Но все же цель комьюнити помочь просящему, по возможности, а не "я даже не особо пытался", у всех здесь разный уровень и вектор скилов, и это нормально что возникают проблемы...

Цель коммунити, ого

Но все же цель комьюнити помочь просящему, по возможности, а не "я даже не особо пытался", у всех здесь разный уровень и вектор скилов, и это нормально что возникают проблемы...

я вроде думал цель комьюнити - пустой трёп + изредка годные ссылки проскакивают.

Цель комьюнити - годные треды. Недавно еще один хороший завезли, про кубер в проде.

я вроде думал цель комьюнити - пустой трёп + изредка годные ссылки проскакивают.

Может тогда другой канал, для трёпа их много)

Я так и не понял, что даёт service mesh кроме метрик и продвинутой балансировки запросов

чтобы вот это всё делать не в приложениях/сервисах, а в общей одинаковой для всех сущности

Я думал это чатик для изливания своих больных фантазий. Нет?

Цель комьюнити - годные треды. Недавно еще один хороший завезли, про кубер в проде.

а как же флеймы и ненависть к чему-нибудь новому каждый день

Но все же цель комьюнити помочь просящему, по возможности, а не "я даже не особо пытался", у всех здесь разный уровень и вектор скилов, и это нормально что возникают проблемы...

Если вы считаете что суть чата это помогать, то вы ошибаетесь)

Но трейс это доп фича а не основная и делается дополнительным инструментом в паре с мэшем, но без кода трейс однобокий и двухточечный, хотя и возможен

Мы сейчас меш не используем, хотя планируем. Все новые микросервисы обкладываем трейсами, так же по мере необходимости старые. Но есть и сторонние фиговины, где добавить трейсы проблематично. Ну и таки да, метрики нужны и важны.

Сейчас из-за некоторых болячек истио мы его не используем (большой оверхеад по памяти при большом кол-ве сервисов), но все же планируем, если это поправят. Или же заюзаем другие решения.

Сейчас из-за некоторых болячек истио мы его не используем (большой оверхеад по памяти при большом кол-ве сервисов), но все же планируем, если это поправят. Или же заюзаем другие решения.

А что используете для мэша?

Если вы считаете что суть чата это помогать, то вы ошибаетесь)

Развитие, но я услышал вещи слова

Сейчас из-за некоторых болячек истио мы его не используем (большой оверхеад по памяти при большом кол-ве сервисов), но все же планируем, если это поправят. Или же заюзаем другие решения.

Какое количество сервисов является большим чтобы уже было накладно использовать истио?

linkerd2 там вроде оживает

или уже ожил?

А он умирал?

linkerd2 там вроде оживает

Ночь живых мертвецов feat. Swarm

А он умирал?

когда я последний раз проверял - он был ещё не жив

Это как? Релизы с адекватной частотой...

где-то в начале лета

я именно про вторую версию, которая на русте

очень сложный процесс выдачи IAM пермиссий

Это какая то перверсия использовать слово "пермиссия"

Коли пошли про меш-шмеш, есть кто использует istio в прожектор?

Надо брать в новый проект или не стоит?

Истио мне в прожектор!

ну вы комьюнити или где? есть мнение что вы должны помогать

https://aws.amazon.com/de/blogs/compute/introducing-aws-app-mesh-service-mesh-for-microservices-on-aws/ Тем временем ынтырпрайз истио, например

AWS как пылесос перепаковывает весь опенсорс и продает.

Трейсы. Причём без вмешательства в код, например, в случае хттп.

Я вот их ещё не видел, у вас лично трейсы есть без вмешательства в код?

Цель комьюнити - годные треды. Недавно еще один хороший завезли, про кубер в проде.

Люблю такое, есть ссылка?

https://aws.amazon.com/de/blogs/compute/introducing-aws-app-mesh-service-mesh-for-microservices-on-aws/ Тем временем ынтырпрайз истио, например

Джули Эванс говорила что у них в stripe енвой, но не сказала истио. Свой xDS сервер пишут?

Мне б энвой но максимально просто

ну вы комьюнити или где? есть мнение что вы должны помогать

А комьюнити кто поможет?

довольно странная штука происходит, не вижу результата отрабатывания pre-upgrade хука в хелме, и как-то даже в голову не приходит как это подебажить, --debug совершенно бесполезный

Странно что в хелме вообще что-то работает иногда

чем вообще хелм отличается от kubectl apply?

вот если у меня нет зависимых чартов, только один свой родной

ну шаблончики, ну values, это понятно

чем вообще хелм отличается от kubectl apply?

Ну вот этим самым pre-upgrade hook

ну будет у меня два kubectl apply вместо одного

или сколько мне там понадобится

я как-то извратился, на коленке написал большой башскрипт использующий много kubectl команд, и как ни странно он работает

а хелм как-то ломается в зависимости от погоды

Вот будет митапе, захотите доклад сделать, пошлёте организаторам план, а там kubectl apply. Засмеют и не примут. Если про войну с хелмом рассказать, как деплои из тиллера выковыривать, хуки чинить, rbac переизобрести - вот тогда примут и на главную сцену поставят. Хелм нужен

грустно

тут даже переносят некоторые всё из хелма на kubectl apply https://medium.com/virtuslab/helm-alternative-d6568aa9d40b

я как-то извратился, на коленке написал большой башскрипт использующий много kubectl команд, и как ни странно он работает

Баш вообще в западне оказался, за него везде пиздят. Ньюфаги за то что не на го, не оператор, не CRD, без кворума и без persistence queue . Мидлы за то что не ансибл. Старая гвардия за то что этот баш для работы с богомерским докером через инопланетный кубер.

хотя если быть точным у меня там вместо жуткого баша няшный sh

никакого sh++ всё что сложное можно прям heredoc скриптами на питоне сделать, ну или выделить их уже в отдельные файлы

ансибл клёво, но там ssh, а у меня его в принципе нет, только kubectl

Баш вообще в западне оказался, за него везде пиздят. Ньюфаги за то что не на го, не оператор, не CRD, без кворума и без persistence queue . Мидлы за то что не ансибл. Старая гвардия за то что этот баш для работы с богомерским докером через инопланетный кубер.

О да, детка

ансибл клёво, но там ssh, а у меня его в принципе нет, только kubectl

Это устаревшие сведения. Ansible уже умеет и kubectl и openshift: https://docs.ansible.com/ansible/latest/plugins/connection.html#plugin-list

осталось только терраформ поглотить

осталось только терраформ поглотить

терраформ тоже умеет)

осталось только терраформ поглотить

Амазон, если ты слышишь, пожалуйста купи терраформ

Нет сил его терпеть

чёт там какой-то не такой kubectl он умеет

только kubectl exec, никаких тебе apply

только kubectl exec, никаких тебе apply

apply в новом модуле k8s. А connection plugin позволяет гонять обычные плейбуки и роли в подах.

Все там есть, даже минимальный SDK для операторов

> The Helm Operator is designed to manage stateless applications that require very little logic when rolled out.

а, вот оно что, helm, ansible, go в зависимости от степени углубления и автоматизации

окей..

только kubectl exec, никаких тебе apply

Apply на стороне сервера в 1.14 или 1.15 запилят, значит в 1.16 можно будет пользоваться и весь тулинг станет юзабельным, а не игрушечным как сейчас

чем вообще хелм отличается от kubectl apply?

шаблонизация же

чем вообще хелм отличается от kubectl apply?

Ну для СI|CD реально удобно использовать такие штуки как helm

чем вообще хелм отличается от kubectl apply?

неюзабельностью

Ну для СI|CD реально удобно использовать такие штуки как helm

Чем apply менее юзабельный, чем helm в ci? Helm позволяет только зависимости подтягивать... кривовато, но ок.

kustomize есть с умными патчами. Этот пишет сам селекторы, самое приятное. Yaml худеет на 20-30% только из-за этого.

apply голый использовать всё равно мало когда можно

Чем apply менее юзабельный, чем helm в ci? Helm позволяет только зависимости подтягивать... кривовато, но ок.

Helmfile надстойка на helm очень упрощает процесс этот.

Helmfile надстойка на helm очень упрощает процесс этот.

И как же? Я в helm один плюс вижу - gitlab умеет его автоматом запускать.

Ну как автоматом ...

apply голый использовать всё равно мало когда можно

У меня почти все так развёрнуто. Хорошо отслеживается история в гит, даже для deps. Все сведено к cat k8s.yaml | envsubst | kubectl apply -f -

У меня почти все так развёрнуто. Хорошо отслеживается история в гит, даже для deps. Все сведено к cat k8s.yaml | envsubst | kubectl apply -f -

У тебя лишний кот в трубе

?

Через <?

Не нужен тут cat :)

Например

Читать не удобно

И как же? Я в helm один плюс вижу - gitlab умеет его автоматом запускать.

Использовать helm чарты с различным окружением и версионированием . Тот же самый темплейтинг на основе env-окружения и т.д. Неспорю, что подобную конструкцию можно нагородить из баша, гавна и палок, но тут все в одном бинарнике и одном ямл файле. удобно,просто и читабельно + портируется легко в другие среды.