Евгений
Ядром линукс пользуются не потому что оно хорошее, а потому что никто ничего нового написать не может.
Тут, по сравнению с ракетами, конечно, преимущество есть -- ракеты советские когда-нибудь закончатся, а вот ядро можно бесконечно копировать
George
George
тот же TCP/IP, OSI etc. Не слышал, чтобы изобрели какой-то новый популярный транспорт....
George
«Ядром линукс пользуются не потому что оно хорошее, а потому что никто ничего нового написать не может.»
Строго говоря это неверно. Оно *достаточно* хорошее, иначе бы им не пользовались
PsyDebug
тот же TCP/IP, OSI etc. Не слышал, чтобы изобрели какой-то новый популярный транспорт....
модель онаж условна и абстрактна
PsyDebug
нет
Евгений
От того, что что-то новое не изобрели, это не показатель хорошести.
Вот ваш пример с ракетами это доказывает просто. Протоны не летают, а падают, вот и детают на советских ракетах. И всё
Евгений
Инженеров нет, любой современный инженер менее квалифицирован чем рабочий 50 лет назад
Sergey
George
Инженеров нет, любой современный инженер менее квалифицирован чем рабочий 50 лет назад
синдром «раньше было лучше»
George
Ага, а Советский Союз - лучший режим и лучшее государство...
Sergey
что, рабочие 50 лет назад умели то что умеют сейчас современные? да бред
Sergey
50 лет назад был электромонтёр или производственник какой на заводе
квалификация😆
JyBvciAxID0gMSAtLQo=
Инженеров нет, любой современный инженер менее квалифицирован чем рабочий 50 лет назад
Сам не видел, но осуждаю?
Dm
Инженеров нет, любой современный инженер менее квалифицирован чем рабочий 50 лет назад
Бред. На днях перечитывал расследование падения челенджера в США. Так там инженеры, которые запускали ракеты даже не знали про изменение эластичности резины в зависимости от температуры.
G72K
Sergey
И раз уж на то пошло то современный человек в день переваривает в разы больше информации чем 50 лет назад
Dm
https://ru.wikipedia.org/wiki/%D0%9A%D0%B0%D1%82%D0%B0%D1%81%D1%82%D1%80%D0%BE%D1%84%D0%B0_%D1%88%D0%B0%D1%82%D1%82%D0%BB%D0%B0_%C2%AB%D0%A7%D0%B5%D0%BB%D0%BB%D0%B5%D0%BD%D0%B4%D0%B6%D0%B5%D1%80%C2%BB
Dm
Но я прочитал от первого лица рассказа Фейнмана. Он был членом комиссии по расследованию
JyBvciAxID0gMSAtLQo=
Про Фейнмана книга отличная есть
JyBvciAxID0gMSAtLQo=
Но если про космос, то крутая книга «руководство астронавта по жизни на земле»
Zakhar
кто-нибудь настраивал oidc авторизацию через dex + доступ к kubernetes dashobard через oauth2_proxy?
в dex сейчас 2 статических провайдера - oauth2_proxy и dex-k8s-authenticator, куб при попытке входа через oauth2_proxy в api server ругается
Unable to authenticate the request due to an error: [invalid bearer token, [invalid bearer token, oidc: verify token: oidc: expected audience "dex-k8s-authenticator" got ["oauth2-proxy"]]]
Andor
50 лет назад был электромонтёр или производственник какой на заводе
квалификация😆
умел пользоваться плоскогубцами, а компьютеры были для них лишь иностранным словом
Sergey
Sergey
Егор
Парни, вам на кухне места мало? Какие ракеты, какой совок, что вы несёте
Егор
Я спрасони уже подумал что лентач вернулся в мою ленту
Vadim
https://medium.com/@carlosedp/building-a-hybrid-x86-64-and-arm-kubernetes-cluster-e7f94ff6e51d
Михаил
Товарищи! Есть желающие выступить с докладом о кубе/внедрении куба/пайплайнах в кубе в апреле на DevOpsForum?
Евгений
Vadim
Немного непричесанный способ деплоя, но идея юзать армовые борды для воркеров интересная
Andor
давно смотрю на rock64
Andor
единственная борда с 4гб оперативы дешевле сотни баксов
Andor
https://www.pine64.org/?product=rockpro64-4gb-single-board-computer
Andor
кстати там он weave ставит
Vadim
единственная борда с 4гб оперативы дешевле сотни баксов
На воркере много и не надо, вполне разумно докинуть слабых воркеров
Даня
ребят, порекомендуйте плз, у меня сейчас есть уже готовые пайплайны в дженкинсе для деплоя в дев при помощи чартов, но есть идея перебраться в гитлаб ci
у меня микросервисы... будет ли прок от этого?
Даня
или уже не рыпаться и сидеть на дженкинсе?
Rainbow
Даня
они живут в гит репах
Даня
под каждый сервис свой
Даня
но они все одинаковые, различие только в неймспейсе и названии аппки
Даня
везде джава и требования к ресурсам одинаковые везде
Даня
в дженкинсе через мультибранч пайплайн нарулены тесты при пулл реквестах и деплои по пушу в дев ветку
Vadim
ребят, порекомендуйте плз, у меня сейчас есть уже готовые пайплайны в дженкинсе для деплоя в дев при помощи чартов, но есть идея перебраться в гитлаб ci
у меня микросервисы... будет ли прок от этого?
если нет необходимости, то зачем переписывать пайпланы с груви на баш?
Vadim
тем более везде и так жаба
Даня
я с точки зрения удобства деплоя
Даня
допустим раскатывания чартов на другие энвы и раскатывания той же кодовой базы под второй проект
Artem
Доброго! Подскажите, а как можно в кубере env файл подсунуть? По аналогии с докер композом
Pavel
Pavel
один из видов пода
Artem
мап файла?
Pavel
ubernetes.io/docs/tasks/configure-pod-container/configure-pod-configmap/
Andrey
Доброго! Подскажите, а как можно в кубере env файл подсунуть? По аналогии с докер композом
Монтировать ConfigMap в Pod.
Artem
чтобы он эти переменные подтянул
Andrey
а как его прочитать в контейнере?
https://kubernetes.io/docs/tasks/configure-pod-container/configure-pod-configmap/#configure-all-key-value-pairs-in-a-configmap-as-container-environment-variables
Artem
получается, что сначала контейнер выполнит эту команду command: [ "/bin/sh", "-c", "env" ], а затем уже будет выполнять тот процесс, что зашит в самом контейнере?
Stefan
подскажите, пож
есть такая проблема в прометее
https://github.com/coreos/prometheus-operator/issues/976
никак не пойму, где эти два ключа должны быть запущены?
--authentication-token-webhook=true
--authorization-mode=Webhook
Andrey
Artem
спасибо большое!
Andrey
подскажите, пож
есть такая проблема в прометее
https://github.com/coreos/prometheus-operator/issues/976
никак не пойму, где эти два ключа должны быть запущены?
--authentication-token-webhook=true
--authorization-mode=Webhook
Я ошибся. К кубелету флаги просто.
https://kubernetes.io/docs/reference/command-line-tools-reference/kubelet/
Andrey
Ну, как ты их запускаешь на нодах? kubeadm?
Stefan
Ну, как ты их запускаешь на нодах? kubeadm?
у меня просто задеплоинный кластер в амазон через kops
есть только kubectl в распоряжении
и запускаю "их" это кого?
Andrey
у меня просто задеплоинный кластер в амазон через kops
есть только kubectl в распоряжении
и запускаю "их" это кого?
kubelet
В kops поправь параметры у InstanceGroup просто.
Andrey
у меня просто задеплоинный кластер в амазон через kops
есть только kubectl в распоряжении
и запускаю "их" это кого?
https://godoc.org/k8s.io/kops/pkg/apis/kops#InstanceGroupSpec
https://godoc.org/k8s.io/kops/pkg/apis/kops#KubeletConfigSpec
Andrey
у меня просто задеплоинный кластер в амазон через kops
есть только kubectl в распоряжении
и запускаю "их" это кого?
// AuthenticationTokenWebhook uses the TokenReview API to determine authentication for bearer tokens.
AuthenticationTokenWebhook *bool `json:"authenticationTokenWebhook,omitempty" flag:"authentication-token-webhook"`
// AuthorizationMode is the authorization mode the kubelet is running in
AuthorizationMode string `json:"authorizationMode,omitempty" flag:"authorization-mode"`
Andrey
эээ, а это куда пихать?😳
https://github.com/kubernetes/kops/blob/master/docs/instance_groups.md
Stefan
// AuthenticationTokenWebhook uses the TokenReview API to determine authentication for bearer tokens.
AuthenticationTokenWebhook *bool `json:"authenticationTokenWebhook,omitempty" flag:"authentication-token-webhook"`
// AuthorizationMode is the authorization mode the kubelet is running in
AuthorizationMode string `json:"authorizationMode,omitempty" flag:"authorization-mode"`
но ведь у меня yaml формат.. а тут json
что-то мне кажется что я собираюсь делать что-то не так
я взял дефолтные конфиги для прома, которые тут лежат
https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/prometheus
и при просмотре таргетов, kubelet ноды отвалены с ошибкой 401 unauthorized
Andrey
но ведь у меня yaml формат.. а тут json
что-то мне кажется что я собираюсь делать что-то не так
я взял дефолтные конфиги для прома, которые тут лежат
https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/prometheus
и при просмотре таргетов, kubelet ноды отвалены с ошибкой 401 unauthorized
Это документация к Go коду, в аннотациях к членам struct'а прописывается разные инструкции для сериализации struct'ов. Поля как там называются, так и нужно их в YAML прописать.
Zhyhanov
А кто то использует в проекте реализацию лоад балансера metallb ? если ужа кластер собран, то можно ее добавить без каких ли бо проблем
Zhyhanov
и еще вопрос, в мане указано что при настройку указать пул адрессов, это адресса наших нод в кластере или все таки виртуальные айпи ?