Danila

Кто-нибудь юзал Postgres Operator от Zalando?

Danila

https://github.com/zalando-incubator/postgres-operator

Puma

а почему нельзя сделать воркеры кубера гео удаленными ? что будет если воркер потеряет связь с мастерами если вдруг инет глобально где нить сломается?

Vadim

Кто-нибудь юзал Postgres Operator от Zalando?

я юзал. Сейчас ты спросишь "и как?", да? Слушайте, может хватит проводить эти опросы общественного мнения

Andor

Кто-нибудь юзал Postgres Operator от Zalando?

Нет. Никто

Danila

я юзал. Сейчас ты спросишь "и как?", да? Слушайте, может хватит проводить эти опросы общественного мнения

Не. Я хотел спросить, как в конкретном кластере создать пользователя с логином и паролем, ролями. Не через infrastructure roles.

Vadim

оператор тебе создаст из через nfrastructure roles, но если тебе вот надо обязательно ручками, то чем это отличается от обычного постгрес кластера?

Danila

оператор тебе создаст из через nfrastructure roles, но если тебе вот надо обязательно ручками, то чем это отличается от обычного постгрес кластера?

Насколько я понимаю, через infrastructure roles пользователь с таким логином/паролем будет создаваться на всех кластерах

Vadim

Насколько я понимаю, через infrastructure roles пользователь с таким логином/паролем будет создаваться на всех кластерах

в тех кластерах, которые управляются этим CRD, да. Для другой конфигурации надо делать новый инстанс этого CRD

Mark ☢️

я устал от ситуаций когда тащат голанг ради голанга, потому что модно и фанбои, докер ради докера, потому что модно и фанбои и кубер ради кубера потому что модно и фанбои

Три чая этому господину

Mark ☢️

я юзал. Сейчас ты спросишь "и как?", да? Слушайте, может хватит проводить эти опросы общественного мнения

Andor

Да, хватит Нет, хватит

ℭ𝔞𝔯𝔯𝔬𝔩

я устал от ситуаций когда тащат голанг ради голанга, потому что модно и фанбои, докер ради докера, потому что модно и фанбои и кубер ради кубера потому что модно и фанбои

Aleksey

я устал от ситуаций когда тащат голанг ради голанга, потому что модно и фанбои, докер ради докера, потому что модно и фанбои и кубер ради кубера потому что модно и фанбои

Ivan

я устал от ситуаций когда тащат голанг ради голанга, потому что модно и фанбои, докер ради докера, потому что модно и фанбои и кубер ради кубера потому что модно и фанбои

надо тащить пхп и мускул, потому что все умеют

Bsod

и апач

G72K

а зачем? Уже было куча докладов о том, что с определенного объема вся эта возня с бареметаллом не стоит усилий

Наоборот же, там было что Клауд ненужен, потом очень быстро нужен и потом начиная со значительных масштабов (кажется пара сотен жирных ВМок) снова не нужен.

Rainbow

я устал от ситуаций когда тащат голанг ради голанга, потому что модно и фанбои, докер ради докера, потому что модно и фанбои и кубер ради кубера потому что модно и фанбои

Мне нравится from scratch, vendor в папке с проектом и что Meta linter ругается на нужные вещи. Самое то наговнокодить 100-500 строк на коленке. Лучше ruby или js

Vadim

Наоборот же, там было что Клауд ненужен, потом очень быстро нужен и потом начиная со значительных масштабов (кажется пара сотен жирных ВМок) снова не нужен.

Распределение гаусса, однако. Или дао клауда, поди разберись

Rainbow

я устал от ситуаций когда тащат голанг ради голанга, потому что модно и фанбои, докер ради докера, потому что модно и фанбои и кубер ради кубера потому что модно и фанбои

И писать лимиты на 0.1 и 30м памяти тоже круто

Andor

надо тащить пхп и мускул, потому что все умеют

я ждал этого сообщения

Ivan

я ждал этого сообщения

велкоме

Апач

Здравствуйте. Товарищи, как через telepresence роутить реквесты на локалхост в целевой IP пода?

Vadim

Новый год, новые уязвимости - https://groups.google.com/forum/#!msg/kubernetes-dev/P0ghX_DViy8/NarrrND7DQAJ https://github.com/kubernetes/kubernetes/pull/71980

Andrey

Новый год, новые уязвимости - https://groups.google.com/forum/#!msg/kubernetes-dev/P0ghX_DViy8/NarrrND7DQAJ https://github.com/kubernetes/kubernetes/pull/71980

Не крит. Админ нужен или уязвимость в kubelet.

Vadim

Не крит. Админ нужен или уязвимость в kubelet.

или system:serviceaccount:kube-system:clusterrole-aggregation-controller или system:serviceaccount:kube-system:generic-garbage-collector в моем кластере

Vadim

или тот кому по ошибке дали pod/status

Andrey

Просто рад тому, что не надо бежать по кластерам. В моём кейсе.

Max

Ребят, а как файл в Secret'e отредактировать?

Max

без ебли с base64

Andor

взять старый, выгрузить в файл, загрузить заново

Puma

без ебли с base64

Никак

G72K

Новый год, новые уязвимости - https://groups.google.com/forum/#!msg/kubernetes-dev/P0ghX_DViy8/NarrrND7DQAJ https://github.com/kubernetes/kubernetes/pull/71980

Что-то я не понял сути, там заблочили всякие локальные адреса, проксить куда попало куда кублет дотянуться может все равно можно

Vadim

Что-то я не понял сути, там заблочили всякие локальные адреса, проксить куда попало куда кублет дотянуться может все равно можно

Используя дыру в прокси можно было красть файлы через лупбэк. Теперь тоже можно, но нужно знать внешний ip ноды

G72K

Как будто это что то секретное :) а IsProxyableHostname это то же самое, но через имя сервиса?

G72K

Пишет "By modifying podIP addresses for an exposed deployment, an attacker can send HTTP requests to servers within the network in which the Kubernetes API Server is running. " так аписервера или кублета?

G72K

В podIP вроде ж кублет ходит

G72K

без ебли с base64

В куб записать без ебли можно через stringData , а вот прочитать вроде нельзя

Andrey

Говноскрипт с jq и base64.

Denis🇨🇭🚜 🕌

Говноскрипт с jq и base64.

давай туда еще gRPC и flatbuffer с protobuf!

Andrey

Нет, это просто говно.