hallo hat jemand Erfahrungen mit dem Monitoring gemacht, das Rancher bereit stellt? Ich habe momentan das Problem, dass ich Nutzer habe, die ich auf bestimmte Projekte verberechtigt habe, diese keinen Zugriff auf das Monitoring haben. Die Nutzer sind auf Projektebene als Project Owner und als Project Member verberechtigt. Diese Nutzer haben jedoch keinen Zugriff auf das Grafana-monitoring im Monitoring-Tab des Clusters. So wie ich die Dokumentation verstanden habe (https://rancher.com/docs/rancher/v2.6/en/monitoring-alerting/rbac/ siehe Abschnitt "Users with Rancher Based Permissions") sollten die aber diese Rechte besitzen. Ich habe auch versucht nach dieser und dieser Anleitung vorzugehen, bin aber auf keinen grünen Zweig gekommen. Auch habe ich den Nutzern als "Cluster Member" hinzugefügt und dort die Rolle "Grafana-View" vergeben. sobald die Nutzer "Cluster Owner" sind, ist alles gut, aber das finde ich ist eine zu mächtige Rolle. Hier die Daten zu den Versionen: Rancher: v2.6.2 Monitoring: v100.1.2+up19.0.3 (einfach nur durchgeklickt, also alles default gelassen)

Guten Morgen, auf die Gefahr, dass das schon mehrfach gefragt wurde, ich habe keine Antwort darauf finde. Ich würde gerne meine Cluster auf Kubernetes v1.24.x updaten. Leider ist im Drop-Downmenü nur 1.23.7 als letzte Version zu finden. Wie kann ich diese List aktualisieren (lassen)

Guten Morgen zusammen, wir haben ein Problem beim erstellen eines snaphots nach Update auf 1.3.13 bzw. 1.3.14. Der Fehler trat schon bei 1.3.13 auf, die 14er brachte keine Besserung. Vielleicht hat wer eine Idee, danke Euch! Gruß aus Köln!

$ k get nodes
NAME                        STATUS   ROLES                      AGE     VERSION
<http://xxx1.de|xxx1.de>   Ready    controlplane,etcd,worker   2y54d   v1.21.14
<http://xxx2.de|xxx2.de>   Ready    controlplane,etcd,worker   2y54d   v1.21.14
<http://xxx3.de|xxx3.de>   Ready    controlplane,etcd,worker   2y54d   v1.21.14

$ rke --version
rke version v1.3.14


rke etcd snapshot-save --name snapshot-2022-08-09-1


INFO[0018] [etcd] Finished saving snapshot [snapshot-2022-08-09-1] on all etcd hosts 
panic: runtime error: invalid memory address or nil pointer dereference
[signal SIGSEGV: segmentation violation code=0x1 addr=0x18 pc=0x1984075]

goroutine 1 [running]:
<http://github.com/rancher/rke/cluster.(*Cluster).SnapshotEtcd(0xc0007d4000|github.com/rancher/rke/cluster.(*Cluster).SnapshotEtcd(0xc0007d4000>, {0x2218cd8, 0xc00012e000}, {0x7ffe144927f4, 0x15})
	/go/src/github.com/rancher/rke/cluster/etcd.go:54 +0x415
<http://github.com/rancher/rke/cmd.SnapshotSaveEtcdHosts(|github.com/rancher/rke/cmd.SnapshotSaveEtcdHosts(>{0x2218cd8, 0xc00012e000}, 0x0, {0x0, 0x0, 0x0}, {{0x0, 0x0}, {0x1e9c0b6, 0xb}, ...}, ...)
	/go/src/github.com/rancher/rke/cmd/etcd.go:133 +0x226
...
...
	/go/pkg/mod/github.com/urfave/cli@v1.22.2/command.go:102 +0x825
<http://github.com/urfave/cli.(*App).Run(0xc0002de8c0|github.com/urfave/cli.(*App).Run(0xc0002de8c0>, {0xc000100050, 0x5, 0x5})
	/go/pkg/mod/github.com/urfave/cli@v1.22.2/app.go:276 +0x80c
main.mainErr()
	/go/src/github.com/rancher/rke/main.go:81 +0x1825
main.main()
	/go/src/github.com/rancher/rke/main.go:25 +0x33

Moin. Ich würde gerne das Suse Rancher Zertifikat "SCDS in SUSE Rancher and Kubernetes Distributions" ablegen. Hat jemand einen Rat, wie man sich auf das Examen vorbereiten kann, ohne die eLearning Silver Subscription für 1 Jahr kaufen zu müssen?

Hallo Zusammen, ich würde gerne die API eines User Clusters mit Curl ansprechen. Dies funktioniert, wenn ich einen einzelnen User Cluster Master Node nehme, aber mir fehlt aktuell eine Idee wie ich meinen Request gegen eine zentralen Stelle absetze. Mit kubectl und der entsprechenden kubeconfig funktioniert dies ja, aber geht dies auch mit einzelnen API Calls ? Alternativ würde ich einen externen Loadblancer für die User Cluster Master Node API aufsetzen. Aber ich hoffe, dass dies unnötig ist. Danke. Gruss Tobias

Hallo zusammen, ich habe den kube-prometheus-stack auf meinen Clustern laufen. Auf einem Cluster fehlt mir die Metrik

node_namespace_pod_container:container_cpu_usage_seconds_total:sum_irate

Das Cluster welches die Metrik nicht hat läuft auf 1.24.8, die anderen wo vorhanden auf 1.23.12. Welcher Service stellt die Metrik zur Verfügung? Hatte mir schon die Metriken von kube-state-metrics angeschaut, bin da aber nicht fündig geworden. Vielleicht hab ihr einen Tipp, danke und Gruß aus Köln!

@mysterious-parrot-23421 has left the channel

Hallo, hat hier jemand Erfahrung wie man ein Cluster aufsetzt und wie man die Nodes verbindet? Ich habe es seit Tagen versucht. Ich habe ingesamt 5 Server: 4 von einem Hoster und der 5. von einem anderen. Der 5. lässt sich jedoch nicht verbinden. Ich bin in den Configs gegangen und habe gesehen, dass sich der 5. Server versucht sich mit der Internen IP der ersten Node zu verbinden und ich weiß nicht wie ich das behebe.

Soweit ich weiss müssen die Nodes im selben Netzwerk stehen, oder die Netzwerke müssen per VPN so verbunden werden, dass sich die Nodes mit ihren internen IP's sehen können.

Moin, nutzt hier zufällig jmd awx mit k3s?

Guten Morgen in die Runde! Habe eine Frage zu rke2. Den kann ich recht beqeum über den Rancher-Manager aufsetzen. Ich verstehe hier nur noch nicht den Unterschied zu aufsetzen direkt auf einem Host. Bei aufsetzen auf einen Host unterscheide ich zwischen "Server" und "Agent". Kann ich beide zusammen aufsetzen? Und: Wenn ich rke2 via Rancher-Manager aufgesetzt habe, welche Installationsmethode entspricht das dann? LG, Oliver

Strohballen wehen am Horizont entlang ...

Guten Morgen

Nicht viel los in der deutschen Runde 😁

Wobei ich inzwischen gemerkt habe, dass es ja nicht auf die deutsche Runde beschränkt ist. 🙈

#k3d hält einen doch aktiv 😁

In #k3s ist auch nicht so still immer

Ich bin ja eigentlich wegen #k3os hergekommen. Hat ein bisschen gebraucht, rauszufinden, dass es das gar nicht mehr gibt. 🙈 😂

Benutzt jemand von euch den Hetzner Cloud Controller Manager? Wir nutzen den LoadBalancer nur für TCP auf 443 und dann im Cluster ServiceLB und Traefik. Hauptsächlich, damit wir nicht an die Limits bzgl. Services und Zertifikate gebunden sind. Dafür brauchen wir es also nicht. Server Typ und IP Adressen als Label zu setzen, sehe ich jetzt auch noch nicht den Benefit. Das könnte ich im Zweifel ja auch per Terraform machen, aber ... gebraucht habe ich das bisher noch nicht. Für Netzwerk sagen die, dass man nicht verschlüsseln braucht, weil man das private Subnetz nutzt. a) Das wäre ja auch der Fall, wenn ich das Netzwerk selber konfiguriere und meine Nodes nur interne IPs haben, oder? und b) Ist das überhaupt richtig? 🙈 An anderer Stelle schreibt Hetzner, dass ein privates Netzwerk zwar isoliert ist, aber nicht verschlüsselt.

Ich bin schon am überlegen, ob wir externe Loadbalancer durchkonfigurieren wollen und das aus dem Cluster externalisieren. Dann würde ich wohl eher in Richtung Cloudflare Loadbalancer mit Tunnel gehen. 🤔 Nur so in den Raum geworfen, falls das schonmal jemand in seinem Cluster konfiguriert hat. 🤗