Vitalii
https://ipsilon-project.org/ умеет это из коробки, но он:
1. немного мертвый
2. deprecated
3. собирали странные баги с сессиями
𝚔𝚟𝚊𝚙𝚜
ну там же есть ldap-filter
Vitalii
Я в keycloack выкачиваю всю директорию.
А в разные приложения хочу давать доступ разным группам.
Vitalii
создавать отдельные реалмы для каждого клиента наверно неправильно
𝚔𝚟𝚊𝚙𝚜
Это как раз вроде правильный подход)
𝚔𝚟𝚊𝚙𝚜
Кто-нибудь webhook-авторизацию использует в kubernetes?
Интересно было бы послушать плюсы/минусы по сравнению с Oauth2
Михаил
𝚔𝚟𝚊𝚙𝚜
Что бы понять не лоханулся ли я выбрав oauth :)
𝚔𝚟𝚊𝚙𝚜
Ну или интересуют конкретные кейсы использования. Когда следует использовать Oauth2, а когда webhook. Чем одно лучше другого.
𝚔𝚟𝚊𝚙𝚜
Полагаю, что oauth можно прикрутить к чему угодно: хоть к кибане, хоть к прометеусу.
А webhook подойдет только для api-сервера.
Anonymous
Подойдет ли rook.io для разворачивания ceph fs в кластере kubernetes? Мне нужно 1 раз на нескольких серверах развернуть, никаких изменений в кластере, скорее всего, не будет.
yolkov
Ну или интересуют конкретные кейсы использования. Когда следует использовать Oauth2, а когда webhook. Чем одно лучше другого.
В вебхуке можно защить любую логику. Например доступ только в рабочее время. Или с ограниченных ип и т.п.
Anonymous
Т.е. лучше все руками делать?
Nikolay
Подойдет ли rook.io для разворачивания ceph fs в кластере kubernetes? Мне нужно 1 раз на нескольких серверах развернуть, никаких изменений в кластере, скорее всего, не будет.
На счёт cephfs не скажу, а обычный rbd живёт уже полгода в rook. Но там немного серверов и пару Тб данных. Обновление было очень болезненным ( а так нормально работает. Ничего критичного там нет, правда)
Михаил
и кубер
Михаил
а, вижу)
Михаил
зачем тебе cephfs?
Михаил
пахнет попыткой затащить легаси
Anonymous
Если 1 сервер падает, сайт все равно продолжит работать на других инстансах
Михаил
Anonymous
Михаил
@StanislavKhalup я тебя цитировать теперь просто буду
Михаил
или мозги
Anonymous
покупка nutanix\vmware\hyper-v
А если серьезно? Насколько я понимаю, мне нужно хранилище, к которому имеют доступ несколько серверов.
Anonymous
И cephfs мне вполне подходит
Михаил
Михаил
это будет паблик проект?
Михаил
Мы про мозги)
Maxim
Ты шо)
Vadim
как, и ceph уже не угоден?
Михаил
stateless? не не слышали
𝚔𝚟𝚊𝚙𝚜
rozofs! съели?
𝚔𝚟𝚊𝚙𝚜
@SinTeZoiD а когда cephfs уже легаси успел стать?
Михаил
Я конечно понимаю, что со стороны выгляжу как надменный говнюк) Но поощрать безграмотность не соибраюсь
Vadim
Эту высоту Миша не сдаст, расходимся
Andrey
Легаси стал как появился (цеффс)
Andrey
Злая шутка, да
Михаил
@SinTeZoiD а когда cephfs уже легаси успел стать?
не сам.
Когда появляется слово cephfs, то значит люди хотят кластерную фс
Кластерную фс в 2018 хотят только те у кого лютое легаси
Из чего я делаю вывод, что люди хотят затащить легаси в куб
𝚔𝚟𝚊𝚙𝚜
а, тогда ок
Anonymous
не сам.
Когда появляется слово cephfs, то значит люди хотят кластерную фс
Кластерную фс в 2018 хотят только те у кого лютое легаси
Из чего я делаю вывод, что люди хотят затащить легаси в куб
Я хочу затащить в куб интернет-магазины на wordpress и пару других сайтов на django
Михаил
зачем?
Sergey
Anonymous
И чтоб была возможность для горизонтального масштабирования
Михаил
И чтоб была возможность для горизонтального масштабирования
Хлопушки! А с каких пор джанга научилась масштабироваться горизонтально?
Михаил
и уж темболее вордпресс
Anonymous
и уж темболее вордпресс
У меня есть определенное кол-во контейнеров с uwsgi(php-fpm для wordpress). И в данном контексте горизонтальное масштабирование - увеличение числа таких контейнеров.
Михаил
А железо своё?
Михаил
и 10г сеть между ними?
Anonymous
Сеть не проблема. Я знаю, что ceph требователен к скорости сети
Михаил
Ну если приложение грамотно докеризировано, то может и поедет концепт
если ceph руками ставить
G72K
Ну если приложение грамотно докеризировано, то может и поедет концепт
если ceph руками ставить
Ну все, штамп качества от Sintezoid получен, можно идти к инвесторам :)
Никита
не сам.
Когда появляется слово cephfs, то значит люди хотят кластерную фс
Кластерную фс в 2018 хотят только те у кого лютое легаси
Из чего я делаю вывод, что люди хотят затащить легаси в куб
А как нынче модно отказоустойчиво и целостно хранить стейт?
Aleksey
Хорошее видео для выходного дня про BPF и том, как Cilium использует эту технологию для управления сетью в Kubernetes
#kubernetes #networking #linux
Никита
Хорошее видео для выходного дня про BPF и том, как Cilium использует эту технологию для управления сетью в Kubernetes
#kubernetes #networking #linux
eBPF - это божественно. Совершенно непонятно только, как а) писать bpf-программки и б) как из дебажить
Ievgen
Хорошее видео для выходного дня про BPF и том, как Cilium использует эту технологию для управления сетью в Kubernetes
#kubernetes #networking #linux
Тема 👍🏿 А знаете хорошие доклады или блог-посты про BPF на русском?
Михаил
А как нынче модно отказоустойчиво и целостно хранить стейт?
та мне пофиг
как хотите так и храните
Михаил
всё равно их уже не остановить
Vadim
попробуй досмотреть до конца, например?