Size: a a a

Церковь метрик

2021 September 27

A

Anton in Церковь метрик
брр, кластеры Алертменеджера находятся вне кубов, на отдельных ВМках, туда стучат разные Промы, в тч Промы из кубов

проблема в том, что Промам в кубах на текущем этапе никак нельзя прописывать секцию alertmanagers:, кроме как через endpoint, а там поддерживаются лишь IP
источник

A

Anton in Церковь метрик
то есть сейчас приходя по IP в кластер TLS Алертменеджеров мы получаем на Проме в кубах ошибку ssl
источник

AS

Aleksey Shirokikh in Церковь метрик
у вас какие то обрезанные права ?
источник

A

Anton in Церковь метрик
в кубах - да(
источник

AS

Aleksey Shirokikh in Церковь метрик
алертманагеров можно искать через разные механизмы дискавери
источник

AS

Aleksey Shirokikh in Церковь метрик
весьма вероятно что без кооперации с людьми у которых есть права решения нет
источник

A

Anton in Церковь метрик
кубы поднимает и обслуживает подрядчик

там у них своя кухня

они дали некоторое количество рычагов, которые можно дергать

к примеру, вот эти вот services и endpoints

мол прописывайте свои Алертменеджеры через указание их IP, а нас TLS и FQDN
источник

A

Anton in Церковь метрик
вот и пытаюсь выдумать, как бы все соединить малой кровью, чтобы не лезть в процессы подрядчика
источник

A

Anton in Церковь метрик
да, я уже проследовал в кооперацию, но пока что молчат)
источник

A

Anton in Церковь метрик
я просто подумал, может можно алертменеджеру какой-нибудь ignore_ssl_validation=true подтыкнуть, но такого, кажется, нет
источник

A

Anton in Церковь метрик
чтоб он все же принимал коннекты, когда приходят по IP
источник

A

Anton in Церковь метрик
тут либо кооперация, либо откат на http схему безо всякого TLS(
источник

AR

Alexey Remizov in Церковь метрик
Ага. Протупил. По-моему, если смежников не трогать, то самое простое — ставить прокси.
источник

A

Anton in Церковь метрик
кажется, что так

посмотрим, что ответят(
источник

AL

Anatoly Laskaris in Церковь метрик
А что, в ваших куберах нельзя как хочешь зарегистрировать сервисы? Как в консуле?
источник

A

Andor in Церковь метрик
Это не даст тлс автоматически
источник

AL

Anatoly Laskaris in Церковь метрик
между ingress и сервисом можно consul connect
источник

J

JuffYuff in Церковь метрик
Есть кто полностью перешёл на grafana/prometheus? То есть и инфраструктуру чек(ilo VMware и прочий hardware) туда перенесли и забыли про Nagios / zabbix
источник

J

JuffYuff in Церковь метрик
Или тоже Приходится миксовать инфра монитор это Nagios(у кого то zabbix) а микросервисы и прочий хайп на графане-проме
источник

K

Krasnov S in Церковь метрик
у меня микс
источник