящее сообщество

2021 March 31

AO

Alexander Ovchinniko... in Kubernetes — русскоговорящее сообщество
kvaps
ну вот, теперь я не одмен🤣
Ок, не проблема. Тегни меня если (когда) нужно будет снова ботов добавить с правами админа.
источник

k

kvaps in Kubernetes — русскоговорящее сообщество
/ban
источник

k

krakazyabra in Kubernetes — русскоговорящее сообщество
kvaps
давай выйду и зайду
а теперь выйди и зайди нормально!
источник

A

Artem in Kubernetes — русскоговорящее сообщество
Всем привет
В одно время поставили кубер, создали serviceaccount, с контролем доступа особо не заморачивались и отдали корневой config разработчикам для доступа к кластеру
Сейчас появилась необходимость закрыть доступ, как можно это сделать менее болезненным способом?
источник

KP

Konstantin Podlesny in Kubernetes — русскоговорящее сообщество
Всем привет! Кто-нибудь использует связку jaeger operator + ElasticSearch? В версии 1.22 jaeger добавлен новый способ для проведения ролловеров - https://www.jaegertracing.io/docs/1.22/deployment/#elasticsearch-ilm-support. Но в доках по jaeger kubernetes operator измений нет. То есть для куба все по старому и ролловеры можно делать только с помощью cron job?
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Artem
Всем привет
В одно время поставили кубер, создали serviceaccount, с контролем доступа особо не заморачивались и отдали корневой config разработчикам для доступа к кластеру
Сейчас появилась необходимость закрыть доступ, как можно это сделать менее болезненным способом?
перегенерить CA и все серты
источник

A

Artem in Kubernetes — русскоговорящее сообщество
George Gaál
перегенерить CA и все серты
Этого будет достаточно выполнить на мастер ноде?
kubeadm init phase certs etcd-ca
kubeadm init phase certs etcd-healthcheck-client
kubeadm init phase certs etcd-peer
kubeadm init phase certs etcd-server
kubeadm init phase etcd local

kubeadm init phase certs all
kubeadm init phase kubeconfig all
kubeadm init phase control-plane all
cp -f /etc/kubernetes/admin.conf ~/.kube/config
источник

c

corsars in Kubernetes — русскоговорящее сообщество
Artem
Этого будет достаточно выполнить на мастер ноде?
kubeadm init phase certs etcd-ca
kubeadm init phase certs etcd-healthcheck-client
kubeadm init phase certs etcd-peer
kubeadm init phase certs etcd-server
kubeadm init phase etcd local

kubeadm init phase certs all
kubeadm init phase kubeconfig all
kubeadm init phase control-plane all
cp -f /etc/kubernetes/admin.conf ~/.kube/config
Смотря какой версии Кубернетес
источник

AO

Alexander Ovchinniko... in Kubernetes — русскоговорящее сообщество
Alexander Ovchinnikov 🦁
Это не помогло. Не могу редактировать твои права доступа как админа, тебя Михаил добавлял. Или он может повысить твои права доступа или Денис. Или я, но другой твой ТГ аккаунт.
UPD В общем, это был кеш. Если админ вышел из группы, то у других админов он всё ещё будет отображаться админом до перезапуска ТГ клиента (по крайней мере на айфоне так). В общем, получилось вернуть тебе админа и дать нужные права. Теперь ты сможешь добавлять сюда ботов сам. :-) Сорри за оффтопик, думаю, технические вопросы на этом решены.
источник

ВМ

Владимир Муковоз... in Kubernetes — русскоговорящее сообщество
George Gaál
Дебиан говно мамонта, в который пакеты втаскивают как повезёт. А вот установка cuda на Дебиан это целое приключение.
С убунту проще. И убунту энтепрайз. К ней всегда можно купить Саппорт. И понятная политика с лтс
А можно по подробнее, я вроде установил куда вообще без проблем, но мучаюсь с ним внутри контейнера, внутри как раз убунта... хотя думаю дело не в ней скорее всего.
Получаю вот такую ошибку при попытке использования cuda в ffmpeg

Может кто подскажет хоть в какую сторону копать, а то я даже сути проблемы не понимаю.
источник

k

kvaps in Kubernetes — русскоговорящее сообщество
Artem
Этого будет достаточно выполнить на мастер ноде?
kubeadm init phase certs etcd-ca
kubeadm init phase certs etcd-healthcheck-client
kubeadm init phase certs etcd-peer
kubeadm init phase certs etcd-server
kubeadm init phase etcd local

kubeadm init phase certs all
kubeadm init phase kubeconfig all
kubeadm init phase control-plane all
cp -f /etc/kubernetes/admin.conf ~/.kube/config
Нет, вот подробный гайд
https://habr.com/ru/post/541118/
источник

c

corsars in Kubernetes — русскоговорящее сообщество
Serogava Lapinaga
а можно чуть-чуть подробнее. я больше, конечно, склоняюсь к debian 10, чем к ubuntu.
Если у тебя есть понимание работы и ядра линукса и ты немного SRE уровня Гугла то конечно Debian, там хоть ядра стабильные.
источник

c

corsars in Kubernetes — русскоговорящее сообщество
Владимир Муковоз
А можно по подробнее, я вроде установил куда вообще без проблем, но мучаюсь с ним внутри контейнера, внутри как раз убунта... хотя думаю дело не в ней скорее всего.
Получаю вот такую ошибку при попытке использования cuda в ffmpeg

Может кто подскажет хоть в какую сторону копать, а то я даже сути проблемы не понимаю.
Тебе же говорит лог что не найдено устройство
источник

ВМ

Владимир Муковоз... in Kubernetes — русскоговорящее сообщество
corsars
Тебе же говорит лог что не найдено устройство
это я как раз прочёл, но не врубаюсь что не так, ведь я выполняю другую команду и вижу что устройство есть или это не то устройство?
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Владимир Муковоз
это я как раз прочёл, но не врубаюсь что не так, ведь я выполняю другую команду и вижу что устройство есть или это не то устройство?
а это в том же контейнере?
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
или ты с хоста nvidia-smi запускаешь?
источник

c

corsars in Kubernetes — русскоговорящее сообщество
Образ должен быть специальный

https://github.com/NVIDIA/nvidia-docker/issues/1380
источник

A

Artem in Kubernetes — русскоговорящее сообщество
Благодарю
источник

ВМ

Владимир Муковоз... in Kubernetes — русскоговорящее сообщество
George Gaál
а это в том же контейнере?
да
источник

ВМ

Владимир Муковоз... in Kubernetes — русскоговорящее сообщество
George Gaál
а это в том же контейнере?
источник