SF
куратором*
Size: a a a
2019 September 03
SF
что-то уалилось, но не red
SF
даже если все снести с заново раскатить эластик - часть индексов через некоторое время краснеет
red open .searchguard phPWmEDrTYSy4rU4LsqPuQ 1 0
red open .operations.2019.09.03 T9C715YZQvq7xLF-l8b4ug 1 0
red open .searchguard phPWmEDrTYSy4rU4LsqPuQ 1 0
red open .operations.2019.09.03 T9C715YZQvq7xLF-l8b4ug 1 0
2019 September 04
DG
А почему бы просто через рест апи эластика не послать курдом делет запрос и все?
DG
Эластику напрямую
SF
А почему бы просто через рест апи эластика не послать курдом делет запрос и все?
вот и у меня вопрос, почему так нельзя? почему у меня, у кластер админа на это нет прав?!
SF
"no permissions for [indices:admin/delete]
DG
просто зайди в под с эластиком, там в его папочке лежат серты с пооолными правами
SF
Вопрос №2
какую роль мне нужно выдать пользователю непривелигерованному, чтобы он мог смотреть логи в кибане для определенного namespace и всех pod в него входящих???
какую роль мне нужно выдать пользователю непривелигерованному, чтобы он мог смотреть логи в кибане для определенного namespace и всех pod в него входящих???
SF
роль view не подходит, так как не отображается ничего в кибане
кластерадмин - слишком жирно :)
кластерадмин - слишком жирно :)
SF
в доке сказано:
Kibana Visualize enables you to create visualizations and dashboards for monitoring container and pod logs allows administrator users (cluster-admin or cluster-reader) to view logs by deployment, namespace, pod, and container.
выдаешь cluster-reader пользователю на отдельный проект
в кибана индексы по этому проекту не видны
Kibana Visualize enables you to create visualizations and dashboards for monitoring container and pod logs allows administrator users (cluster-admin or cluster-reader) to view logs by deployment, namespace, pod, and container.
выдаешь cluster-reader пользователю на отдельный проект
в кибана индексы по этому проекту не видны
AP
в доке сказано:
Kibana Visualize enables you to create visualizations and dashboards for monitoring container and pod logs allows administrator users (cluster-admin or cluster-reader) to view logs by deployment, namespace, pod, and container.
выдаешь cluster-reader пользователю на отдельный проект
в кибана индексы по этому проекту не видны
Kibana Visualize enables you to create visualizations and dashboards for monitoring container and pod logs allows administrator users (cluster-admin or cluster-reader) to view logs by deployment, namespace, pod, and container.
выдаешь cluster-reader пользователю на отдельный проект
в кибана индексы по этому проекту не видны
а какой тэг эластика используете ?
SF
а какой тэг эластика используете ?
3.11 версия, тэг это ты про то, как маркируем ноды которые будут мониторитьтся?
SF
или тэг имеджей ? они соответствуют версии шифта
AP
3.11.сколько ?
AP
ибо у меня при апдейте с 3.11.129 на 3.11.135 образы та же проблема
VR
>выдаешь cluster-reader пользователю на отдельный проект
cluster-reader - это ClusterRole, её нельзя выдать "на отдельный проект"
cluster-reader - это ClusterRole, её нельзя выдать "на отдельный проект"
SF
>выдаешь cluster-reader пользователю на отдельный проект
cluster-reader - это ClusterRole, её нельзя выдать "на отдельный проект"
cluster-reader - это ClusterRole, её нельзя выдать "на отдельный проект"
эксперемент показал, что теперь пользователь может зайти в этот проект с опеншифте и только в этот проект, другие не видны ему
SF
но то в опеншифте, а мне инетресна кибана)
SF
как из неё доступ получить, пусть к одному, пусть и ко всем проектам но на просмотр