SF
и жизнь снова прекрасна! спасибо!
подскажите как/куда лучше шипать логи контейнеров в gke? stackdriver? elasticsearch/graylog? prometheus?
stackdriver я так понимаю может выйти дороже. и разработчикам придется давать доступ к гуглу
Size: a a a
2020 June 16
VR
loki, если не нужна сложная матрица доступов
SF
Теперь пересоздала этот NS и в нем вылезает ошибка при деплое туда подов
Error: Could not get apiVersions from Kubernetes: unable to retrieve the complete list of server APIs: admission.certmanager.k8s.io/v1beta1: the server is currently unable to handle the request
Error: Could not get apiVersions from Kubernetes: unable to retrieve the complete list of server APIs: admission.certmanager.k8s.io/v1beta1: the server is currently unable to handle the request
SF
kubectl get apiservice v1beta1.admission.certmanager.k8s.io -o yaml --export > apiservice-backup.yaml
kubectl delete apiservice v1beta1.admission.certmanager.k8s.io
Вот так, если не удаётся поднять Pod с cert-manager webhook. И должен NS удалиться сразу.
соответственно из этого бекапа я восстанавливала обратно admission.certmanager.k8s.io
AK
соответственно из этого бекапа я восстанавливала обратно admission.certmanager.k8s.io
Но ты восстановила apiservice, он указывает на некий Pod (это webhook из cert-manager). И он лежит или не задеплоен.
AK
Поэтому ничего не будет в кластере работать корректно, пока он не поднимется.
AK
Посмотри что внутри apiservice объекта, прояснится механизм.
2020 June 17
SF
Поэтому ничего не будет в кластере работать корректно, пока он не поднимется.
только с одним NS проблемы, остальные поды запустились норм
AK
только с одним NS проблемы, остальные поды запустились норм
kubectl get apiservice v1beta1.admission.certmanager.k8s.io -o yamlПокажи, плз.
SF
kubectl get apiservice v1beta1.admission.certmanager.k8s.io -o yamlПокажи, плз.
AK
service/certmanager-webhook in "gitlab-managed-apps" is not present
Это не gitlab пытается ересь задеплоить свою? Auto-Devops какой-то?
SF
service/certmanager-webhook in "gitlab-managed-apps" is not present
Это не gitlab пытается ересь задеплоить свою? Auto-Devops какой-то?
ну это попытка соеденить кубер и gitlab через gitlab-примочки :)
AK
ну это попытка соеденить кубер и gitlab через gitlab-примочки :)
Ну, смотри, если бы он всё задеплоил, то было бы окей, а он кусок только задеплоил, нужно это чинить.
Насчёт, только с одним NS проблемы, сомнительно, оно должно на всё работать, вроде. В общем, нужно это дело дочинивать.
1. Сначала сервисы и деплоймент с cert-manager webhook'ом;
2. Только потом apiservice для него.
Насчёт, только с одним NS проблемы, сомнительно, оно должно на всё работать, вроде. В общем, нужно это дело дочинивать.
1. Сначала сервисы и деплоймент с cert-manager webhook'ом;
2. Только потом apiservice для него.
AK
Или Controller Manager'ы всякие дискаверят API, пытаются в них сходить, а в ответ получают дупу, что их сильно озадачивает.
SF
все починила, спасибо!
SF
без вас бы не получилось!
