Andor
знаю что у @azalio так
Anton
установку докера писать не надо, на coreos он из коробки
Anton
а тащить ансибл, чтобы скачать три бинарника по трем ссылкам, ну камон
Отделение Bereke Bank
Когда у тебя будет больше чем один сервак куда нужно качать три бинарника - тогда тебе понадобится ансибл)
Denis
те кто хочет чтобы кластер был надёжным с минимум движущихся частей
Мне вот тоже такой подход нравится. Я собрал такой кластер, вот сижу и думаю бест практикс ли такое юзать.
Anton
Когда у тебя будет больше чем один сервак куда нужно качать три бинарника - тогда тебе понадобится ансибл)
тогда я попрошу тераформ, чтобы он любезно запустил мои скрипты
Andor
ну ты же понимаешь что у тебя будут накладные расходы для отдельных хостов под етцд да аписервера
Andor
если у тебя кластер относительно большой, то это мелочь будет
Andor
а если у тебя всего 5 машин, то это оверкилл
Vadim
а тащить ансибл, чтобы скачать три бинарника по трем ссылкам, ну камон
можно не тащить и работать с сертификатами ручками, апдейтить машины тоже ручками
Vadim
пока MachineConfig не дошел до апстрима
Denis
а если у тебя всего 5 машин, то это оверкилл
Зато понимаешь как оно все работает и как это чинить все дело. Мне к примеру очень нравится когда системные компоненты в бинарях
Andor
ну я вообще не отрицаю полезность the hard way
Anton
можно не тащить и работать с сертификатами ручками, апдейтить машины тоже ручками
решил я тут недавно заапдейтить кластер кубспреем, в целом оно работает, конечно, но в этот раз что-то пошло не так. В общем, пришлось переустановить кластер. Хорошо, что тестовый был.
Vadim
никто и не говорит что кубспрей хороший
Отделение Bereke Bank
Я не осилил спрей и написал свой плейбук 😕
Отделение Bereke Bank
В качестве конечно сомневаюсь но понимание того как работает куб начало приходить
Vladimir
а чем куберспрей лучше kops?
Andor
копс на baremetal не пашет
Anton
bare metal'ом
Vladimir
кста, а как вы решаете вопрос ingress contoller на баре метал?
Andor
есть несколько вариантов
Rainbow
L4 -> ingress на пару нод кластера(самыйпростой)
Andor
кажется это надо выносить в FAQ чятика
Vladimir
угу
Отделение Bereke Bank
кста, а как вы решаете вопрос ingress contoller на баре метал?
DaemonSet Nginx Ingress с hostNetwork: true
Anton
у нас два варианта, либо metallb, либо если "наружа" приходит по vlan, то через multus/macvlan и потом самописный vxlan-controller
Andor
а демонсет у тебя на конкретных нодах запущен? а трафик в эти демонсеты как прилетает?
Vladimir
понял
Vladimir
демонсет запускается на всех нодах
Andor
не обязательно
Andor
ты по лейблам можешь сказать твоему демонсету запускаться там где тебе надо
Vladimir
ну да, селекторы
Vladimir
кста, а вмварь умеет какой нить тул для кубера?
Andor
слышал что есть что-то для вмваревого "клауда"
Anton
a metallb никто не пользуется?
Andor
@stammru :)
A
Подскажите что именно подразумевается под понятием sidecar?
Andor
служебный контейнер запущенный в поде рядом с основным
Andor
например, контейнер с каким-нибудь сислогом, который обрабатывает логи основного контейнера и посылает их куда-то дальше
gigimon
Товарищи, а помогите пожалуйста с сертификатами. Я запустил cert manager, указал секрет для ingress (в секции tls), секрет получил, ингресс говорит tls включен, но 443 порт не але
Andor
а он открыт?
Andor
что такое "не алё"?
gigimon
порт октрыт (телнет отвечает), но коннект сразу обрывается
Andor
а в логах ингресса что?
Grey
а ты когда телнотом на 443 коненектишься сделай GET /
gigimon
ммм, получить их через describe?
Andor
ингресс у тебя нжинкс? посмотри в логи же
gigimon
Andor нет, ингресс у меня не nginx
gigimon
а стандартный gke
Andor
а, хз тогда
Rainbow
дорого ведь
Andor
слышал что в gke очень платный ингресс
gigimon
компания использует
gigimon
очень странно, посмотрел настройки лоад балансера gke, а он привязал другой ip для https
Andor
прикольно
Andor
@kvaps это не ты ли недавно на ксоннет перешёл?
𝚔𝚟𝚊𝚙𝚜
я
Andor
посоветуй с чего начать?
Andor
пока вот на это смотрю https://ksonnet.io/tour/generate/run
Обсессивно беспечное начало основополагающих раздумий
Два литра надо же.
𝚔𝚟𝚊𝚙𝚜
пока вот на это смотрю https://ksonnet.io/tour/generate/run
если не планируешь вникать в ksonnet-lib, не расчитывай на тур сильно. Имеет смысл понять структуру каталогов и файлов в проекте, какой за что отвечает.
Затем установи ksonnet локально и сделай:
ks init nginx
cd nginx
ks generate deployed-service my-nginx --image=nginx
cat components/my-nginx.jsonnetвнутри уже увидишь знакомый json
𝚔𝚟𝚊𝚙𝚜
зачем?
Andor
ну короче так и так тур пройти не помешает
Rainbow
если не планируешь вникать в ksonnet-lib, не расчитывай на тур сильно. Имеет смысл понять структуру каталогов и файлов в проекте, какой за что отвечает.
Затем установи ksonnet локально и сделай:
ks init nginx
cd nginx
ks generate deployed-service my-nginx --image=nginx
cat components/my-nginx.jsonnetвнутри уже увидишь знакомый json
каким-то тегом помечайте такое tips или вроде того
Andor
ну у нас щас есть дичь в виде самодельных питон-скриптов, хочу их сжечь
𝚔𝚟𝚊𝚙𝚜
и без ksonnet-lib жить вполне можно
Andor
то есть мне надо мигрировать приложения постепеннон а ксоннет вместо этой дичи
Andor
а зачем? :)
𝚔𝚟𝚊𝚙𝚜
сейчас ksonnet даже по умолчанию его не включает
Rainbow
@kvaps а kustomize пробовал? Собирался переходить... но может поменять направление на ksonnet?