Никита
Oleg
Отделение Bereke Bank
Terry
Terry
пару раз в неделю
Никита
А если он спит?
Тогда стоит зайти на ноду и проверить доступность реджистри, ну и далее по обстоятельствам.
Grigorii
Oleg
Никита
Как это сделать?
get pod PODNAME -o wide, там посмотреть, на какую ноду под зашедулило; потом ssh на неё.
Puma
Не так часто ложится там все в хетзнер, сейчас очень много виртуалок в нем юзаю
Terry
Terry
а многие ток для тестов берут
Terry
Puma
Ну смотря сколько серверов у вас
Puma
За год наверно было десятка два фейлов
Puma
Электричество, свичи , роуты, проц ы, диски, просто непонятные проблемы с серверами
Terry
Puma
В одно время я находился просто в перманентных миграциях
Puma
Сейчас уменьшил количество железа раза в три
Puma
Как облако у них подешевело частично перевел туда
Отделение Bereke Bank
Anonymous
Народ а кто как применяет фаервол по соседству с докером. Я рублю input форвардом с правилом 1 внешний интерфейс но докер swarm при создании сервиса прокидывает цепочку выше этой блокировки, в итоге порты смотрят жопой в мир.?
Rainbow
Rainbow
там в docker-compose v3.3 можно указать bind адрес, чтобы не светить жопой.
𝚔𝚟𝚊𝚙𝚜
Anonymous
Да тяжко програмеров заставить это делать а за всем не уследишь
Anonymous
Деплой автоматом CI/CD
Rainbow
можно использовать приватную сетку и все.
Anonymous
Ну это как вариант
Rainbow
это самый нормальный вариант - все остальное скорее всего кривое.
Отделение Bereke Bank
Можно взять виртуалки у нормального провайдера и закрыть жопу cloud firewall-ом, открыв только нужное
Никита
VPC же. И нужное публиковать явно.
Rainbow
Slach
народ, а можно ламерский вопрос про RBAC
я правильно понимаю что такого понятия как "группа пользователей" там нет?
ну то есть хочешь назначить роль 100-500 юзерам, будь добр всех их добавить в RoleBinding ? так?
Vadim
Slach
Rainbow
Алексей
Oleh
Здесь по тэгу helmговно
почему-то чат дальше чем август 2018 не прогружается и не удается найти про альтернативы хелму
Andor
Шо, опять?
Andrey
Andor
Терраформ ещё предложи :)
Andor
Или солт
Rainbow
нужно спрашивать что нужно. Потому что даже с
kubectl apply -f k8s.yaml
нормально работает.
Andor
Мне кажется надо в фак уже
Andrey
Проблема в том, что ещё нужно слежение за объектами налепить.
Andor
Нафиг?
Andrey
Если crash будет, надо в статусе пайплайна определять, а не где-то ещё.
Andrey
Логи инициализации контейнеров тоже нужны в том же логе.
Andrey
Мы так решили и интегрировали везде: https://habr.com/ru/company/flant/blog/434160/
Andrey
И именно там, где происходил выкат.
Rainbow
вывод сделал из личного мнения, что большенство init контейнеров это миграции.
Rainbow
Rainbow
Andrey
В job gitlab-ci, например.
Rainbow
Vadim
Rainbow
Rainbow
Alex
Привет всем! Может кто в курсе - написал простой манифест для CronJob указал в нем image: docker.test.org/test/registry/cached-clear - сам образ создал и залил в докер registry - в общем не могу этот образ спулить из хранилища
Andor
Даня
ребят, кто-нибудь дает разработчикам доступы к kubectl logs в dev окружениях? если да, то как вы менеджите права?
Rainbow
Даня
неудобно, так нужно проверять выводы аппликейшенов во время е2е