Телеграмм чат группы istio

Volumes:
  istio-certs:
    Type:       EmptyDir (a temporary directory that shares a pod's lifetime)
    Medium:     Memory
    SizeLimit:  <unset>
...
    Mounts:
      /etc/prom-certs/ from istio-certs (rw)
Annotations:  kubernetes.io/psp: eks.privileged
              proxy.istio.io/config:
                proxyMetadata:
                  OUTPUT_CERTS: /etc/istio-output-certs
              sidecar.istio.io/inject: true
              sidecar.istio.io/userVolumeMount: [{"name": "istio-certs", "mountPath": "/etc/istio-output-certs"}]
              traffic.sidecar.istio.io/includeInboundPorts: 
              traffic.sidecar.istio.io/includeOutboundIPRanges:

источник

14:52пожаловаться #5

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru

вроде все ок

источник

14:53пожаловаться #6

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru

но этой папки нету /etc/prom-certs/

источник

14:53пожаловаться #7

Dmitry Pevunov in Istio_ru

а сам маунт вы создатее в деплойменте?

источник

14:53пожаловаться #8

Dmitry Pevunov in Istio_ru

[{"name": "istio-certs", "mountPath": "/etc/istio-output-certs"}] Вот этот маунт нужно самому прописать в деплойменте еще

источник

14:54пожаловаться #9

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru

у меня эти аннотации только для пода

источник

14:56пожаловаться #10

Dmitry Pevunov in Istio_ru

Ээтого недостаточно

источник

14:57пожаловаться #11

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru

добавить это sidecar.istio.io/userVolumeMount: [{"name": "istio-certs", "mountPath": "/etc/istio-output-certs"}] еще для деплоймента? или добавить все аннотации?

источник

14:57пожаловаться #12

Dmitry Pevunov in Istio_ru

Вам нужно добавить сам маунт в деплоймент.

источник

15:33пожаловаться #13

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru

добавил эту аннотацию в деплоймент, ничего не поменялось
sidecar.istio.io/userVolumeMount: '[{"name":"istio-certs","mountPath":"/etc/prom-certs/"}]'

источник

16:03пожаловаться #14

Dmitry Pevunov in Istio_ru

Почитайте как создаются маунты в кубере и как они прикрепляются к контейнерам

источник

16:04пожаловаться #15

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru

интересно, что в логах промитиуса нету ошибок. Но и сертификатов тоже нету в папке etc

источник

16:04пожаловаться #16

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru

так а что не так?

источник

16:04пожаловаться #17

Dmitry Pevunov in Istio_ru

https://kubernetes.io/docs/concepts/storage/volumes/

Kubernetes

Volumes

On-disk files in a container are ephemeral, which presents some problems for non-trivial applications when running in containers. One problem is the loss of files when a container crashes. The kubelet restarts the container but with a clean state. A second problem occurs when sharing files between containers running together in a Pod. The Kubernetes volume abstraction solves both of these problems. Familiarity with Pods is suggested.
Background Docker has a concept of volumes, though it is somewhat looser and less managed.

источник

16:05пожаловаться #18

Dmitry Pevunov in Istio_ru

Я так понимаю, что у вас в деплойменте не описаны эти самые вольюмы, которые вы используете в аннотации

источник

16:06пожаловаться #19

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru

вот сделал как описано тут
https://github.com/prometheus-community/helm-charts/blob/main/charts/prometheus/values.yaml#L701

  extraVolumeMounts:
    - name: istio-certs
      mountPath: /etc/prom-certs/

  extraVolumes:
    - name: istio-certs
      emptyDir:
        medium: Memory

GitHub

prometheus-community/helm-charts

Prometheus community Helm charts. Contribute to prometheus-community/helm-charts development by creating an account on GitHub.

источник

16:07пожаловаться #20