какая душещепательная история, а есть на англицком?

будешь продвигать идею что ceph-говно?

вообще если уж на то пошло то ceph НЕ говно, но он довольно специфичен и уж тем более не серебрянная пуля. Во многих кейсах где его применяют делают это либо неправильно либо не достаточно изучив существующие альтернативы.

Нам не хватает срача "можно ли хранить базы в цефе"

Нам не хватает срача "можно ли хранить базы в цефе"

Парни, вот есть две книги 1. Kubernetes в действии Лукша М. 2. Осваиваем Kubernetes. Оркестрация контейнерных архитектур Сайфан Дж. Они одинаковые по сути содержания? Какую лучше взять? Первая раза в два дороже почему-то

часто у вас в raid1 дохли два диска?

купить печенек лучше, а дальше открывать офф доку

только в cephfs с ReadWriteMany!

Это понятно, но не у всех талант к языкам бусурманским.

вообще если уж на то пошло то ceph НЕ говно, но он довольно специфичен и уж тем более не серебрянная пуля. Во многих кейсах где его применяют делают это либо неправильно либо не достаточно изучив существующие альтернативы.

а что не так? maildir на нём вобще заебись

и ftpd отлично заходит

Привет, подскажите пожалуйста, если воркеры в открытой сети и имеют только белые IP, чем лучше шифрование данных между воркерами реализовать? Ipsec под flannel настраивать или какие-то сетевые плагины из коробки умеют шифрование?

weave умеет шифрование.

ipsec между нодами имхо будет лучше, так как будет шифроваться вообще весь трафик и можно выбрать любую оверлейную сеть

вернее, как pNFS

ipsec между нодами имхо будет лучше, так как будет шифроваться вообще весь трафик и можно выбрать любую оверлейную сеть

Ты и его попробовал?

Ты и его попробовал?

Он много чего пробовал

ipsec между нодами имхо будет лучше, так как будет шифроваться вообще весь трафик и можно выбрать любую оверлейную сеть

macsec ? wireguard ? tinc ?

привет, подскажите пожалуйста, можно ли собрать кубер в офлайне? к примеру есть сервак в бункере без инета, но можно вставить шлешку

Все таки, есть ли люди, которые крутят ceph с боевым кубером?

привет, подскажите пожалуйста, можно ли собрать кубер в офлайне? к примеру есть сервак в бункере без инета, но можно вставить шлешку

чем отличается кубер с цефом от виртуалок с цефом?

https://www.nomadproject.io лучше попробовать этого, если ничего сложного не нужно. 1 бинарь, запускается с пол пинка.

Все таки, есть ли люди, которые крутят ceph с боевым кубером?

https://www.nomadproject.io лучше попробовать этого, если ничего сложного не нужно. 1 бинарь, запускается с пол пинка.

Без консула не запустится жеж

Да ничем. Но @kvaps говорил, что не держит нагрузку. Пытаюсь понять, стоит ли даже начинать тестить.

Да ничем. Но @kvaps говорил, что не держит нагрузку. Пытаюсь понять, стоит ли даже начинать тестить.

привет, подскажите пожалуйста, можно ли собрать кубер в офлайне? к примеру есть сервак в бункере без инета, но можно вставить шлешку

ты не в РКН случайно работаешь?

Да ничем. Но @kvaps говорил, что не держит нагрузку. Пытаюсь понять, стоит ли даже начинать тестить.

всем привет. совсем нубас, пытаюсь задеплоить постгрес. ConfigMap + PV + Deployment. pod висит в состоянии Pending. Помогите пожалуйста понять, что не так? https://pastebin.com/14iHz63e

у тебя taint на ноде, или сними его, или ставь tolerations в под

у нас оба кейса используется

можно чуть подробнее?

а, понял кажись. на мастере нельзя запускать поды без снятия taint ?

Кубер отдельно, ceph отдельно?

коротко если то да

чем отличается кубер с цефом от виртуалок с цефом?

Привет, подскажите пожалуйста, если воркеры в открытой сети и имеют только белые IP, чем лучше шифрование данных между воркерами реализовать? Ipsec под flannel настраивать или какие-то сетевые плагины из коробки умеют шифрование?

привет, подскажите пожалуйста, можно ли собрать кубер в офлайне? к примеру есть сервак в бункере без инета, но можно вставить шлешку

Виртуалки латентны.

Мы сделали IPsec на уровне нод с общим ключом , поверх него уже все остальное бегает, даже не знает что есть ipsec

Чиво?!

задержки дают, по сравнению с тем же самым софтом, но в докере

там этого латенси

а вот нихуя, замерь

вводная: есть под с nginx, к которому подключен вольюм, куда другое приложение может генерить конфиги для разных поддоменов. есть какой-то способ релоадить nginx помимо сборки собственного образа nginx с dumb-init и релоадилкой на баше?)