Vadim
шансы что seccomp сломает малы, там много низкоуровневой гадости отключается. Вот выключение capabilities может выключить что-то важное
G72K
шансы что seccomp сломает малы, там много низкоуровневой гадости отключается. Вот выключение capabilities может выключить что-то важное
Согласен, но буду прикладывать аннотации при каждом деплое все равно, когда внимание разработчиков на работает ли оно выше
Anton
Согласен, но буду прикладывать аннотации при каждом деплое все равно, когда внимание разработчиков на работает ли оно выше
сейчас разве ты не можешь деплойменты проапгрейдить на тесте, стригерить апдейт и посмотреть? =)
G72K
Я не хочу проверять каждое приложение. Я лучше изменю применяемый дефолт и при следующем деплое разработчики сами расскажут, если что сломалось, а я покажу как вернуть назад для конкретного приложения
bebebe
затащили уже два месяца назад 😉
bebebe
без баззворда "cannary upgrades" :)
Sergey
Жду кучи вопросов, когда народ массово потащит это в прод
ну так истио еще не обьезженная тема, естесна будут
Михаил
Я про массовый сегмент нубов
bebebe
массовый сегмент нубов буде страдать да, первое время
bebebe
впрочем, ничего нового
Михаил
массовый сегмент нубов буде страдать да, первое время
Просто судя по количеству вопросов по helm, который явно не новый страдать нубы будут хорошо
bebebe
кстати, а пробовали Kiali (http://www.kiali.io/)? Выглядит очень интересно
Неа, взгляд не падал
Dmytro
https://github.com/zegl/kube-score
> Container image tag (should not be :latest)
глас разума!
> Container image pull policy (should be Always)
вот это спорно имхо
Vadim
>Container probes .. should not be identical
странное требование
Dmytro
почему?
Mentat
>Container probes .. should not be identical
странное требование
Видимо потому что ready != live
Rainbow
ready = live
если не нужен прогрев кеша и это простое http api
Rainbow
Я стремлюсь, к тому, чтобы у меня все было простое. И этого много.
Vadim
почему?
к примеру для etcd пода в обоих случаях достаточно вызывать cluster-health, зачем обязательно делать их разными?
Max
Всем привет) Кто-нибудь реализовывал в kubernetes live-миграцию контейнера на другую ноду?
Max
с помощью criu
Andor
cloud native they said
Andor
могу предложить совать кубеноды в lxc и переносить целый lxc через criu на другие хосты :)
Михаил
могу предложить совать кубеноды в lxc и переносить целый lxc через criu на другие хосты :)
мне кажется это первый такой вопрос в этом чате
Михаил
но он должен был появиться
Andor
ну инструменты для этого есть :)
Andor
другой вопрос что... ну бля...
bebebe
microservices! live migration!
bebebe
stateless
Max
Кто сказал что kubernetes только для stateless?)
Михаил
Всегда припекает, когда не знаешь юзкейс?)
кейс ровно один
ты запихнул в куб то что не должно там было быть
Andor
Кто сказал что kubernetes только для stateless?)
не только, но stateful != "надо мигрировать на живую"
Max
Я смотрю ты у нас ванга)
bebebe
Максим мы будем играть в угадайку? или вы поясните что у вас случилось?
Max
а юзкейс вот такой: перенос игровых серверов на другую ноду, в случае обслуживания текущей
Max
с сохранением ip-адреса
bebebe
куда сохранять будем? в файл надеюсь?
Max
и kubernetes очень удобен для игровых серверов
Andor
юзай lxc/lxd
Andor
зачем тебе кубеня?
Kanat
Народ подскажите какое и сколько железа нужно чтобы собрать bare metal kubernetes кластер для прода?
Михаил
Andor
с кубом такой классный опыт что ты сунул в него сервис который не может пережить рестарт, так?
Andor
bare metal
Andor
наверное
Kanat
baremetal
Михаил
microservices! live migration!
мне стыдно самого себя цитировать, но кажется тут без вариантов
openstack stage1 - cattle, not pets
клиенты: че? какой скот? Вы нас за скот считаете? А где live-migration виртуалок? А где HA? Сами вы скот! Хотите денег - пилите
kubernetes stage1: statless, cattle, not pets!
Пользователи? бгг, какой statless? почему у меня данные теряются при передеплое пода на другой ноде?! Какой скот? Сами вы скот!
kubernetes stage2: statefull services, persistence volume
Andor
полные состояния
Andor
statefull
Andor
о, у нас тут завтра митап про кубеня
Artem
Всем привет) Кто-нибудь реализовывал в kubernetes live-миграцию контейнера на другую ноду?
А зачем? это не kubernetes way
Andor
Kubernetes Helsinki - K8S @ Zalando, Operators & Horizontal Scaling Talks!
Адаптивный Рекомбинатор
о, у нас тут завтра митап про кубеня
а сколько платят спецам по k8s в хельсинки?
Vadim
Kubernetes Helsinki - K8S @ Zalando, Operators & Horizontal Scaling Talks!
а можешь попросить трансляцию \ слайды? Выглядит интересно
Andor
в HEL :)
Михаил
Как же у меня горит
Andor
https://www.meetup.com/Kubernetes-Helsinki/events/254608282/ вот описания докладов
Andor
видимо про патрони будут рассказывать
Vadim
кстати, ежели кто-то хочет рассказать что-то продвинутое о кубернетесе милости прошу к нашему шалашу - https://devconf.info/cz