Но вот беда, наши тестировщики льют payload в кафку через jmeter из локальной сети

Подскажите, есть ли возможность установить timezone для всех подов внутри кластера разом, если не прописывать каждому переменную окружения TZ или монтировать /etc/localtime внутрь пода ?

В общем случае mutating admission plugin. Но я б ограничился validating admission plugin и давал отлуп всем, кто с неправильной TZ, так скрытой магии меньше

не держите базы в кубере ещё, потеряете данные и работу (c) Kelsey Hightower

То есть опыта нет

Это очень хорошо, я считаю

А разгадка одна - не умеете держать стейтфул - то копируйте цитаты из Келси

А разгадка одна - не умеете держать стейтфул - то копируйте цитаты из Келси

эт вопрос а не утверждение...

а kind: prometheus должен быть во всех неймспэйсах?

А какой вариант стораджа используете?

Проблема, что часто думают что умеют до факапа.

даже сказать нечего на это

все понятно что вы имеете в виду, но крайне неудобно делить инструменты и ресурсы. вот нужно базе сотни гб рам. но ест она 1 ядро. или 20. у тебя куча ресурса стоит без дела

я ставлю руками и делаю так, чтобы куб не лез на резерв базы.

я не хочу ставить руками

Проблема, что часто думают что умеют до факапа.

У меня только один страх. Разбирать факап + копаться в исходниках какого-то patroni или stolon, чтобы понять, что произошло и как починать. Проще просто лечить факап. Ручная установка базы не делаем мои волосы более седыми.

так а какие потенциальные проблемы с базой в кубе? Просьба поделитсья опытных разгребателей факапов

так а какие потенциальные проблемы с базой в кубе? Просьба поделитсья опытных разгребателей факапов

У меня только один страх. Разбирать факап + копаться в исходниках какого-то patroni или stolon, чтобы понять, что произошло и как починать. Проще просто лечить факап. Ручная установка базы не делаем мои волосы более седыми.

А глобально если брать базы на localstorage, чем это отличается от наливки ansible базы на хост? Деплой однородный?

кто редиректил http to https? подскажите, где правила прописывать? в ингрессе самого сервиса или на игресс контроллере? и как их прописать? nginx.ingress.kubernetes.io/force-ssl-redirect: "true" не хочет переводить

а давно обсуждали? я бы почитал

Вкратце содержание предыдущих серий: - база в кубе зло, контейнер рестартанет и пиздец - так вольюмы же - не панацея, багов в докере дохера - не используй докер, есть crio,containerd/докер стал лучше - ваш куб все ресурсы заберёт у базы - так мы на отдельные ноды шедулим и тейнтим там - так зачем тогда куб? Ставьте рядом на виртуалку - куб даёт повторяемость деплоя, готовые рецепты ввиде операторов, единообразный мониторинг, rbac/network policy и проч - ваш куб скрывает прямой доступ, как мне psql запускать или конфиг править, файлики двигать? - ну есть kubectl exec в контейнер (тут кубоводы очевидно забивают на повторяемость результатов и автоматизацию ухода за базами :) - у меня куча тулзов и скриптов на все случаи жизни, из никогда не будет в контейнере в нужный момент - ну можно kubectl port forward, можно дебаг контейнер собрать и запустить с тем же pvc , можно подстелить соломку и таки положить нужные бинарники в контейнер с базой - ни один нормальный ДБА не примет куб, он не может отвечать за то, что он не контролирует, все многолетние наработки и опыт придется переделывать - ну прогресс же, не умеешь клауднатив - вон из профессии - вы сами то какие базы держите у себя раз за куб топите? - а ну мы пока экспереиентируем, базы пока на виртуалках, но скоро вот точно будем в кубе/ у нас ВордПресс с mysql на 200 мб в кубе в проде! - а ну ясно, на будущее, база это оракл на пару террабайт минимум, как дорастете и отрастите яйца ее в кубе пускать - там поговорим :) #базавкубере

Вкратце содержание предыдущих серий: - база в кубе зло, контейнер рестартанет и пиздец - так вольюмы же - не панацея, багов в докере дохера - не используй докер, есть crio,containerd/докер стал лучше - ваш куб все ресурсы заберёт у базы - так мы на отдельные ноды шедулим и тейнтим там - так зачем тогда куб? Ставьте рядом на виртуалку - куб даёт повторяемость деплоя, готовые рецепты ввиде операторов, единообразный мониторинг, rbac/network policy и проч - ваш куб скрывает прямой доступ, как мне psql запускать или конфиг править, файлики двигать? - ну есть kubectl exec в контейнер (тут кубоводы очевидно забивают на повторяемость результатов и автоматизацию ухода за базами :) - у меня куча тулзов и скриптов на все случаи жизни, из никогда не будет в контейнере в нужный момент - ну можно kubectl port forward, можно дебаг контейнер собрать и запустить с тем же pvc , можно подстелить соломку и таки положить нужные бинарники в контейнер с базой - ни один нормальный ДБА не примет куб, он не может отвечать за то, что он не контролирует, все многолетние наработки и опыт придется переделывать - ну прогресс же, не умеешь клауднатив - вон из профессии - вы сами то какие базы держите у себя раз за куб топите? - а ну мы пока экспереиентируем, базы пока на виртуалках, но скоро вот точно будем в кубе/ у нас ВордПресс с mysql на 200 мб в кубе в проде! - а ну ясно, на будущее, база это оракл на пару террабайт минимум, как дорастете и отрастите яйца ее в кубе пускать - там поговорим :) #базавкубере

Вкратце содержание предыдущих серий: - база в кубе зло, контейнер рестартанет и пиздец - так вольюмы же - не панацея, багов в докере дохера - не используй докер, есть crio,containerd/докер стал лучше - ваш куб все ресурсы заберёт у базы - так мы на отдельные ноды шедулим и тейнтим там - так зачем тогда куб? Ставьте рядом на виртуалку - куб даёт повторяемость деплоя, готовые рецепты ввиде операторов, единообразный мониторинг, rbac/network policy и проч - ваш куб скрывает прямой доступ, как мне psql запускать или конфиг править, файлики двигать? - ну есть kubectl exec в контейнер (тут кубоводы очевидно забивают на повторяемость результатов и автоматизацию ухода за базами :) - у меня куча тулзов и скриптов на все случаи жизни, из никогда не будет в контейнере в нужный момент - ну можно kubectl port forward, можно дебаг контейнер собрать и запустить с тем же pvc , можно подстелить соломку и таки положить нужные бинарники в контейнер с базой - ни один нормальный ДБА не примет куб, он не может отвечать за то, что он не контролирует, все многолетние наработки и опыт придется переделывать - ну прогресс же, не умеешь клауднатив - вон из профессии - вы сами то какие базы держите у себя раз за куб топите? - а ну мы пока экспереиентируем, базы пока на виртуалках, но скоро вот точно будем в кубе/ у нас ВордПресс с mysql на 200 мб в кубе в проде! - а ну ясно, на будущее, база это оракл на пару террабайт минимум, как дорастете и отрастите яйца ее в кубе пускать - там поговорим :) #базавкубере

кто редиректил http to https? подскажите, где правила прописывать? в ингрессе самого сервиса или на игресс контроллере? и как их прописать? nginx.ingress.kubernetes.io/force-ssl-redirect: "true" не хочет переводить

у меня это работает по-умолчанию, если есть tls... даже не копался, думаю у многих так.