если у тебя проект будет жить больше год

У меня выходит разница по железу в 2-3 раза. А по базам вообще фантастика - разница в 5-10 раз, смотря как считать.

У меня выходит разница по железу в 2-3 раза. А по базам вообще фантастика - разница в 5-10 раз, смотря как считать.

а ты базы в амазон считаешь как? как мы принесем постгрес в виртуалку?

сама приедет

чо ты глупый что ли

а ты базы в амазон считаешь как? как мы принесем постгрес в виртуалку?

rds

и отечественные аналоги

https://www.youtube.com/watch?v=ac_JMFBl_so

нахрена там первые 33 минуты в этом видео?

rds на амазоне стоит 17к в месяц, у меня на железе 2-3к без учета администрирования, но я туда пол года назад лазил последний раз.

нахрена там первые 33 минуты в этом видео?

я че, там работаю?

откуда мне знать

я че, там работаю?

ну а вдруг!

ну а вдруг!

недайбох!

даже 36 минут

rds на амазоне стоит 17к в месяц, у меня на железе 2-3к без учета администрирования, но я туда пол года назад лазил последний раз.

покажи как ты посчитал это всё

rds

Этот парень сильно дорогой был всегда.

покажи как ты посчитал это всё

https://habr.com/post/428151/ почитатал, пошел замерил у себя pgbench пока клиенты спят. по TPS сравнил. Тюна кроме памяти, буферов и тп у меня нет, не нужно пока. Поделил аренду на выделенных ресурсов базы.

чо ты глупый что ли

да я всё забываю

Из сохранности данных read реаплика и бекапы каждые 4 часа отдельных таблиц и полностью каждый день на s3, это копейки.

https://habr.com/post/428151/ почитатал, пошел замерил у себя pgbench пока клиенты спят. по TPS сравнил. Тюна кроме памяти, буферов и тп у меня нет, не нужно пока. Поделил аренду на выделенных ресурсов базы.

не-не, покажи конкретные выкладки по которым ты сравнивал

ого, кто-нибудь знал что можно прям по подам конкретного сервиса получать логи не используя лейблы? kubectl logs -f svc/my-service

не-не, покажи конкретные выкладки по которым ты сравнивал

postgres 10 на ssd pgbench -i -s 100 pgbench -c 10 -T 60 8gb из 64 под базу, проц прошлого поколения, TPS 2627 Базе выделено 1/8 памяти, единственное без ограничение по cpu, потому это этого навалом. Выходит 8к/8~1к + read реплика столько же стоит Аналогичные близкие показатели из статьи AWS EC2 t3.2xlarge 19к

postgres 10 на ssd pgbench -i -s 100 pgbench -c 10 -T 60 8gb из 64 под базу, проц прошлого поколения, TPS 2627 Базе выделено 1/8 памяти, единственное без ограничение по cpu, потому это этого навалом. Выходит 8к/8~1к + read реплика столько же стоит Аналогичные близкие показатели из статьи AWS EC2 t3.2xlarge 19к

при чём тут pgbench? надо же из реальных нужд исходить, а не из сферического бенчмарка

если там разница была 2 раза, я сомневался бы. Но 10 раз уже такое себе.

Дизайнерский вопрос: как бы вы предпочли указывать требование шифрования вольюмов: через отдельный storage class или через аннотации на pv/pvc ?

аннотации, думаю, вряд ли народу понравится дуплицировать стораджклассы

тааак

как бы мне на ходу поресайзить pv

ну то есть pvc

аннотации, думаю, вряд ли народу понравится дуплицировать стораджклассы

Аннотацию могу только на pvc, а pvc до всяких CSI не доходит же. Я конечно CSI не пользуюсь, но аннотации выглядят поперек куба

# persistentvolumeclaims "prometheus-a1" was not valid: # * spec: Forbidden: field is immutable after creation

:(

Аннотацию могу только на pvc, а pvc до всяких CSI не доходит же. Я конечно CSI не пользуюсь, но аннотации выглядят поперек куба

чегой-то, раньше mountOptions и storage class задавались аннотацией (пока не депрекейтнули)

блин, в кубенях 1.8 нельзя что ли нативно поресайзить волюм?

блин, в кубенях 1.8 нельзя что ли нативно поресайзить волюм?

осень на дворе вы еще на 1.8?

ну сорян

я не уверен что проработаю тут достаточно чтобы дождаться обновления до свежей версии или чтобы обновить самому

блин надо фичу включать чтобы pv можно было ресайзить на лету

а как организовывать межконтейнерное взаимодействие? Вот тут видео было "kubernetes кому за 30", и вот там прямо моя ситуация: "для сети есть 30 плагинов, используй любой"

где найти это видео?

https://www.youtube.com/watch?v=fYy-FrjLX2s

премного благодарен

всем привет! у кого-то был успешный опыт использования consistent hashing LB с помощью istio? пытаюсь установить sticky session с конкретной репликой в деплойменте на основании HTTP header, но результат не очень похож на то, что мне нужно.

Кстати, external ip на бареметал можно юзать как clusterip с помощью металлб и кубпрокси/кубраутера. Он также разъезжается по лупбекам, вконфигурируется в ipvs и анонсится.

Можно и без MetalLB

всем привет. подскажите плз в чём дело: 1. создал в гитлаб Personal Access Tokens 2. создал в кубике secret kubectl create secret docker-registry registry.gitlab.com --docker-server=registry.gitlab.com --docker-username=user --docker-password="***" --docker-email=user@example.com 3. пытаюсь задеплоить приложение, для которого образ контейнера лежит в registry.gitlab.com/my_group/my_project:latest при развёртывании пода получаю ошибку: Failed to pull image "registry.gitlab.com/my_group/my_project:latest": rpc error: code = Unknown desc = Error response from daemon: Get https://registry.gitlab.com/v2/my_group/my_project/manifests/latest: denied: access forbidden

при создании Personal Access Tokens указал scope 'read_registry'

Дизайнерский вопрос: как бы вы предпочли указывать требование шифрования вольюмов: через отдельный storage class или через аннотации на pv/pvc ?

Для Linstor в storageClass указывается

https://github.com/LINBIT/linstor-external-provisioner/blob/master/examples/sc.yaml#L12

:(

Это какое? Size должно быть mutable

добро пожаловать в прекрасный мир старых кубеней без включенного feture gate

Или ты PVC меняешь?

добро пожаловать в прекрасный мир старых кубеней без включенного feture gate

боль это https://github.com/coreos/fleet, а старые кубеня это слегка дискомфортно.

А как же > Evolution is better than stagnation

а вот кто с ksonnet работал нет никакой возможности все файлы из к-л директории в ConfigMap уложить? типа как в хельме (.Files.Glob "prometheus/*").AsConfig

насколько я понял, в jsonnet динамические импорты запрещены

может кто пальцем кнуть куда копать чтобы разрешить pv в кубе, в спрее указал local_volume_provisioner_storage_classes: - name: "{{ local_volume_provisioner_storage_class | default('local-storage') }}" host_dir: "{{ local_volume_provisioner_base_dir | default ('/mnt/disks') }}" mount_dir: "{{ local_volume_provisioner_mount_dir | default('/mnt/disks') }}" и это из коробки не работает, как сделать так чтобы он например созвавал стораджи в папке /tmp/

там такая проблема что даже если бы и смог передать список файлов как-то, он запрещает конструкции вида importstr "./%s" % [x]

Обновляем кубернетис в 4 шага

Обновляем кубернетис в 4 шага

лол оно тут и родилось

этот мемас

всем привет! у кого-то был успешный опыт использования consistent hashing LB с помощью istio? пытаюсь установить sticky session с конкретной репликой в деплойменте на основании HTTP header, но результат не очень похож на то, что мне нужно.

А что нужно? И что хотели?

там такая проблема что даже если бы и смог передать список файлов как-то, он запрещает конструкции вида importstr "./%s" % [x]

пока ничего лучше чем генерить башом эксплицитные импорты, я не смог придумать(

пока ничего лучше чем генерить башом эксплицитные импорты, я не смог придумать(

можно еще хелм чарт ему подсунуть, но это тот еще костыль :)

можно еще хелм чарт ему подсунуть, но это тот еще костыль :)

да, думал об этом) но при том что он еще и локальные чарты не хавает))

да, думал об этом) но при том что он еще и локальные чарты не хавает))

хавает, если подсунуть правильно и ручками прописать, но еще раз повторюсь так делать не надо :)

А что нужно? И что хотели?

нужно роутить все запросы с определенным префиксом в URL на определенную реплику (идеально подходит hash ring который вроде как поддерживается энвоем) сейчас пытаюсь добавить дополнительный хедер для всех запросов с этим префиксом в VirtualService, а потом этот же хедер использовать в DestinationRule для вычисления хэша

при этом consistentLB на httpCookie работает отлично, жаль что позволяет установить sticky session только в пределах сессии

"все знают что надо бэкапить етцд"

платиновые треды

кто кстати тут юзает kops и живёт с ним несколько версий кубера?

подводные камни при обновлении?

подводные камни при обновлении?

На вчерашнем митапе рассказывали

я прямо щас слушаю этот доклад и там не рассказано ничего про обновление версии самого kops'а например

Ааа, сам копс хз

Я думаю там индивидуальное веселье

там прямо сказано - пишите stateless и все будет ок 😂

ну вот например я пытался обновить kops до 1.8.0+ и он мне захотел пачку aws ресурсов потрогать

я немношк зассал и не стал до более новых пока обновляться