история-то какая - разъедется кубер - сервис будет в дауне. и там уже пофиг отдельно или вместе базы. мы же отказались от сетевой ФС и полагаемся на local-storage + стандартную репликацию БД - данные мы не потеряем. Может мастера сменим - но это пускай оператор решает.

Rainbow

история-то какая - разъедется кубер - сервис будет в дауне. и там уже пофиг отдельно или вместе базы. мы же отказались от сетевой ФС и полагаемся на local-storage + стандартную репликацию БД - данные мы не потеряем. Может мастера сменим - но это пускай оператор решает.

кластер то я подниму с нуля минут за 15-30 макс. А базу нет... Было один раз с кластером история.

Dmytro

кстати да, это печально, но ничего кроме local-volume не подходит, последнее что я сегодня попробовал был GCE, и нигде в доках не найти, только в панели управления, что чем меньше ты делаешь диск, тем меньше скорость записи и IOPS, т.е. если в доках написано 200-400мб/с, то на деле оказалось что если делаешь диск ссд на 20гб то скорость 9мб/с

В aws та же петрушка, если вольюм не io1 но это стоит много денег

Dmytro

единственное что я не попробовал это rook, но его даже в stable хелм чартах нету, и если openebs полный отстой, при том что у него столько разрабов и комьюнити, то явно роок ио будет еще хуже

rook это же оператор, не уверен что им нужен хелм чарт

gh

В aws та же петрушка, если вольюм не io1 но это стоит много денег

я только одно не понимаю в GCE, когда создаю ssd persistent disk, он показывает 240мб/с, когда создал он показывает 120мб/с, по таблицам должно быть 240

gh

это 16cpu, 60gb, n1-standard-16, по таблицам должно быть write 240mb/s

Dmytro

короче, никто меня не переубедит что сетевые диски это быстро

Занеси денег амазону и они смогут)

gh

когда инстанция поднята, если сделал один диск 1тб, или 100гб + 900, всегда 120мб/с, не понимаю почему так

Dmytro

вы видели провайдеров кто дает 10 гигабитную сеть ? ) ну так чтобы заплатил кредиткой и получил продукт ?

Амазон?

Dmytro

f5 big ip

Dmytro

а я так себе умный

Сказал человек сидящий в Хельсинки)

Dmytro

Хотя учитывая местную погоду и что в городе кроме как бухать особо нечем заняться, хммм

Dmytro

но я лучше буду сидеть черипикать мерджи а энвой чем сяду на нджинкс ингресс

Dmytro

а можно статейку про это на envoy ? просто я на istio смотрел.

Ух страшно это писать но внутри istio из коробки юзается envoy...

Dmytro

не уверен что нельзя поставить демонсетом

Вроде нет, envoy наворачивает iptables rules чтобы траффик из основного контейнера через него шёл. Но насколько я понял из доклада на devoops они хотят запилить свой cni plugin

Vadim

Не обязательно, envoy и с cilium могёт

Dmytro

Как istio понимает ка исходящие запросы связаны с входящими без кооперации с приложением?

Он заворачивает весь входящий в под траффик и исходящий через себя - думаю вот так

Dmytro

Только с http? Другим протоколам можно научить? Скажем смотреть в SET application_name=$requestID в запросах к постгресу?

Вроде бы любой траффик умеет тк iptables юзает чтонзаворачивать

Andor

Хотя учитывая местную погоду и что в городе кроме как бухать особо нечем заняться, хммм

сказал житель питера :)

Andor

Он заворачивает весь входящий в под траффик и исходящий через себя - думаю вот так

даладна?

Andor

а можно как-нибудь без вот этого вот

Dmytro

сикреты создаются per namespace, любой сервис в неймспейсе может прочитать любой сикрет

Хмм зависит от RBAC же прописанного для SA используемого конкретным подом?

Dmytro

а чё в этом платинового?

это из раздела "curl ... | bash и ой не работает", или это не считается платиновым?

Dmytro

в чем разница ? что там поменялось?

ядро поновее (хотя смотря какая сборка 16.04), ну и поддержка, а так нового вроде бы ничего для запуска куба

Dmytro

сказал житель питера :)

я в питер только на конфу приехал, я там не живу. Но в целом сорри за критику Хельсинки, я туда всего раз на выходные приезжал, это конечно не очень показательно

Dmytro

даладна?

я не настоящий сварщик, на докладе про istio услышал