VR
Michael Silich
У меня вопрос по fedora coreos ... а как туда например обычный кубер запихать? Ручками "the hard way" Ignition files описывать. Или есть уже форк openshift-installer для обычного кубера?
Size: a a a
2020 July 14
MS
а, это есть. Я вчера через kubeadm и kubespray пробовал. И чтот приуныл. Сегодня так попробую
VR
теоретически можно прикрутить kubeadm - он умеет генерить cloud-config, который можно сконвертировать в Ignition - https://t.me/ru_openshift/17805 и далее обсуждали
MS
Nice.
N
А кто пробовал в билды в OKD - как он г8енерирует докерфайл для сборки?
N
и можно ли ему подсказать как генерировать его немного по другому?
VR
А кто пробовал в билды в OKD - как он г8енерирует докерфайл для сборки?
он генерирует инструкции, но влезть в них нельзя. Можно, впрочем, создать свой билдер - https://www.openshift.com/blog/create-s2i-builder-image
N
и он тухленький, там 1.12, часть кода даже не соберется
VR
Дефолтом сидит https://github.com/sclorg/golang-container
VR
вот тут
quay.io/vrutkovs/golang-s2i:golang-1.13 - он собранныйN
вот тут
quay.io/vrutkovs/golang-s2i:golang-1.13 - он собранныйспс)
OR
Коллеги, привет! У меня странный вопрос) может кто-то сталкивался... Подскажите, возможно ли у endpoint - а изменить имя, не меняя имя сервиса? То есть endpoint, который соответствует сервису myservice переименовать в /myservice-new, но чтобы он по-прежнему при обращении по rest возвращал ip-шники и порты подов сервиса myservice
ET
Привет всем, подскажите плиз как дальше понять почему флюент ничего не пуляет в эластик, последнее в логах это
2020-07-14 17:50:14 +0300 [info]: reading config file path="/etc/fluent/fluent.conf"
2020-07-14 17:50:14 +0300 [info]: reading config file path="/etc/fluent/fluent.conf"
ET
логи в дебаг выставил
A
Привет всем, подскажите плиз как дальше понять почему флюент ничего не пуляет в эластик, последнее в логах это
2020-07-14 17:50:14 +0300 [info]: reading config file path="/etc/fluent/fluent.conf"
2020-07-14 17:50:14 +0300 [info]: reading config file path="/etc/fluent/fluent.conf"
Он пишет за какими лог файлами будет следить при старте, можно там глянуть и убедиться, что он может эти файлы читать и там что-то есть.
ET
Тогда у меня еще дурацкий вопрос, я тут играю с флюентом, вот удалось победить ошибку подключения к кластеру
error_class="Fluent::ElasticsearchOutput::ConnectionFailure" error="Can not reach Elasticsearch cluster
c помощью такого конфига, но если меняю @type elasticsearch_dynamic на @type elasticsearch, то получаю ошибку подключения к кластеру, нет никакого ССЛ все по http без проксей и прочего, в чем может быть причина?
<match journal.system** system.var.log** _default_ _openshift_ _openshift-infra_ output_ops_tag journal. system.var.log audit.log** %OCP_FLUENTD_TAGS%>
@type elasticsearch_dynamic
@id elasticsearch-apps
host "#{ENV['OPS_HOST']}"
port "#{ENV['OPS_PORT']}"
scheme http
target_index_key viaq_index_name
index_name fluentd
id_key viaq_msg_id
remove_keys viaq_index_name
flush_interval 5s
max_retry_wait 300
reload_on_failure false
error_class="Fluent::ElasticsearchOutput::ConnectionFailure" error="Can not reach Elasticsearch cluster
c помощью такого конфига, но если меняю @type elasticsearch_dynamic на @type elasticsearch, то получаю ошибку подключения к кластеру, нет никакого ССЛ все по http без проксей и прочего, в чем может быть причина?
<match journal.system** system.var.log** _default_ _openshift_ _openshift-infra_ output_ops_tag journal. system.var.log audit.log** %OCP_FLUENTD_TAGS%>
@type elasticsearch_dynamic
@id elasticsearch-apps
host "#{ENV['OPS_HOST']}"
port "#{ENV['OPS_PORT']}"
scheme http
target_index_key viaq_index_name
index_name fluentd
id_key viaq_msg_id
remove_keys viaq_index_name
flush_interval 5s
max_retry_wait 300
reload_on_failure false
ET
я уже весь инет перерыл так и не нашел инфы, остается только вариант попробовать пересобрать имедж и изменить конфиги прям внутри имеджа, поменять https на http и убрать все что свзянно с ssl
EP
Коллеги, никто не вкурсе, на старте бут ноды, получаю
DEBUG Still waiting for the Kubernetes API: Get https://api.cluster.local:6443/version?timeout=32s: x509: certificate has expired or is not yet valid