Robert RappandClaude Opus 5.5
4ac251715e
ci / test (push) Failing after 23s
kube-state-metrics (NodePort 30808) und ServiceAccount prometheus-infra (nur nodes/metrics) im Cluster; Prometheus auf infra liest kubelet/cAdvisor per TLS gegen die k3s-CA. Ziele per file_sd aus kubectl get nodes, cAdvisor auf die nötigen Reihen begrenzt. Dashboard "k3s – Pods" (Vorgabe nex), Alerts K3s* nur mit notify. Playbook monitoring-k3s.yml. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
1.6 KiB
1.6 KiB
Kubernetes-Manifeste (k3s, D6)
Ausgerollt von ops mit kubectl (Rolle k3s-apps, Playbook playbooks/k3s.yml):
| Datei | Zweck |
|---|---|
runtimeclass-nvidia.yaml |
RuntimeClass nvidia (Runtime legt k3s in den GPU-VMs selbst an) |
nvidia-device-plugin.yaml |
NVIDIA Device Plugin v0.20.1, nur auf Knoten mit Label knaster.gpu=true; liefert nvidia.com/gpu |
portainer-agent.yaml |
Portainer Agent 2.45.2 (NodePort 30778), Quelle downloads.portainer.io/ce2-45 |
nex-speech/ |
NEX-Sprachdienste auf gpu-pve52 (Playbook playbooks/nex-speech-k3s.yml) |
nex-searxng/ |
NEX-Websuche SearXNG, NodePort 30880 (Playbook playbooks/nex-searxng-k3s.yml), Einstellungen aus dem nex-Repo |
portainer/ |
Portainer CE 2.45.1 auf der Dienst-VM k3s, Datenbank von appsrv08 übernommen (Playbook playbooks/portainer-k3s.yml mit Rollback BE→CE), NodePort 30779 |
nex/ |
Namespace nex für Agenten im Cluster: Brücke zu den NEX-Diensten auf appsrv08 (Services ohne Selector), Zugang für nex-admin (ServiceAccount, Role), Pull-Secret Gitea (Playbook playbooks/nex-k3s.yml); nex-Spec 2026-10-19 |
monitoring/ |
kube-state-metrics v2.19.1 (NodePort 30808) und ServiceAccount prometheus-infra (nur nodes/metrics) für Prometheus auf infra (Playbook playbooks/monitoring-k3s.yml, Task 6.5) |
rustdesk/ |
RustDesk-Server hbbs/hbbr, Service LoadBalancer 21115–21119 auf jeder Knoten-Adresse (Playbook playbooks/rustdesk-k3s.yml), Schlüssel im Secret rustdesk-keys |
Portainer: Umgebung „Kubernetes → Agent“, Adresse <IP eines Knotens>:30778.