Телеграмм чат группы ru_openshift страница 807

Vadim Rutkovsky in OpenShift - русскоязычное сообщество

15:23пожаловаться #1

VR

Stacy Fidelina

Приветы!

Есть вопросы, при попытке подключить кибану (свою) к эластику (установленному через плейбуки ansible в шифте)
и получаю ошибку:

Error: [object Object]: [security_exception] no permissions for [indices:data/read/field_caps] and User [name=CN=system.logging.kibana,OU=OpenShift,O=Logging, roles=[]]

кибане видимо сертификаты от эластика нужны

Stacy Fidelina in OpenShift - русскоязычное сообщество

15:23пожаловаться #2

SF

кибане видимо сертификаты от эластика нужны

есть уже, взяла с другой кибаны, + указала ему сервис аккаунт

Stacy Fidelina in OpenShift - русскоязычное сообщество

15:23пожаловаться #3

SF

сейчас скину как сделано, сек

Stacy Fidelina in OpenShift - русскоязычное сообщество

15:24пожаловаться #4

SF

https://pastebin.com/tZzNMpur

Pastebin

apiVersion: apps/v1 kind: Deployment metadata: generation: 18 labels: - Pastebin.com

Svetozar in OpenShift - русскоязычное сообщество

15:26пожаловаться #5

S

О, любопытно кстати, я в опеншифте третий день просто, в обычном кубере елк и мониторинг деплоил руками, графану пристегивал к экспортерам прометьюса для метрик. В шифте есть вроде встроенный елк и прочее? как у вас с этим принято работать вкратце?)

Svetozar in OpenShift - русскоязычное сообщество

15:29пожаловаться #6

S

Бест практисис по шифту где лучше почитать?

Vadim Rutkovsky in OpenShift - русскоязычное сообщество

15:29пожаловаться #7

VR

Svetozar

О, любопытно кстати, я в опеншифте третий день просто, в обычном кубере елк и мониторинг деплоил руками, графану пристегивал к экспортерам прометьюса для метрик. В шифте есть вроде встроенный елк и прочее? как у вас с этим принято работать вкратце?)

https://docs.okd.io/3.11/install_config/prometheus_cluster_monitoring.html
https://docs.okd.io/3.11/install_config/aggregate_logging.html

Svetozar in OpenShift - русскоязычное сообщество

15:29пожаловаться #8

S

Спасибо, Вадим

Stacy Fidelina in OpenShift - русскоязычное сообщество

15:30пожаловаться #9

SF

кибане видимо сертификаты от эластика нужны

для такого подключения не нужно создавать своего отдельного пользователя kibana-new, может проблема в том, что нельзя использовать существующего пользователя, т к он уже подключен к эластику?

Stacy Fidelina in OpenShift - русскоязычное сообщество

15:53пожаловаться #10

SF

Stacy Fidelina

для такого подключения не нужно создавать своего отдельного пользователя kibana-new, может проблема в том, что нельзя использовать существующего пользователя, т к он уже подключен к эластику?

можно несколько сессий с одним сертом

но почему не пускает пока все ещё не ясно

16:41пожаловаться #11

2020 April 09

M

день добрый, подскажите, я правильно понимаю, что в OpenShift`e нельзя использовать один и тот же pv в разных project`ах ?

Vadim Rutkovsky in OpenShift - русскоязычное сообщество

05:13пожаловаться #12

VR

Matvey

день добрый, подскажите, я правильно понимаю, что в OpenShift`e нельзя использовать один и тот же pv в разных project`ах ?

pv не привязан к проекту, его можно использовать в любом (а вот pvc привязан)

10:10пожаловаться #13

M

pv не привязан к проекту, его можно использовать в любом (а вот pvc привязан)

да, перефразирую вопрос, можно ли расшарить одно и то же хранилище между несколькими проектами.

10:30пожаловаться #14

M

имею в виду средствами шифта

Vadim Rutkovsky in OpenShift - русскоязычное сообщество

10:31пожаловаться #15

VR

Matvey

да, перефразирую вопрос, можно ли расшарить одно и то же хранилище между несколькими проектами.

можно, но проекты тут ортогональны. Главное access mode и ноды - https://kubernetes.io/docs/concepts/storage/persistent-volumes/#access-modes

kubernetes.io

Persistent Volumes

10:32пожаловаться #16

MS

Michael Silich in OpenShift - русскоязычное сообщество

опять несут легаси в кубик. Научите свое приложение в s3 или swift. Проблем меньше будет

10:33пожаловаться #17

M

можно, но проекты тут ортогональны. Главное access mode и ноды - https://kubernetes.io/docs/concepts/storage/persistent-volumes/#access-modes

kubernetes.io

Persistent Volumes

не совсем понимаю, ведь PVC to PV binding is a one-to-one mapping (c)

10:37пожаловаться #18

M

то есть есть у меня pv "X", в проекте А я создал PVC и он забиндился с этим PV, в проекте Б я уже не смогу его использовать, ведь никой другой PVC уже не сможет с ним забиндиться. Или я что то недопонимаю.

Vadim Rutkovsky in OpenShift - русскоязычное сообщество

10:38пожаловаться #19

VR

Matvey

то есть есть у меня pv "X", в проекте А я создал PVC и он забиндился с этим PV, в проекте Б я уже не смогу его использовать, ведь никой другой PVC уже не сможет с ним забиндиться. Или я что то недопонимаю.

все верно, в большинстве случаев привязанный PV уже не пошарить между проектами.
но в read-only режиме на тот же вольюм можно создать еще один pv (и соответственно pvc в другом проекте)