inqfen
А я его пока не обновлял, но буду накатывать новую версию на тестовый кластер
inqfen
Если все норм, то впрод
Andor
то есть тестовый кластер всё-таки есть
Andor
а приложения у тебя живут все в одном неймспейсе?
inqfen
Да, так я и сказал что их 2
Andor
и секреты у всех общие?
Andor
а, точно, прочитал криво
inqfen
На тестовом 2 неймспейса, на проде один
Andor
и все приложения используют один неймспейс?
Andor
а сколько приложений-то?
Rainbow
только monitoring и ещё пару вещей отдельно
Andor
ну у тебя кроме тебя самго никто не деплоит
Andor
теоретически ты себе доверяешь как-то
Rainbow
ну у тебя кроме тебя самго никто не деплоит
ну да. Даже если команда в 2-3 раза вырастет, то пропорционально ходить в кластер нужно будет ещё 1-2 человекам. Ещё можно доверять.
Rainbow
Я может варюсь в одних стартапах, но 1 "админ" на команду везде. Местами даже все везде могут делать правки.
Light Mushroom
если на aws остановить ноду от eks все конфиги пропадут после запуска?
Валентин
мужики, поделитесь опытом и мыслями, вы под каждое окружение поднимаете целый кластер или на одном кластере держите тестовые окружения и продакшн (разделяя их через неймспейсы, например)?
Прод отдельно, все остальное - отдельно, и этот кластер всегда на самом свежем кубе, на нем тренирусь с новыми версиями. Но у меня всё на своих виртуалках.
Rainbow
Прод отдельно, все остальное - отдельно, и этот кластер всегда на самом свежем кубе, на нем тренирусь с новыми версиями. Но у меня всё на своих виртуалках.
на чем виртуалки, как железо делите? А то я хочу виртуалки, а останавливает возможные грабли. потому что никогда не делал.
Rainbow
Виртуалки самому раскатывать это сложно или можно найти пару готовых ansible ролей и будет жить?
Валентин
на чем виртуалки, как железо делите? А то я хочу виртуалки, а останавливает возможные грабли. потому что никогда не делал.
Эм, никогда не делал виртуалки? Это ж пипец старая технология. Прямо сейчас у меня vmware, но бОльший опыт с linux kvm, и нравится он мне больше. Хоть глобально всё одно сейчас, все гипервизоры что остались - не первый год уже существуют и похоже работают
Отделение Bereke Bank
Лучше арендовать виртуалки в том же DO. Меньше мозгоебства на единицу времени чем обслуживать ещё и бареметалл
Rainbow
Эм, никогда не делал виртуалки? Это ж пипец старая технология. Прямо сейчас у меня vmware, но бОльший опыт с linux kvm, и нравится он мне больше. Хоть глобально всё одно сейчас, все гипервизоры что остались - не первый год уже существуют и похоже работают
Я не админ, совсем. Мне просто нужно было катить 70 деплойментов и я поставил куб на железяки
inqfen
Тогда прекрати это делать, пока все не упало) ну или rtfm
inqfen
Например вангую, что somaxconn ты оставил по дефолту
inqfen
А потом будешь удивляться, подов много, машины мощные, а коннекты отваливаются
George
Я не админ, совсем. Мне просто нужно было катить 70 деплойментов и я поставил куб на железяки
Действительно прикольно на железяки, но на виртуалках менеджить проще
George
George
Там вообще все сделано "для человека"
Rainbow
Например вангую, что somaxconn ты оставил по дефолту
Плохо вангуешь. Я перечитываю постоянно все что касается того, что я использую. И не лезу на сложные штуки типа цефа
Rainbow
ovirt посоветоли. Мне только порезать железяки на 2-4 части. Без стораджев и тп
Sergei
Я proxmox для такого юзал. Вроде норм было.
Rainbow
Похож на ранчер
Sergei
А что там за компоненты? Он поставился просто с iso-шки. И работает.
Aleksey
Или на дебиан
Sergei
Встроенный ceph можно не юзать, есть локал сторадж
Aleksey
Сеф там не встроен
Aleksey
Просто есть возможность его установить и управлять из интерфейса и консольками от проксмокса
Rainbow
Nomad же
Я ж хочу в теории. Но не готов отказываться от вкусностей типа готового мониторинга
Vadim
Я ж хочу в теории. Но не готов отказываться от вкусностей типа готового мониторинга
В заббиксе тоже один компонент, ямла нет
Vadim
Если выживешь, обязательно тут отпишись
Rainbow
Номад классный. Но там постоянно велосипеды изобретаешь, потому что слишком гибкий 😁 а в кубе... вот есть ingress. А не fabio или траефик или nginx с генерацией конфига через consul. И ещё постараться нужно не пятисотить в edge case
inqfen
Второй ранчер - куб с удобным гуем
inqfen
А ovirt виртуализация
Rainbow
Похоже это не только по функциям
inqfen
У них функционал даже не рядом
Sergey
Номад классный. Но там постоянно велосипеды изобретаешь, потому что слишком гибкий 😁 а в кубе... вот есть ingress. А не fabio или траефик или nginx с генерацией конфига через consul. И ещё постараться нужно не пятисотить в edge case
Ингресс контроллер - это апи, а вот реализует его, в частности, все тебе нгинкс, фабио, трефик и тп
Rainbow
🤦♂️
Rainbow
inqfen
Оркестрация контейнеров и виртуализация - разные вещи
Sergey
И фабио умеет нативно в консул
inqfen
У тебя и kubespray как ovirt навернок
Отделение Bereke Bank
Я смотрел. Он слишком многокомпонентный
Если у тебя много железа - ставь овирт. Если пара тройка - проксмокс.
inqfen
Мне кажется он зеленит и набрасывает
Sergey
Ингресс всего лишь ручка, а что бы она работала нужен контроллер, а контроллер, ну вы уже в курсе
inqfen
Не может человек, навернувший куб и 70 деплойментов настолько не знать, что происходит
Sergey
Вот в номаде как-то живётся с фабио и трефиком без консул темплейта
Rainbow
Ингресс всего лишь ручка, а что бы она работала нужен контроллер, а контроллер, ну вы уже в курсе
У меня куб в проде почти год. Проехали народ
Rainbow
Мне просто порезать железяки и все
inqfen
Я бы сказал, что найди кого-то кто это сделает и в этом разбирается
inqfen
Если у тебя виртуализация = контейнеризация
Отделение Bereke Bank
Он удобный
Отделение Bereke Bank
И у овирта насколько я помню не меньше. Да и в целом овирт это больше решение для масштабов датацентров
inqfen
Rainbow
И у овирта насколько я помню не меньше. Да и в целом овирт это больше решение для масштабов датацентров
И нафиг говорить если знаешь
inqfen
Не берись в общем за виртуализацию, ну его нахуй