DG
если в качестве са и лдап используется актив директори - это вызывает проблему
Size: a a a
2019 October 09
DG
у каждого дц-контроллера в серте только свой хостнейм, общего хостнейнма домена нет
VR
ненене, надо указывать ансибловскую переменную для ca, тогда если плейбук найдет insecure, то сам не поставит ca емнип
АС
route:
receiver: default
routes:
- receiver: foo
match:
<label>: <label value>
для матчинга по лейблам. А так же @metrics_ru
Всё-таки это не то, что мне нужно. Это матчинг ресивера по лейблам. Пойду в метрикс.
FM
если кратко - то аписервер перестанет распознавать команды, думаю это в категорию "очень-очень критично"
достаточно передплоить на мастерах или надо все сертификаты менять даже те у которых не подошел срок годности?
VR
достаточно передплоить на мастерах или надо все сертификаты менять даже те у которых не подошел срок годности?
Думаю лучше передеплоить все
2019 October 10
MS
Добрый день, у меня тут на домашем OpenShift4 кластере проблемка. Раз в день падает kubelet. Ну или OpenShift думает что kubelet помер. НО. если провепить на каждой ноде статус kubelet.service то все active&running. Также все поды работают и запускаються на всех нодах. Также мониторинг шифта неговорит на какой нодето kubelet свалился. Где это можно посмотреть?
MS
V
а oc get nodes партизански молчит?
MS
все Ready
V
кстати, он может быть active , но active на момент запуска проверки только
MS
также на всех нодах через systemctl status kubelet.service говорит Active: active (running)
V
в состоянии запуска т.е.
MS
ну все поды на всех нодах шедуляться нормально
V
т.е. неплохо было бы проверить логи и время активности
V
ну тада копать в прометеус ) и разбираться с низов
V
откуда ноги растут
MS
мне стыдно, но я prom плохо знаю. Что нужно зделать чтобы посмотреть откуда ноги растут?
MS
V
это алертменеджер наверное