Puma

По производительности все гавно кроме бареметал и это в целом очевидно. Отклик для России только, если клиенты по миру будет жуткое гавно

ANDREY

просто она новая и никаких отзывов пока даже нет

Puma

Ну если вы собираетесь запускать кубернетес то какая разница он как раз рассчитан чтобы не брать во внимание такие вещи

Puma

А поддержкой я наверно уже лет десять не пользовался уже оперативной а что там через неделю будет в целом все равно

Dmitry

А причем тут это

Ну последний раз когда использовал опенстак (давно), он долго создавал инстансы, примерно как aws сейчас

Puma

Ну у меня нет кейсов где нагрузка вырастает в разы за секунду

Puma

А в пределах минуты виртуалки создают везде в целом

Denis

Тут холивары читал про Helm vs ksonnet, а кто нибуть юзал вот эту штуку? https://www.ansible.com/integrations/containers/ansible-container Хочу попробовать у себя в проекте. Мне симпатичны jinja темпплейты)

Vadim

я юзал, но оно померло уже

Vadim

https://blog.tomecek.net/post/road-to-ansible-bender-0-2-0/ вместо него

Andor

> Мне симпатичны jinja темпплейты) я за бан

Puma

Тут холивары читал про Helm vs ksonnet, а кто нибуть юзал вот эту штуку? https://www.ansible.com/integrations/containers/ansible-container Хочу попробовать у себя в проекте. Мне симпатичны jinja темпплейты)

наверно не мне одному кажется ансибл тут ли шним звеном

Denis

> Мне симпатичны jinja темпплейты) я за бан

А что плохово они тебе сделали)? Каждый сам выбирает какой ему инструмент спользовать для деплоя

Denis

наверно не мне одному кажется ансибл тут ли шним звеном

Это как один из инструментов

Puma

ну не православно мне кажется это , хотя у меня сейчас все на ансибле , но реально даже м не кажется он тут лишним звеном

Vadim

А что плохово они тебе сделали)? Каждый сам выбирает какой ему инструмент спользовать для деплоя

деплоить без одобрения чата?

Vadim

Denis

ну не православно мне кажется это , хотя у меня сейчас все на ансибле , но реально даже м не кажется он тут лишним звеном

Я к примеру все секреты заливаю в kubernetes при помощи модуля ansible "k8s"

Puma

вот кстати сегодня у меня возник вопрос как православно заливать секреты в кубер

Denis

деплоить без одобрения чата?

Тут я конечно провинился)

Puma

а чем кластер разворачиваешь куберовский ?

Denis

вот кстати сегодня у меня возник вопрос как православно заливать секреты в кубер

У меня только 4 стратегии. Vault, bash-скрипты, terraform, или ansible.

Andor

вот кстати сегодня у меня возник вопрос как православно заливать секреты в кубер

vault'ом

Puma

Посмотрю завтра

Denis

а чем кластер разворачиваешь куберовский ?

У меня облако. Там k8s готовый. Щас пишу ansible плейбуки для kubeadm и по мануалу kubernetes hard way

Ivan

деплоить без одобрения чата?

Очень смешно. Спасибо

Denis

вот кстати сегодня у меня возник вопрос как православно заливать секреты в кубер

У меня в кластере сервисы не могут запрашивать секреты в vault, поэтому только секреты k8s

Vadim

https://medium.com/@infrabuilder/benchmark-results-of-kubernetes-network-plugins-cni-over-10gbit-s-network-36475925a560 Интересно, почему Cilium так проседает

Grey

пипл а ктонить пользовался rock-it вместо dockera? как впечатления?

Puma

пипл а ктонить пользовался rock-it вместо dockera? как впечатления?

Мне кажется слишком низкая популярность чтобы с этим заморачиваться

Grey

ну а вдруг он чем то лучше))

Vadim

пипл а ктонить пользовался rock-it вместо dockera? как впечатления?

это который https://coreos.com/rkt/? Он помер

Grey

это который https://coreos.com/rkt/? Он помер

именно

Vadim

он не проходит все k8s conformance тесты

Grey

он не проходит все k8s conformance тесты

а на чем спотыкается?

Etki

> Мне симпатичны jinja темпплейты) я за бан

Оло

Anonymous

Вечер добрый всем. А как можно зафорсить scheduling всех подов в GKE? Несколько дней назад отресайзил кол-во нодов в кластере в ноль, чтобы денежку не кушали. Сейчас решил продолжить работу и отрезайзил обратно. Но все поды сейчас висят в статусе pending. describe на поды говорит 'FailedScheduling', т.к. нет доступных нод. Но это старое сообщение и видимо сейчас идёт таймаут до следующей попытки. Как бы это дело зафорсить, чтобы не ждать?

𝚔𝚟𝚊𝚙𝚜

https://medium.com/@infrabuilder/benchmark-results-of-kubernetes-network-plugins-cni-over-10gbit-s-network-36475925a560 Интересно, почему Cilium так проседает

Хороший обзор, но не пойму в каком режиме flannel тестили: hostgw, vxlan?

Vadim

Хороший обзор, но не пойму в каком режиме flannel тестили: hostgw, vxlan?

вместо дебильных смайликов лучше бы выложил сырые результаты тестов и настройки

Yura

Хороший обзор, но не пойму в каком режиме flannel тестили: hostgw, vxlan?

Судя по описанию установки, всё ставили дефолтно. А там flannel c vxlan https://github.com/coreos/flannel/blob/master/Documentation/kube-flannel.yml

𝚔𝚟𝚊𝚙𝚜

flannel в hostgw всех порвет. romana - политики у нее все же есть, не нативные но они были одни из первых кто их реализовал

Vadim

>Romana´s documentation refers to network policies implementation, but this is achieved with custom Romana resources and not Kubernetes Network Policies

𝚔𝚟𝚊𝚙𝚜

хотя сейчас romana почти не развивается уже, последний коммит - год назад