Size: a a a

OpenShift - русскоязычное сообщество

2020 April 08

SF

Stacy Fidelina in OpenShift - русскоязычное сообщество
Svetozar
Как бы подключать кибану через экспортеры прометьюса, не?
https://github.com/openshift/origin-aggregated-logging/issues/360

ну я просто нашла, что это уже решено, но у меня на этой же версии повторяется
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Stacy Fidelina
Приветы!

Есть вопросы, при попытке подключить  кибану (свою) к эластику (установленному через плейбуки ansible в шифте)
и получаю ошибку:
Error: [object Object]: [security_exception] no permissions for [indices:data/read/field_caps] and User [name=CN=system.logging.kibana,OU=OpenShift,O=Logging, roles=[]]
кибане видимо сертификаты от эластика нужны
источник

SF

Stacy Fidelina in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
кибане видимо сертификаты от эластика нужны
есть уже, взяла с другой кибаны,  + указала ему сервис аккаунт
источник

SF

Stacy Fidelina in OpenShift - русскоязычное сообщество
сейчас скину как сделано, сек
источник

SF

Stacy Fidelina in OpenShift - русскоязычное сообщество
источник

S

Svetozar in OpenShift - русскоязычное сообщество
О, любопытно кстати, я в опеншифте третий день просто, в обычном кубере елк и мониторинг деплоил руками, графану пристегивал к экспортерам прометьюса для метрик. В шифте есть вроде встроенный елк и прочее? как у вас с этим принято работать вкратце?)
источник

S

Svetozar in OpenShift - русскоязычное сообщество
Бест практисис по шифту где лучше почитать?
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Svetozar
О, любопытно кстати, я в опеншифте третий день просто, в обычном кубере елк и мониторинг деплоил руками, графану пристегивал к экспортерам прометьюса для метрик. В шифте есть вроде встроенный елк и прочее? как у вас с этим принято работать вкратце?)
источник

S

Svetozar in OpenShift - русскоязычное сообщество
Спасибо, Вадим
источник

SF

Stacy Fidelina in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
кибане видимо сертификаты от эластика нужны
для такого подключения не нужно создавать своего отдельного пользователя kibana-new, может проблема в том, что нельзя использовать существующего пользователя, т к он уже подключен к эластику?
источник

SF

Stacy Fidelina in OpenShift - русскоязычное сообщество
Stacy Fidelina
для такого подключения не нужно создавать своего отдельного пользователя kibana-new, может проблема в том, что нельзя использовать существующего пользователя, т к он уже подключен к эластику?
можно несколько сессий с одним сертом

но почему не пускает пока все ещё не ясно
источник
2020 April 09

M

Matvey in OpenShift - русскоязычное сообщество
день добрый, подскажите, я правильно понимаю, что в OpenShift`e нельзя использовать  один и тот же pv в разных project`ах ?
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Matvey
день добрый, подскажите, я правильно понимаю, что в OpenShift`e нельзя использовать  один и тот же pv в разных project`ах ?
pv не привязан к проекту, его можно использовать в любом (а вот pvc привязан)
источник

M

Matvey in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
pv не привязан к проекту, его можно использовать в любом (а вот pvc привязан)
да, перефразирую вопрос, можно ли расшарить одно и то же хранилище между несколькими проектами.
источник

M

Matvey in OpenShift - русскоязычное сообщество
имею в виду средствами шифта
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Matvey
да, перефразирую вопрос, можно ли расшарить одно и то же хранилище между несколькими проектами.
можно, но проекты тут ортогональны. Главное access mode и ноды - https://kubernetes.io/docs/concepts/storage/persistent-volumes/#access-modes
источник

MS

Michael Silich in OpenShift - русскоязычное сообщество
опять несут легаси в кубик. Научите свое приложение в s3 или swift. Проблем меньше будет
источник

M

Matvey in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
можно, но проекты тут ортогональны. Главное access mode и ноды - https://kubernetes.io/docs/concepts/storage/persistent-volumes/#access-modes
не совсем понимаю, ведь PVC to PV binding is a one-to-one mapping (c)
источник

M

Matvey in OpenShift - русскоязычное сообщество
то есть есть у меня pv "X", в проекте А я создал PVC и он забиндился с этим PV, в проекте Б я уже не смогу его использовать, ведь никой другой PVC уже не сможет с ним забиндиться. Или я что то недопонимаю.
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Matvey
то есть есть у меня pv "X", в проекте А я создал PVC и он забиндился с этим PV, в проекте Б я уже не смогу его использовать, ведь никой другой PVC уже не сможет с ним забиндиться. Или я что то недопонимаю.
все верно, в большинстве случаев привязанный PV уже не пошарить между проектами.
но в read-only режиме на тот же вольюм можно создать еще один pv (и соответственно pvc в другом проекте)
источник