DO
Куб это не только kubectl )
Size: a a a
2021 June 28
PG
вот только сегодня узнал кстати про архитектуру кубера, про etcd, контроллеры и др.
DO
Я его только изучаю , чисто теоретически, и узлов зависимости для лоигирования достаточно )
DO
Я начал с этапа , изучаю щас что делают какие сертификаты подробно, попутно изучая все подряд
PG
сертификаты при инсталляции etcd? про это речь?
DO
Не только при etcd , они везде, на каждом узле , каждый запрос к API идёт с использованием какого т ключа от какого то менеджера, кубулета , етсд
PG
а ну у меня linkerd, там вроде свои сертификаты
GG
Ну, это не отменяет кубовые серты
PG
Подскажите как посмотреть логи апи сервера в aure? Без их системы мониторинга. В kube-system пода с api server нету.
GG
И не должно быть, да
PG
azure запрещает это делать без их сервиса?
GG
Ну, у них мастера скрыты от пользователя. Да. А логи апи серверов тебе не особо нужны ) обычно
S
Вообще странно. А как же аудит логи?
S
Мне кажется оно должно либо где-то включаться либо быть точно
А
GG
Аудит у них отдельно отливается наверняка
S
Например у MKS Селектела (который щас по виду в отрытом бетатесте) тоже нет доступа к логам мастера. Там еще смешнее, если ты с кластером манипуляции проводишь видишь только ERROR / SUCCESS и всё. Никаких логов ничего, пиши тикет в саппорт
4
так и есть, а в чем проблема
S
как-то громоздко, нет?