Andor
Кстати я видел такой проект
Etki
Etki
И всё таки, у вас один такой сервис для прода, другой не для прода?
Stanislav
У нас - один сервис на всё, но в разных ветках - разное.
Stanislav
На базе gitlab + drone
Andrey
И всё таки, у вас один такой сервис для прода, другой не для прода?
так вы о топологии в моем хозяйстве или о технологии в целом? )
𝚔𝚟𝚊𝚙𝚜
Всем привет.
Можете помочь советом.
Все настройки, конфиги и вопрос описал тут
https://toster.ru/q/572896
Если вы просто хотите вывесить сервис на IP ноды, для этих целей вам не нужен MetalLB
Etki
Если коротко, то я про то, что ты несёшь какую-то чушь, и с точки зрения fault tolerance цены на обслуживание / ресурсов на починку публичные сервисы далеко впереди сраной инсталляцмм гитлаба на единственном серваке
bebebe
Если коротко, то я про то, что ты несёшь какую-то чушь, и с точки зрения fault tolerance цены на обслуживание / ресурсов на починку публичные сервисы далеко впереди сраной инсталляцмм гитлаба на единственном серваке
ну так то не одним гитлабом едины, и геррит есть.
и для первого и для другого есть HA решения...
Andrey
Если коротко, то я про то, что ты несёшь какую-то чушь, и с точки зрения fault tolerance цены на обслуживание / ресурсов на починку публичные сервисы далеко впереди сраной инсталляцмм гитлаба на единственном серваке
никто как бы и не говорил об "единственном серваке" )
bebebe
@etkee зочем вы расшатываете лодку?
Etki
У вас их больше, чем у гитхаба?
Andrey
а "цены на обслуживание / ресурсов" - тут уж от размеров и количества проектов зависит
bebebe
тут сейчас выяснится, что Андрей сильынй специалист, инженер и архитектор и уже давно держит кластер для git'а
только пока не признается, наверное хочет что-бы мы все у него разузнали
Etki
Лолчто
Andrey
тут сейчас выяснится, что Андрей сильынй специалист, инженер и архитектор и уже давно держит кластер для git'а
только пока не признается, наверное хочет что-бы мы все у него разузнали
да, у меня есть кластер для гита )) как ни странно
Etki
тут сейчас выяснится, что Андрей сильынй специалист, инженер и архитектор и уже давно держит кластер для git'а
только пока не признается, наверное хочет что-бы мы все у него разузнали
У него там своя собственная VCS, потому что гит не прод-реди
Stanislav
А по ценам... Пока не блокируют - таки да, всё нормально. А потом - начинаются потери, связанные с отсутствием связи и её восстановлением.
Andrey
локальный, на гитлабе
Andrey
и мои проекты как бы не зависят от каких либо внешних сервисов
Andrey
как на субмарине - все автономно
𝚔𝚟𝚊𝚙𝚜
Всем привет.
Можете помочь советом.
Все настройки, конфиги и вопрос описал тут
https://toster.ru/q/572896
В случае с MetalLB, в конфиге следует описывать ещё незаюзанные IP-адреса. Затем пробуйте arpping и смотрите логи спикеров
Etki
Ага, только от одного тебя, что уже как минимум треть года выбивает
Andor
А по ценам... Пока не блокируют - таки да, всё нормально. А потом - начинаются потери, связанные с отсутствием связи и её восстановлением.
Подавай в суд на тех, кто блокирует
Stanislav
Даже инициировать разбирательство - дороже, чем найти путь обхода.
Andrey
я думаю скоро закономерно Github переведет аутентификацию через Office 365 или Azure Auth
bebebe
есть жи @devops_ru
Vadim
Andrey
ура! holywar begins!
bebebe
@SinTeZoiD приди порядок наведи
Andrey
сразу на капу нажал. читерство
Anton
Михаил
Andor
ты можешь удалить свои сообщения
𝚔𝚟𝚊𝚙𝚜
Можно попадробнее?
Ну в вашем случае достаточно отредактировать ваш сервис, и добавить к нему externalIPs: ["10.233.60.149"], тогда траффик с 10.233.60.149 пойдет куда вам нужно
bebebe
https://blog.github.com/2018-10-21-october21-incident-report/
Dmytro
Это когда ты статику прямо из гита раздаёшь
Вроде бы же они это закрыли? А gitgub pages хттп только вроде
Andor
неважно
Andor
чо ты шутку портишь!
Denis
дня доброго , скажите пжлста я могу подсаживать поды с нэймспэйса Х в ингресс который бежит в нэймспэйсе У ?
Mr.
нет же
Mr.
https://github.com/kubernetes/kubernetes/issues/17088
Mr.
нельзя же
Mr.
или что-то поменялось
Andrey
В ингресс нельзя
Andrey
И в доках не было ни слова)
bebebe
эээ я может вопрос не понял.
условно ingress контроллер раобтает в namespace kube-system
в namespace foobar деплоится под с ингресс аннотоациями, верно я понимаю?
Andrey
Не. Контроллер это понятно
Mr.
в конфиге ингресса нельзя указать сервис из другого неймспейса
Denis
контроллер в нэймпсэсе "Х" а поды деплоятся в "У"
Mr.
конфиг ингресса должен быть в неймспейсе Y
Mr.
а где контроллер - не важно
Denis
ага
bebebe
ингресс ресурс должен ссылаться на сервис в том же namespace - это верное утверждение
раздеплоить pod с ингресс ресурсом в отличном от namespace в котором крутится ingress-controller - тоже можно
bebebe
описывать ингресс ресурс от ресурса в другом неймспейсе - нельзя
bebebe
и вообще кому такое в голову приходит?
Oleksii
привет. продублирую вопрос из слаки: “имею версию 1.9, включил admissionControl и ExpandPersistentVolumes. обновил sc, но после изменения размера pvс в статусе висит `type: Resizing`”
bebebe
описывать ингресс ресурс в одном namespace, а сервис на который он ссылается - в другом?
Mr.
возникает желание описать один ингресс на все сервисы
Mr.
потом быстро проходит
Mr.
ну нельзя же, потом понимаешь, что несколько ингресс конфигов вполне справляются с поставленной задачей
Mr.
если посмотреть например как это конфигурится в nginx-ingress на уровне nginx.conf, то все прозрачно
bebebe
а, вы просто руками из манифестов что-ли деплоите?
Ivan
#whois
Всем привет, я сейчас работаю над имплементацией HA postgres в kubernetes, я профессиональный фрилансер DevOps с общим опытом 14 лет, с кубером порядка года, интересно общение с коллегами, могу поделиться своим опытом где-то, сам из Новосибирска
bebebe
в какие именно логи смотреть? kubelet, kube-api?
к сожалению точно не подскажу, грепайте все что попадется под руку
Oleksii
🙂