джуниора можно от 60. Сложившегося спеца - от 150. На все руки мастера - от 250

Это вы для default city указали. в большей части России в 2-3 раза меньше

я в нске

На рынке есть кого хантить? Или в МСК, СПБ достаточно крутых и интересных проектов с кубиками и хипстотой?

Нехватка кадров везде в IT. Долгие поиски и тп. Все как обычно.

Это вы для default city указали. в большей части России в 2-3 раза меньше

кубер от 20к? лучше уж в продавцы в пятёрочку.

Нехватка кадров везде в IT. Долгие поиски и тп. Все как обычно.

ничего за год не поменялось =)

Не думаю, что поменяется.

На рынке есть кого хантить? Или в МСК, СПБ достаточно крутых и интересных проектов с кубиками и хипстотой?

В мск точно есть

Норм девопс в нерезиновой 150+

Например @Andorka 😂

Я не в мск

кубер от 20к? лучше уж в продавцы в пятёрочку.

Там еще меньше

И вообще не в рф

т.е. вилка 2500-3000$ нормальная?

Ну господа на ремоут хелм крутить на 200 предлагали

Норм девопс в нерезиновой 150+

еще бы знать что такое "норм девопс")

т.е. вилка 2500-3000$ нормальная?

Да пойдет

А если 2500-3000$ и на Пхукет? =)

А если 2500-3000$ и на Пхукет? =)

еще лучше )

еще бы знать что такое "норм девопс")

"Норм" весьма субъективное понятие =)

А если 2500-3000$ и на Пхукет? =)

@devops_jobs

И вообще не в рф

зря, у нас тут 20 млрд собираются выделить, чтобы tg заблочить

зря, у нас тут 20 млрд собираются выделить, чтобы tg заблочить

не смотря на жирноту вброса - у меня бомбануло

не смотря на жирноту вброса - у меня бомбануло

должно бомбить, заблочить tg по цене отправки кого-то в космос. IT зарплаты на подъеме наверное.

должно бомбить, заблочить tg по цене отправки кого-то в космос. IT зарплаты на подъеме наверное.

Охренеть. У нас в стране проблем то не осталось, что давай 20 ярдов вольем в блокировку телеграм. Которая все-равно не заработает.

А вот у нас каждый вечер делают то, на что в России хотят выделить 20 млрд 😏 конечно, такой себе повод для гордости

Так, видимо я не представился и мой мост был жестоко подавлен)

Начну ещё раз - Всем привет! Меня зовут Артём. Работаю в компании Intabia, занимаюсь системным администрированием. С кубернетис только начинаю разбираться вот и хотел задать вопрос...

Начну ещё раз - Всем привет! Меня зовут Артём. Работаю в компании Intabia, занимаюсь системным администрированием. С кубернетис только начинаю разбираться вот и хотел задать вопрос...

https://www.katacoda.com/courses/kubernetes прошли?

ещё нет, пока на стадии прочтения литературы и попутно поднятия тестового окружения)

Там как раз и про тестовое окружение и как приложения поднимать.

Там как раз и про тестовое окружение и как приложения поднимать.

Понял. Спасибо.

зря, у нас тут 20 млрд собираются выделить, чтобы tg заблочить

Слышал ага, а у нас тлгрм без проксей работает

Слышал ага, а у нас тлгрм без проксей работает

это где? разве такое бывает? 😂

Всем привет. Я вчера задавал вопрос насчёт настройки metal Lb для кубера. Только вычитал, что он с ipvs он не работает. Пока пробую с iptables (proxy mode)

Мало ли кто-то ещё будет экспериментировать

Подскажите плиз, я на ингрессе устанавливаю сертификаты для хоста и указываю 443 порт для сервиса, а у сервиса соотвественно на 443 порт пода на котором стоит nginx, в конфиге которого слушаю 443 порт. При такой конфигурации получаю ответ The plain HTTP request was sent to HTTPS port. Что думаю не так?

трафик внутри ходит по http обычно, слишком много 443 упоминаний

сертификаты и 443 это целиком забота ingress-controller. А в ingress будет только указание на секрет tls

т.е если внутри по http ходит трафик это нормуль?

есть вероятность MITM в кластере?

есть вероятность MITM в кластере?

А трафик между нодами в оверлейне шифрованный? 🤔

А трафик между нодами в оверлейне шифрованный? 🤔

без понятия, он в любом случае скорее всего в приватной сети

Я поднимал на DO, там публичная сеть)

Читать не удобно

Редирект можно в начало ставить, тогда порядок как с cat: <k8s.yaml envsubst | kubectl apply -f -

мне глаз режет 😞

script: - <k8s.yaml envsubst | kubectl apply -f -

прям как haskell

не знал, что так можно делать, буду магию теперь показывать при случае

Забей, это местный мемчик :)

100 тыщ за кластер же

не знал, что так можно делать, буду магию теперь показывать при случае

а чо такого?

использую linux лет 7, постоянно в терминале и не видел такого. Понятно, что такое пишут в умных книжках, наверное, но так не видел.

ABS guide?

использую linux лет 7, постоянно в терминале и не видел такого. Понятно, что такое пишут в умных книжках, наверное, но так не видел.

У меня с нубских времён осталась привычка делать cat filename | less Вряд ли когда либо избавлюсь от неё 😅

ABS guide?

я не поклонник advanced в bash

У меня с нубских времён осталась привычка делать cat filename | less Вряд ли когда либо избавлюсь от неё 😅

vim filename, вряд ли когда то избавлюсь

я не поклонник advanced в bash

на другой стороне палки cat | grep | awk

У меня с нубских времён осталась привычка делать cat filename | less Вряд ли когда либо избавлюсь от неё 😅

так же делаю, но мне так удобнее

У меня с нубских времён осталась привычка делать cat filename | less Вряд ли когда либо избавлюсь от неё 😅

почти так же как find | grep name

Редирект можно в начало ставить, тогда порядок как с cat: <k8s.yaml envsubst | kubectl apply -f -

Посмотри как прекрасен солюшен без промежуточных файлов

Подскажите, я че-то торможу. Есть куб с фланелем, есть бд, которая за пределами куба, на отдельном сервере. Соответственно приложение из куба NAT'ится, обращаясь к бд. А че поставить/настроить, чтоб не было nat'а? Я к тому, что может есть готовые какие-то и проверенные решения, или просто руками маршруты и т.п. городить?

Ksonnet и https://kapitan.dev/#main-concepts и голый jsonnet такое очень даже может

Подскажите, я че-то торможу. Есть куб с фланелем, есть бд, которая за пределами куба, на отдельном сервере. Соответственно приложение из куба NAT'ится, обращаясь к бд. А че поставить/настроить, чтоб не было nat'а? Я к тому, что может есть готовые какие-то и проверенные решения, или просто руками маршруты и т.п. городить?

Ну выбирайте: - клиент hostNetwork: true - прямую связанность с сервером БД по podCIDR, варианты: * хитрый CNI на основе бриджей и podCIDR из той же подсети где и железки (следить за конфликтами) * BGP или другую анонсилку маршрутов, так чтобы БД сервер знал куда слать пакеты. Как костыль можно руками ip route add до нод кластера, мне кажется они там сами разберутся кому переслать * подключить БД сервер во flannel оверлейной запуском flannel на нем

Руками ip ro add выглядит ок, но не уверен, что разберутся

Всем привет. Я вчера задавал вопрос насчёт настройки metal Lb для кубера. Только вычитал, что он с ipvs он не работает. Пока пробую с iptables (proxy mode)

Точно не работает?

100 тыщ за кластер же

Точно

использую linux лет 7, постоянно в терминале и не видел такого. Понятно, что такое пишут в умных книжках, наверное, но так не видел.

Потому что не надо так писать, если хочешь, чтобы твой код был понятен Моя фраза про лишнего кота не сильно всерьёз если чо

У меня с нубских времён осталась привычка делать cat filename | less Вряд ли когда либо избавлюсь от неё 😅

Расстрелять.

Как интервью?

Подскажите, я че-то торможу. Есть куб с фланелем, есть бд, которая за пределами куба, на отдельном сервере. Соответственно приложение из куба NAT'ится, обращаясь к бд. А че поставить/настроить, чтоб не было nat'а? Я к тому, что может есть готовые какие-то и проверенные решения, или просто руками маршруты и т.п. городить?

Можно роутить сеть подов если очень хочешь

Как интервью?

Отлично, у них монолит на пхп и никаких кубеней не надо будет :)

Отлично, у них монолит на пхп и никаких кубеней не надо будет :)

мечта 🙂

Руками ip ro add выглядит ок, но не уверен, что разберутся

Можно не руками, это фланель вроде умеет делать

мечта 🙂

Без шуток.

Всем привет. А k8s от digital ocean кто-нибудь пробовал? У меня проблема с подключением к нему. Скачал конфиг с их сайта и делаю $ kubectl --kubeconfig=./k8s-1-12-3-do-1-fra1-1545209797830-kubeconfig.yaml get pod В ответ получаю The connection to the server 4e896c47-f2fc-4ce5-8851-bd534be941e0.k8s.ondigitalocean.com was refused - did you specify the right host or port? Хотя по инструкции должен получить список подов

недавно чел с такой проблемой приходил

🙈 началось

оказалось, ip под блокировку попал

А может кто-нибудь подскажет, есть возможность изменить растущую задержку между перезапусками подов?

нельзя, захардкожено https://github.com/kubernetes/kubernetes/issues/57291

Всем привет. Можно ли как-то спросить у k8s шедулера по api, может ли кластер в данный момент запустить под или нет (кроме того, чтобы тупо попробовать его запустить)? Под "может запустить" я имею ввиду следующее: — Есть хотя бы одна нода, которая удовлетворяет labels/tolerations и не имеет taints, а также имеет Ready: true — На этой ноде есть ресурсы для запуска