Size: a a a

2021 August 25

G

GithubReleases in K8Spb
prometheus/alertmanager tagged: 0.23.0 / 2021-08-25
Link: https://github.com/prometheus/alertmanager/releases/tag/v0.23.0
Release notes:
*   [FEATURE] Add AWS SNS receiver. [#2615](https://github.com/prometheus/alertmanager/pull/2615)
*   [FEATURE] amtool: add new template render command. [#2538](https://github.com/prometheus/alertmanager/pull/2538)
*   [ENHANCEMENT] amtool: Add abili...
More
источник

G

GithubReleases in K8Spb
kubernetes-incubator/cri-o tagged: v1.22.0
Link: https://github.com/cri-o/cri-o/releases/tag/v1.22.0
Release notes:
*   [Downloads](#downloads)
*   [Dependency-Change](#dependency-change)
*   [Deprecation](#deprecation)
*   [API Change](#api-change)
*   [Feature](#feature)
*   [Design](#design)
*   [Bug or Regression](#bug-or-regression)
*   [Other (Cleanup or Fla...
More
источник

p

postman in K8Spb
kubescape – Kubernetes Hardening Guidance

#kubescape #Kube #Kubernetes #k8s

https://reconshell.com/kubescape-kubernetes-hardening-guidance/
источник
2021 August 26

DS

Dmitry Shurupov in K8Spb
У нас есть свежий обзор по теме; там и Kubescape в конце упоминается: https://habr.com/ru/company/flant/blog/572328/
источник
2021 August 27

G

GithubReleases in K8Spb
prometheus/prometheus tagged: 2.29.2 / 2021-08-27
Link: https://github.com/prometheus/prometheus/releases/tag/v2.29.2
Release notes:
*   [BUGFIX] Fix Kubernetes SD failing to discover Ingress in Kubernetes v1.22. [#9205](https://github.com/prometheus/prometheus/pull/9205)
*   [BUGFIX] Fix data race in loading write-ahead-log (WAL). [#9259](https://github.com/prometheus/prometheus/...
More
источник
2021 August 30

PK

Pavel Khritonenko in K8Spb
Вопрос по вольюмам докера. На прошлой неделе начали ноды отваливаться с HasDiskPressure, проходил GC - возвращались в строй. Но места на них стало значительно меньше (куда-то примерно 15 гигов делись). Зашел на ноду, посмотрел - там много странного в /var/lib/docker/volume. Посмотрел самые большие - ни к кому не примаунченые. docker volume prune освободило примерно как раз 15 гигабайт. Откуда они могли взять, и где про это почитать? В официальной доке про GC про вольюмы локальные ничего не нашел.
источник

GG

George Gaál in K8Spb
выкинь докер нахрен
источник

GG

George Gaál in K8Spb
используешь containerd -> профит
источник

GG

George Gaál in K8Spb
все равно придется
источник

GG

George Gaál in K8Spb
касательно вольюмов - они хотя бы как выглядели? Анонимные были или именованные?
источник

PK

Pavel Khritonenko in K8Spb
Анонимные
источник

GG

George Gaál in K8Spb
возможно, какой-то сбой
источник

GG

George Gaál in K8Spb
потому что у меня были кейсы, когда кубелет терял докер контейнеры
источник

PK

Pavel Khritonenko in K8Spb
75f95ff15c8f0122674bb4b93bf879de1d4aec3248a35635b7c3ad1383662b55 - типа такого
источник

GG

George Gaál in K8Spb
т.е. - ПОДА УЖЕ НЕТ
источник

GG

George Gaál in K8Spb
а контейнер все еще бежит
источник

GG

George Gaál in K8Spb
решение - this
источник

PK

Pavel Khritonenko in K8Spb
А не, у меня контейнера нет, вольюм остался
источник

E

Etki in K8Spb
Это ж вроде дефолтное поведение для объявленного в докерфайле volume, нет?
источник

PK

Pavel Khritonenko in K8Spb
А кто это должен собирать? Или типа есть смысл на ноду раз в сутки/час добавить docker volume prune?
источник