Roman
+
Roman
не тот чат :D
Yaroslav
А кто как управляется с rbac ? Как ведёте учёт юзеров и назначенных ролей ?
Yaroslav
Ништо не ясно.
Zakhar
А кто как управляется с rbac ? Как ведёте учёт юзеров и назначенных ролей ?
Dex/keycloak -> kube oidc
Roman
и ldap прикуртить
Roman
А что, определения ролей можно из лдапа забрать ?
да, как то через dex, сам еще не разобрался в этом
Yaroslav
да, как то через dex, сам еще не разобрался в этом
Это каким же Макаром ? Аутентификация - это понятно, а дальше - привязываем на группу роль ?
Sergey
кароч инфра 5 хостов вмваре из локальных дисков на хостах вмваре сделан vsan типа виртуализация дисковой полки - на этом всем есть вмваре кластер в нем виртуалки нарезаны под цеф под куберы и прочее , есть 3 нодовый кубер кластер с ранчером который чет там хранит на цефе - походу все , данных 2 ТБ всех и все основные сервисы в кубере
Дай дураку хуй стеклянный, он его разобьёт и руки поредет
Sergey
Sds in sds)
Sergey
и осколки проебет
И помрет не от потери крови, а что придет батя, увидит весь этот пиздец и даст пизды
Felix
а следом батя сам коней двинет. от смеха, что вырастил такого долбаеба
Andrey
Критики такие ехидные. Как будто сами ни разу не размещали кластер Ceph в контейнерах в Подах Kubernetes на виртуалках на VMware на EMC SAN.
Felix
я нет
Zakhar
А что, определения ролей можно из лдапа забрать ?
Про LDAP точно не скажу, прикручивал группы из Gitlab с oauth и там можно забрать из ответа Dex группы пользователя, а в RBAC на них ссылаться через ref в binding
Sergey
Критики такие ехидные. Как будто сами ни разу не размещали кластер Ceph в контейнерах в Подах Kubernetes на виртуалках на VMware на EMC SAN.
Есть вещи, которые, если ты ни разу не делал - это не позорно
Warrax
Критики такие ехидные. Как будто сами ни разу не размещали кластер Ceph в контейнерах в Подах Kubernetes на виртуалках на VMware на EMC SAN.
во первых у чувака не EMC SAN (в виде какого-нибудь VMAX ) а vSAN (а это две большие разницы), во вторых - нет, нет и нет, потому что я K8s на LPAR(это такая baremetal виртуализация) RISC-серверов ставил (IBM POWER) с размещением их данных уже таки на SAN
Andrey
во первых у чувака не EMC SAN (в виде какого-нибудь VMAX ) а vSAN (а это две большие разницы), во вторых - нет, нет и нет, потому что я K8s на LPAR(это такая baremetal виртуализация) RISC-серверов ставил (IBM POWER) с размещением их данных уже таки на SAN
Почему без Ceph? Ceph - это webscale, как MongoDB.
Warrax
Почему без Ceph? Ceph - это webscale, как MongoDB.
потому что этот костыль на... не нужен, если есть готовые стораджы. мне интересно было посмотреть интеграционные плагины от стораджовых вендоров для того, чтобы прямо с блочного стораджа персистен волюмы отдавать в контейнеры, но выяснилось что плагины строго для х86 архитектуры, хотя сам кубес POWER официально поддерживает
Andrey
потому что этот костыль на... не нужен, если есть готовые стораджы. мне интересно было посмотреть интеграционные плагины от стораджовых вендоров для того, чтобы прямо с блочного стораджа персистен волюмы отдавать в контейнеры, но выяснилось что плагины строго для х86 архитектуры, хотя сам кубес POWER официально поддерживает
Почему не Ceph на виртуалках EC2 с Ceph на AWS EBS с виртуализацией QEMU для запуска GlusterFS для MongoDB?
Andrey
Почему не Ceph на виртуалках EC2 с Ceph на AWS EBS с виртуализацией QEMU для запуска GlusterFS для MongoDB?
На AWS EC2 для виртуализации через QEMU придется брать i3.metal, а они дорогие(
Warrax
я серьезно, а тут одни наркоманы
Warrax
:-)
Andrey
На AWS EC2 для виртуализации через QEMU придется брать i3.metal, а они дорогие(
Мы используем QEMU в user-mode, ему не нужен KVM. Пострадает производительность в пару тысяч раз, но нам нужен MongoDB, потому что он webscale.
Andrey
я серьезно, а тут одни наркоманы
Я долго ждал, пока ты сарказм различишь. Прости, что зашли так далеко. :)
bama^boy
Ceph, glusterfs, mongodb в aws? Есть же aws documentdb
https://aws.amazon.com/nosql/document/
Andrey
Ceph, glusterfs, mongodb в aws? Есть же aws documentdb
https://aws.amazon.com/nosql/document/
Мы совершали ночные поиски интересных архитектурных решений. То, что ты предлагаешь, слишком логично и просто, а значит не подходит для DevSecOps в 2019 году.
bama^boy
Мы совершали ночные поиски интересных архитектурных решений. То, что ты предлагаешь, слишком логично и просто, а значит не подходит для DevSecOps в 2019 году.
Тогда cockroachdb поверх commodity hardware где-то в hetzner
Warrax
парни, тегируйте свои посты смайлами :-) чтобы вечером пятницы было понятно - это всё ещё продолжается стёб или уже нет :-)
Etki
в этом чате нет второго варианта
Warrax
ат черт, а я глупец за знаниями на халяву сюда пришел...
Andrey
ат черт, а я глупец за знаниями на халяву сюда пришел...
Не, тут нормально днём. Когда админы не спят. Не уходи.
Будешь нам рассказывать про преимущества POWER8 перед x86-64.
Andrey
В Kubernetes!
Etki
ат черт, а я глупец за знаниями на халяву сюда пришел...
ничего-ничего, наберешься шутеек для унижения людей в общественном странспорте
Sergey
Да ну нахуй
Pit
Pit
Параллелилится лучше
Pit
С третьего раза набрал только
Pit
Не буду рассказывать, пойду спать
Warrax
Andrey
давно POWER9
POWER9! Будет ли это полезно Ruby/PHP стартапам? Или стоит это зарезервировать для суровых number-crunching задач?
Etki
стартап, считающий фибоначчи?
Warrax
их Гугл начал в своих серверах использовать - штеуда на их датацентры не напасешся
Andrey
их Гугл начал в своих серверах использовать - штеуда на их датацентры не напасешся
Окей. До commodity hardware ещё не скоро докатится, значит.
bama^boy
Сейчас уже квантовые вычисления в тренде.
Timur
bama^boy
Привет из Брюсселя
https://fosdem.org/2019/schedule/track/quantum_computing/
Warrax
наоборот, POWER докатился до commodity - openPOWER, supermicro сама лабает рисковые сервера и продает их, продает в основном... IBM, кому их перепродает IBM я так и не понял
Sergey
ibm видимо делает из них p795 и продает в сбербанк или я устарел и есть новинки ? 😂
Warrax
в квантовых вычислениях принцип неопределенности везде... до сих пор не могут определиться, квантовые компьютеры - они уже есть? или их ещё нет?
Yaroslav
Про LDAP точно не скажу, прикручивал группы из Gitlab с oauth и там можно забрать из ответа Dex группы пользователя, а в RBAC на них ссылаться через ref в binding
Понятно. тогда вопрос - кто как ведет учет ролей, назначенных группам :-))
Alex
Всем привет, нет ни у кого случаем обновлённой инфы по k8s в Яндекс.Облако? Вроде в январе обещали, но что-то не сложилось
Rainbow
Всем привет, нет ни у кого случаем обновлённой инфы по k8s в Яндекс.Облако? Вроде в январе обещали, но что-то не сложилось
Походу много кому обещали. Но не сложилось судя по расстроенному голосу менеджера
Rainbow
У них пару месяцев назад неделя была привязать на себя ИП. Он менялся при рестарте виртуалки. Сейчас там нет L2 связанности. Для vpn снаружи предлагают руками прописывать tun интерфейсы, тоже говорят допилят.
Alex
Ну я бы не сказал, что я дико расстроен, просто хочется вместо своих велосипедов взять готовый) а в РФ не такой большой выбор)
Rainbow
Alex
Ну я и говорю, не такой большой выбор))
Alex
И у меня уже в самом начале тестов с ними есть проблемы странные. не факт, что Яндекс лучше правда выдаст продует
Rainbow
Яндекс конечно молодцы что пилят все с нуля, все быстро и по-хипстерски, но у этого с нуля есть проблема - куча детский болезней.
Rainbow
«Мы запустили бету без статических публичных ip» - самый топ фишек
Vadim
Не, тут нормально днём. Когда админы не спят. Не уходи.
Будешь нам рассказывать про преимущества POWER8 перед x86-64.
Кстати, я бы послушал про такое
Vadim
Потому что прошлые попытки обломались, а девать сервер куда-то надо
𝚔𝚟𝚊𝚙𝚜
А что, определения ролей можно из лдапа забрать ?
Можно роли, можно группы - это как настроишь
𝚔𝚟𝚊𝚙𝚜
Я для себя решил брать группы, а роли уже в кубе создавать и к этим группам привязывать
𝚔𝚟𝚊𝚙𝚜
Mark ☢️
Mark ☢️
Вот труъ блоксторудж
Mark ☢️
Или не блок
Mark ☢️
В сортах говна не разбираюсь
𝚔𝚟𝚊𝚙𝚜
*картинка с троллейбусом из буханки хлеба*