Alex
Alex
Andor
а тебе обязательно кубеня для этого нужны?
Etki
Andor
что такое serverless?
Alex
а что было-то?
прогнать все тесты максимально быстро, в идеале по времени исполнения самого долгого теста
Alex
что такое serverless?
Functions As A Service, AWS Lambda, Cloud Functions все вот эти новомодные хрени
Andor
это та самая шняга которую чуваки переписали на эрланге и у них она на трёх дохлых нодах выдала 10х рпс за 10х дешевле?
Andor
или я путаю?
Alex
Andor
не помню, докладик читал давно
Alex
Andor
не, не это
Andor
просто сделали на эрланге ту же работу что была на лямбде за сотни нефти
Alex
Пол ночи рассказывал очень много годноты когда травы обкурился
Peter
Какой сейчас best practice разлива k8 кластера на VM’ки, которые бегут под линуксячим KVM?
Andor
убрать квм?
Peter
Как. Это данность.
VM’ки бегут на железных нодах под KVM
Andor
а зачем вообще тебе VM?
Peter
Э-э…
Andor
ну типа на железках нельзя?
Peter
Нет
Andor
тогда ставь так же как на железках
Peter
Вот я и спрашиваю - как принято?
Andor
опять же зависит от инструментов которыми ты владеешь
Andor
можешь взять kubeadm и нафигачить ручками
bebebe
bebebe
если вас onprem интересует
Peter
Именно on premise и интересует
Andrey
коллеги объясните пожалуйста как правильно настроить ingress
Andrey
голова пухнет от манов, но понимаяния нет(
Михаил
Artem
не надо нас троллить
Andrey
)) ну хорош
Artem
Vadim
Vadim
надо начинать собирать цитатник, да
Andrey
Artem
есть сущность ingress есть контроллер, который эту сущность читает и генерит конфиг для nginx/haproxy/whatewer
V
ребят а nginx-ingress как включить websocket поддержку ?
V
и как проверить то
Михаил
Stas
а если это не mapreduce а рендеринг какой?
Etki
Там нет аналогичных кластерных решений?
Vadim
https://sysdig.com/opensource/falco/
выглядит интересно, никто не пользовался?
Sergey
Vadim
вроде того, да
Anonymous
Разговаривал с ними. Там не только секьюрити там и мониторинг как часть решения и в том числе мониторинг приложений. Например jvm или постгреса в контейнере.
Anonymous
До конца года PoC с ними попробуем сделать
Dmytro
угу sysdig прикольная штука, уже два года юзаем мониторинг
Dmytro
секьюрити не пробовали, но судя по презентации там они ставят kernel module и прямо могут перехватывать syscalls и трекать их, и даже обрубать
Artem
Anonymous
Да. Мне демо показывали живое. Могут
Dmytro
и тут конечно ещё тот вопрос - поставить левый софт с кернле модулем на все свои серваки и хз что они там делает
Anonymous
Другое дело там как и в SELinux надо настраивать...
Dmytro
в-общем, наши безопасники как-то пока со скептицизмом смотрят
Anonymous
Нас болше мониторинг интересует
Dmytro
(хотя в случае мониторинга там тоже кернел модуль же)
Anonymous
Да. Это тот же самый модуль
Vadim
да, кастмный кернел модуль сильно обламывает
Anonymous
Если вентор поддерживает то и все равно
Anonymous
Редхат поддерживает
bebebe
bebebe
Anonymous
bebebe
azure? gcp, aws
Anonymous
Openshift есть managed и в aws и в azure
Anonymous
С чистым aks и тп конечно облом
bebebe
openshift какой-та, не понятно
bebebe
говорят там из коробки все работает...
Anonymous
Это дистрибутив k8s от редхат
bebebe
ВЕНДОР ЛОК! все в машину (с)