Grigorii
а с докером такого нет тула
Даня
ssh myserveroc
Даня
и погнали)
Даня
это ж пет)
Даня
зачем переусложнять)
Даня
я в прошлый раз продолбался с сертменеджером часа 4, пока подобрал рабочую версию
Даня
в комбинации с хельмом
Rainbow
а с докером такого нет тула
посмотри примеры
https://docs.ansible.com/ansible/latest/modules/docker_container_module.html
почти docker-compose, только локально вызывается
Grigorii
ну да
но еще у куба апи
джобы и все такое
Rainbow
У ansible один минус - медленно.
MRY
Всем привет. Тут выяснил что для kubectl top нужен heapster, а он как выяснилось в моем случае на 1.13 не хочет работать, более того он еще и depricated теперь. Вопрос вот в чем, что посоветуйте ????
Mikhail [azalio]
Denis
kubect top их понимает ???
Да, там в операторе есть специальный адаптер насколько знаю, который это реализует
Denis
MRY
Смотреть утилизацию
Denis
Или обычный пром) Графиков навалом для таких целей
Grigorii
я в прошлый раз продолбался с сертменеджером часа 4, пока подобрал рабочую версию
ну вот кстати если letsencrypt нужен для простых установок то проще какой-нибудь traefik заюзать который сам это из коробки делает
ну и еще есть более минималистичный kube-lego, который правда больше не мейнтейнится
Rainbow
да, traefik для этого отлично заходит. ansible role есть 😁
Rainbow
и consul, если хочется на нескольки машинах раскатать
Rainbow
(сервис регается в консуле, traefik смотрит в consul, делает балансинг и хелчек)
Rainbow
И все это без cni и других приколов. Дебагается на раз два. Раз конфиг, два конфиг, дебаг окончен.
Только на большой инсталляции медленно обновляется 😭 а если пытаться делать быстро - выйдет куб
Vadim
блин этот кубернетес как тяжелый наркотик
подсядешь не него а потом хрен слезешь
А ты сам не подсаживайся, ты другим толкай
Даня
Ахаххаха
Grigorii
лол
Даня
Хватить тролить человека, он же поднял
Даня
Свою работу сделал
Даня
😏
Denis
кто мне расскажет, какое дерьмо в gce ресторит все удаленные ресурсы? удаляю что угодно, поды, конфигмапы, демон сеты, все ресторится. Кубер дефолтный 3 нодный, накликанный через гуй гугла
Михаил
Stas
что конкретно удаляешь
Даня
через гуй
Denis
менял на лету конфигмапу, просто проверить, она через 10-15 секунд ресторится на старую
Stas
чья конфигмапа, у кластер аддонов все ресурсы с реконсил политикой стоят
Denis
конфигмапа кластера кубера, ставлю самый обычный дефолт через gke
Denis
допустим флуента
Andrey
может, у тебя оператор какой-нибудь
Stas
конфигмапа кластера кубера, ставлю самый обычный дефолт через gke
звучит как шизофазия или описание товара с алика
Denis
звучит как шизофазия или описание товара с алика
извините, скилла в кубернетес пока не завезли(
Stas
Конкретно, что откуда ты поставил
Denis
из гуя GKE ставлю кластер на 3 ноды
Stas
откуда этот флюент - он там уже был или ты его поставил?
Denis
все гугловое стандартное
Andrey
флюент тоже гугловый стандартный?
Anonymous
меня одного смущают митапы в офисе меилру?🤔
Даня
😄
Grigorii
амиго же все)
у них атом теперь
Grigorii
не тот атом здорового человека
Nata
Приветик. А кто-нибудь ловил BUG: soft lockup по кубелету в последнее время? есть ведро нод на ядре 4.4.0-116 и работают нормально, добавились ноды на 4.4.0-139 - и все с одинаковым симптомом.
Yaroslav
А кто сегодня на митапе в Яндексе будет ?
Anonymous
боишься, что амиго установится?
боюсь что за мемы посадят(
а такими походами туда я лишь поддерживаю эту корпорацию..
Даня
эх, эт да
Даня
у нас в Киеве что-то не завозят последнее время годных митапов
Anonymous
так там же все митапы как один
1) как мы ставили бареметале и собрали кучу костылей
2) чтото неясное но автор недостаточно потрудился
3) щас мы вам будем впаривать наш продукт под видом доклада
Даня
:(
Даня
сраный бареметал
Vadim
зря вы так, в этот раз слот для барметальных приключений должен быть интересный
Егор
Даня
а будет стрим?
Denis
Sergey
https://www.youtube.com/watch?v=AEnjFiZEHH8
Salem
Ребят а как вы серты обновляете? Используете ли самопальные pki? Мне отдел безопасности не даст юзать левый pki для генерации сертов
Mikhail [azalio]
Ребят а как вы серты обновляете? Используете ли самопальные pki? Мне отдел безопасности не даст юзать левый pki для генерации сертов
поднял pki в волте и обновляю через его API
Salem
https://blog.digitalocean.com/vault-and-kubernetes/ ну я нашел статейку, да
Salem
вроде адекватно все
Salem
но вдруг кто еще чего пользует
Lex