У меня соответственно нубский вопрос. Есть набор helm-чартов, который генерирует кучу сущностей (поды, конфигмапы итд). Как с помощью helm сгенерировать конфигмап и сохранить на локальной машине, не деплоя при этом ничего в кластер?

а template locally render templates не оно?

о, спасибо. ткнули носом

тебе из чарта? или из файла?

Из чарта

hello

так нужность никто не оспаривает, только решение через env vars странное. Что ж теперь, и секреты в env vars совать?

секреты из куб секрета через енв вар - а что тут не так?

https://www.youtube.com/watch?v=ac_JMFBl_so увидел ссылку наконец

у меня рук не хватить держать актуальным 2 кластера.

У меня ноды специально для этих подов созданы, я хочу просто линию на мониторинге

используйте кубик как сервис. у того же мейла вполне божеских денег стоит.

тогда зачем вообще лимиты у подов если там ничего больше не должно бежать? Убери лимиты

тем что их практически каждый может прочитать, немного полазив по /proc?

эммм. что за конфа на 80к?

угу 80к, вместо 20к текущих.

Тоже хотел bare metal но вышло 100+ кэсов, вместо 21000 текущих

256 оперативы. 4серва по 64гб сейчас

1 мастер и 3 миньона? или 4 миньона и 1..3 мастера?

эм, уйти с baremetal?

На bare metal кластер хотел делать. Всего в кластере 17CPU 56 GB ram

тем что их практически каждый может прочитать, немного полазив по /proc?

а на чем сейчас?

тем что любой read деплоймента тоже их светит?

а чем это отличается от секрета в файле который каждый может почитать немного полазив по директории со слоями докер контейнеров? Если есть доступ на ноду под рутом то какие тут секреты

Да у меня и так без них сейчас, мне просто линию на графике мониторинга хочется

mail.ru😂 Там 152 ФЗ жмет, поэтому только в РФ сервера требуют клиенты

ну ноды ты же все равно мониторишь? вот эту ноду группу и мониторь

только накатил спреем кластер установил helm, сделал helm init и при попытке установить стандартный чарт ловлю ''' failed: namespaces "default" is forbidden: User "system:serviceaccount:kube-system:tiller" cannot get resource "namespaces" in API group "" in the namespace "default" ''' то что гуглится не помогает, может кто сталкивался?

а чем это отличается от секрета в файле который каждый может почитать немного полазив по директории со слоями докер контейнеров? Если есть доступ на ноду под рутом то какие тут секреты

Много кто сталкивался

зареференсненные из секрета не светит же

что-то я запутался. Сколько вы платите сейчас mail.ru и сколько вышло бы за baremetal? baremetal в 3-4 раза дешевле по железу.

1 мастер, на мастере разрешено размещать поды обычные

Сикреты могут быть в волте, в приложение передаётся только стартовый токен (например)

ну они в итоге все равно окажутся в файле или где? Если рутовый доступ на ноду (иначе как читать /proc у процессов другого юзера?) то один фиг

ну они в итоге все равно окажутся в файле или где? Если рутовый доступ на ноду (иначе как читать /proc у процессов другого юзера?) то один фиг

смотрю в конфигураторе: 1 мастер 4-8-80SSD 3 миньона 16-64-50SSD итого 60. но вот вопрос: а вам надо 16-64-х? конфига 1 мастер 4-8-80SSD 6 миньонов 8-32-50SSD стоит почти тех же денег, но позволяет гибче балансировать нагрузку на узлах

орли? А покажите PoC как вы находите содержимое файлика рутом?

вот очень грубо по памяти, у меня 256 в сумме на baremetal

для мастера слишком слабая конфигурация. ну и для отказоустойчивости 3 штуки лучше

вот очень грубо по памяти, у меня 256 в сумме на baremetal

Сторонних немного а свои чтобы запатчить в большой компании это еще тот квест, ребята давайте обратно в реальный мир 2018

как найти содержимое файлика? Сначала найти нужный контейнер, найти его его директорию в /var/lib/docker/ и т.д. Ну или я вопрос не понял