под чистым kvm/libvirt но я на прямую туда не влажу

а какой юз-кейс?

под кубер кластер

под кубер кластер

типа такого https://kubernetes-v1-4.github.io/docs/getting-started-guides/libvirt-coreos/ ?

типа да

понятно. Христос воскрес

воистину

Почему не заюзать голую убунту под кубернетис кластер?

я полагаю что голый coreos бутается в разы быстрее

А юзать кастрированную генту, якобы с ядром хромоси

я полагаю что голый coreos бутается в разы быстрее

Как часто вы ребутите свои продакшины?

дело не только в этом, в ci/cd это полезно.

дело не только в этом, в ci/cd это полезно.

Например?

Ну вот в данный момент я не вижу преимущества короси

Вас тут уже двое

Вас тут уже двое

У вас двоиться?

по факту я не нашел никаких плюсов от ее использования

Ну вот в данный момент я не вижу преимущества короси

почти слово слово

по факту я не нашел никаких плюсов от ее использования

Два чаю этому господину

https://www.airpair.com/coreos/posts/coreos-with-docker

Fleet мертв

Все остальное не есть киллер фича кореос

гурппа напоминает - почтим минутой молчания CoreOS

)

Ну вот в данный момент я не вижу преимущества короси

Ну как мне кажется, плюсов пара то есть: - если компания обновляет софт на инстансах, а не юзает голден имедж, 2 рута, все дела - чем меньше в системе софта, тем меньше в ней векторов атаки/эскалации привилегий и пр Но с этим приходят и проблемы, вроде до сих пор незя там твикать аффинити ядра на прерывания/обработку сети и прочие мелочи. Имхо корось оч секси, но мое сердце лет 10 принадлежит дебиану)

Да и дискавери урл был(есть) супер фичой, ток етцд бесит люто

Ну как мне кажется, плюсов пара то есть: - если компания обновляет софт на инстансах, а не юзает голден имедж, 2 рута, все дела - чем меньше в системе софта, тем меньше в ней векторов атаки/эскалации привилегий и пр Но с этим приходят и проблемы, вроде до сих пор незя там твикать аффинити ядра на прерывания/обработку сети и прочие мелочи. Имхо корось оч секси, но мое сердце лет 10 принадлежит дебиану)

аффинити ядра раскидывается банально битовой маской через sys

аффинити ядра раскидывается банально битовой маской через sys

Ну вот на гитхабе есть issue с сотней комментов почему твики не взлетают или типа того

два рута - это давно использовалось до корьоси, у меня там гед гента была - так жило

Ну вот на гитхабе есть issue с сотней комментов почему твики не взлетают или типа того

меня в ядре корьоси другие проблемы донимали, рандомные отвалы виртиоблк

который не поддавались какой-то переодичности повторяющейся

который не поддавались какой-то переодичности повторяющейся

Треш

ну это когда виртио-скази было еще свежо и приходилось сидеть на виртио-блк

Хз, я не полез в нее, потому что на горизонте маячило b2b, и последнее что я хотел делать - это решать нежданчики на baremetal

я даже юзая их сдк собирал (пытался) свой образ что бы там был банальный перфтоп )

Хз, я не полез в нее, потому что на горизонте маячило b2b, и последнее что я хотел делать - это решать нежданчики на baremetal

ну вот именно по этой же причине тоже не полезли, бизнес хотел немного другого

я даже юзая их сдк собирал (пытался) свой образ что бы там был банальный перфтоп )

А зачем? Там вроде в privileged режиме из контейнера все вполне

Тулбокс или как его

А зачем? Там вроде в privileged режиме из контейнера все вполне

perf top - из привилигированого контейнера - это, ну я не буду матюкаться

ну и в те времена, еще ручку эту в докер не завезли)

perf top - из привилигированого контейнера - это, ну я не буду матюкаться

Ок понял) ну в целом то я не инфра-бой

ну сейчас на одном проекте есть корьось для деплоя кубера на бареметал

во всю юзается клоуд-сонфиг, ребята вроде не жалуются

но я на нем человек с боку

Клауд конфиг же тоже по-факту умер, или я путаю

он не помер, его корьось на свое поделие решили заменить

клоуд-конфиг - очень своеобразный зверь с плохой докой, короче они решиои для себя порешать проблему на корню

А точн, помню было. А кстати containeroptimizedlinux на gce это тож корось?

хотя как раз на том проекте, корьось, плюс клаудконфиг - заводят норм

хотя как раз на том проекте, корьось, плюс клаудконфиг - заводят норм

Найс

А точн, помню было. А кстати containeroptimizedlinux на gce это тож корось?

да вроде был дэбиан с их ядром и плюшками

могу во вторник узнать у ребят - партнеров гугла

Да не,спс. Мне лень до компа идти просто, как доберусь заведу. Априори не подойдет ввиду multicloud

ну мне сейчас корьось+клоудконфиг+есть проект одним бинарником все кубер демоны собраны - это вроде очень неплохо смотрится для своего деплоя кубера на баре метал

Ну здорово. У нас все попроще. Nomad в проде больше года, ноль проблем

а вспомнил что было критичное с корьосью, бтрфс, короче после первой же попытки обновиться - из-за наложения багов (при чем не корь осовских как таковых) пролюбились немного данные

Ну здорово. У нас все попроще. Nomad в проде больше года, ноль проблем

номад простой как топор, по сравнению с кубером - мне он самому нарвится

при чем давно работающий федерейшин, в отличаи от кубера

Хах 'немного'

при чем давно работающий федерейшин, в отличаи от кубера

Да там на самом деле все есть уже почти

Ток констрейнты не сильно удобные, дадгар говорит будет аффинити энитаймсуун

ну я точно знаю, что разрабы кубера без зазрения совести прут идеи из номада)

мне вот не доводилось его юзать в бою

хотя был давно проект, но там запускалась пакетная обработка данных, и юзалась джава

которую номад дергал на прямую jar-ками

но хайп вокрук куюера делает свое дело, народ, кому тот кубер явно из пушки по воробьям, тянет его, хотя там бы прекрасно зашел и номад

которую номад дергал на прямую jar-ками

)) ну вариант неплохой, чтоб не ковырять cgroups/jvm. Но у нас на хостах типа 3 софтинки, докер номад консул. Ну и goss для тестов

ну там была ферма именно под пакетный запуск

И прям больше ничего, кроме вмяких sar

запустили - аналитика посчиталась - померло

запустили - аналитика посчиталась - померло

batch джобы так понимаю

да

Я тогда поленился мерзость с хроносом тащить

а еще плюс номада, который заценили все - это nomad -dev и разрабы себе норм работают)

Я тогда поленился мерзость с хроносом тащить

Мезос чтоль?) Фу)

и миникуб тут сука даже рядом не валялся

Мезос чтоль?) Фу)

да

я же и пишу мерзость

хотя, знаю ребят кто юзает, но они его используют как сервер приложений, под него свои фреемворки пилят

в этом он классный

и миникуб тут сука даже рядом не валялся

Нуууу хз. Если хрень на scala и еще базейки, и всяк лажа, то удобно, но былоб афигенн depends_on

Ну типа чтоб вообще не модифицировать контейнеры, сразу юзать

ну короче, мне номад на очень широком поле простых инсталяций заходит очень

для многих его с головой и того, что он дает

я знаю ребят которые тянут кубер на баре метал ради 5 сервисов что у них есть

для многих его с головой и того, что он дает

согласен. особенно после http://github.com/hashicorp/c1m

я знаю ребят которые тянут кубер на баре метал ради 5 сервисов что у них есть

наркомания на сам деле. там сервисных контейнеров больше чем своих микросервисов будет. Раз в 5

ну их понять можно, они взяли мейнстримовый проект сейчас, который стал дэфакто стандартом рынка

наркомания на сам деле. там сервисных контейнеров больше чем своих микросервисов будет. Раз в 5

ну там на 5 сервисов столько же только инетконтейнеров)

не считая систем, хотя они все кубер демоны не держать в докере

а ранят через системд

а ранят через системд

невероятно заморочились

да вообще никаких проблем)

все та же корьось с клоудконфиг)