Спасибо за отзыв. Очень хотелось рассказать обо всем поподробнее, но мне пришлось сократить доклад раза в 1,5 как раз из-за ограничения по времени. Был бы рад услышать конструктивную критику и про что конкретного хотелось бы узнать более подробно.

Ну, как вчера обсуждали - придется приехать ещё раз

а представители kublr есть в чате?

Да

Все было круто, но можно спиной меньше к публике поворачиваться :)

Проблема была в отсутствии ноутбука со слайдами для докладчиков (

@SinTeZoiD я еще очень расстроен, что не рассказали про таких клевых парней как BANZAI CLOUD https://beta.banzaicloud.io/

@SinTeZoiD я еще очень расстроен, что не рассказали про таких клевых парней как BANZAI CLOUD https://beta.banzaicloud.io/

в чем крутость та

в чем крутость та

а ты посмотри сам

они поверх куба сделали нашлепку и для деплоя, и для датаинжиниринговых задач

и мультиоблачность в коробке

спс, забрал себе

Oracle OKE? O _o а я чет не слышал про них

главный вопрос в будущем будет - куда идти, и чем облако лучше других

сейчас по факту каждый у себя на коленке делает "супирклауд в кубе"

https://www.youtube.com/watch?v=Qmac8MNlhmg&t=439s

Коллеги привет, подскажите чат по gitlab ci если есть

Коллеги привет, подскажите чат по gitlab ci если есть

есть. Название угадаешь?

https://t.me/ru_gitlab

спасибо

Я всегда так общаюсь.

Сочувствую

@kvaps кстати, а вы не экспериментировали с Ironic для разворачивания на bare metal?

Сочувствую

Я токсичен!

@kvaps кстати, а вы не экспериментировали с Ironic для разворачивания на bare metal?

Вот только ironic ему для полного счастья не хватило)

Вот только ironic ему для полного счастья не хватило)

почему, он удобную апишку для кучи железа дает

Я токсичен!

Должен быть ударопрочен

они поверх куба сделали нашлепку и для деплоя, и для датаинжиниринговых задач

Ну мало ли педалей на белом свете. На сколько это стабильно и удобно в эксплуатации интересно

ну, а кублер по-твоему это прям продакшн решение?

а шиппер от букинга?

я хочу что-то, что будет норм поддерживаться, а не перестраиваться каждые полгода под изменившуюся среду

прошу прощения, но мне ситуация напоминает истории с 1с

Должен быть ударопрочен

Это тоже есть)

когда кастомная конфигурация ломается после обновления платфомры

Для этого и нужны митапы) доклады можно в записи посмотреть

Имхо: митапы и конфы ценны только общением в кулуарах. В 40 минут очень мало кто может запихнуть, раскрыть полезную информацию

Имхо: митапы и конфы ценны только общением в кулуарах. В 40 минут очень мало кто может запихнуть, раскрыть полезную информацию

В 40 минут можно накидать слов по которым гуглить потом

В 40 минут можно накидать слов по которым гуглить потом

Гуглить и без этого можно. А вот услышать про реальный! Опыт эксплуатации, подводные камни И так далее - это совсем другое

Сейчас не скажу, но нагрузка заметно меньше когда бриджи соединены физически чем когда трафик полностью подходит через ноду. Минус такого решения в том что приходится пожертвовать политиками.

Вот такого побольше плз в докладах. А про сетевую загрузку уж как-нибудь погуглят :)

ну, а кублер по-твоему это прям продакшн решение?

Ну и кубер сыроват(говорит Иван из букинга например) Поэтому сейчас по определению не может быть стабильных решений поверх него, кмк

Ну и кубер сыроват(говорит Иван из букинга например) Поэтому сейчас по определению не может быть стабильных решений поверх него, кмк

ну, так это повод не ГНАТЬСЯ за апстримом

@kvaps кстати, а вы не экспериментировали с Ironic для разворачивания на bare metal?

Нет но оч хочу darch попробовать

Нет но оч хочу darch попробовать

билдить qcow / образы это понятно, хотелось бы их как-то внятно деплоить, без подготовки tftp ручками

билдить qcow / образы это понятно, хотелось бы их как-то внятно деплоить, без подготовки tftp ручками

может packer для сборки образов, все-таки?

Гуглить и без этого можно. А вот услышать про реальный! Опыт эксплуатации, подводные камни И так далее - это совсем другое

Сделай доклад сам)

Гуглить и без этого можно. А вот услышать про реальный! Опыт эксплуатации, подводные камни И так далее - это совсем другое

на каждый подводный камень наверное на 40 минут и уйдет

Хэллоу. Стандартный вопрос - если надо k8s нод на 18 запилить и еще это саппортить, чем сейчас проще это делать? CoreOS/Rancher/просто убунта с kubeadm или есть еще опции? Главное чтобы это саппортить и масштабировать было удобно. Минимум лишнего, чтобы не разбираться потом в этом когда факап произойдет. Подов штук 100, ЦПУ около 250

ЗЫ baremetal

> Минимум лишнего, чтобы не разбираться потом в этом когда факап произойдет coreos c kubeadm

> Минимум лишнего, чтобы не разбираться потом в этом когда факап произойдет coreos c kubeadm

В чем профит?

в минимуме лишнего

А что у kubeadm по HA? Он в него умеет уже?

А что у kubeadm по HA? Он в него умеет уже?

уже умеет

сертификаты надо между мастерами вручную скопировать, в остальном умеет

в минимуме лишнего

Ну ок, гляну

спс

Спасибо

в 1.12 еще нужно было в etcd вручную вставлять, в текущей доке я этого уже не вижу

Выше уже все сказали с первого задеплоеного мастера скопировать серты и ключи на будущие мастера. Остальное все уже автоматом. перед мастерами уже какой то haproxy

Выше уже все сказали с первого задеплоеного мастера скопировать серты и ключи на будущие мастера. Остальное все уже автоматом. перед мастерами уже какой то haproxy

кстати, а как насчет удаления мастер ноды? в 12-м я вынимаю ее из etcd тоже. В 13 уже само?

Не плохо. Это в 1.13? Что по etcd? И еще нубский вопрос, ha на двух тачках реально? Хотелось бы просто грубо говоря зеркало, что бы одну из нод можно было спокойно вырубать для всяких работ. Или минимум три?

обсуждали недавно — нереально. Три или одну. Одна лучше чем две. Три лучше чем одна.

третью на виртуалке можно в принципе, чисто с системными подами и etcd

Вернее две реально, но повышается вероятность отказа

А обновлял кто HA?

Попробую вар с виртуалкой, и сделать ей cordon, что бы на нее поды не улетали. Может докой какой нибудь человеческой кинете в меня, про kubeadm и ha?

Ребят, а кто нибудь дружил сети между кластерами? через tunnel или vpn есть доки и примеры (cilium пока не взлетает, использую canal) ?

Да, через BGP в calico

я обновлял на тестовых кластерах, все норм. Даже до 1.14-alpha.3 обновлял

etcd отдельно или stacked вариант?

Пытаюсь понять сколько всего надо будет помимо воркеров инфраструктуры заложить

Кто запрещает etcd на тех же машинах делать?)

Кто запрещает etcd на тех же машинах делать?)

Дело не в запрещать - просто есть 2 опции - выносить или не выносить

я б не выносил, не вижу смысла... мониторинг весь бы вот вынес на отдельную тачку

etcd отдельно или stacked вариант?

начните со stacked

Попробую вар с виртуалкой, и сделать ей cordon, что бы на нее поды не улетали. Может докой какой нибудь человеческой кинете в меня, про kubeadm и ha?

https://kubernetes.io/docs/setup/independent/high-availability/

Кто что юзает как persistent storage кстати? Есть люди кто с ceph заморачивается как я ?)

спасибо!

Вопрос есть про сеть. По дефолту куб-прокси для выхода наружу создает правило вида MASQUERADE. Можно ли это поведение изменить и сделать несколько своих правил? Использую flannel

Кто что юзает как persistent storage кстати? Есть люди кто с ceph заморачивается как я ?)

rook ("злобно смеется по-немецки.gif")

Это так плохо что ли?)

ну я пока только два кластера потерял из-за него

вернее один и тот же два раза

жесть) а в чем трабла была?