Ему страницы некуда деть, поэтому он всё время page fault'ит да writeback синхронный триггерит. Вот всё и тормозит в контексте ядре.

Ядерное время разве в зачёт контейнеру не идёт?

Вот только я не уверен, что они CFS throttling'у подвержены. Тот же kswapd, например. Вот это надо изучить.

Во-первых, да. Во-вторых, даже если бы зачёт был бы не в cgroup, лагали бы workload'ы всё равно так же.

Ну вот, раз идёт то на графиках был бы рост цпу, а говорят что нет

https://operators.gitbook.io/operator-developer-guide-for-red-hat-partners/

Все эти ямлы не кастомизируются вообще никак. Как мне установить оператор и network policy к нему?

ямлы кастомизируются ровно в той мере, как позволяет оператор же. Ну или создать неймспейс первым и установить туда политики - а затем запускать оператор

Нет, я про ямлы самого оператора в этом operatorhub, судя по доке в кластере есть оператор операторов (operator lifecycle) он из операторхаба подтягивает свежие версии операторов, т.е. они устанавливаются как есть, без кастомизаций

Нет, я про ямлы самого оператора в этом operatorhub, судя по доке в кластере есть оператор операторов (operator lifecycle) он из операторхаба подтягивает свежие версии операторов, т.е. они устанавливаются как есть, без кастомизаций

Да, но у каждого оператора есть свой конфиг в CRD, там должны быть поля для всего, аки prometheus-operator

Вот этот? На вид все прибито гвоздями ещё и магическая метадата (это ямл тэги ?) и магические значения , навроде namespace: placeholder . https://github.com/operator-framework/community-operators/blob/master/community-operators/prometheus/prometheusoperator.0.22.2.clusterserviceversion.yaml

оператор операторов операторов это какой-то ад

это метадата для OLM, сам оператор будет читать https://github.com/operator-framework/community-operators/blob/master/community-operators/prometheus/prometheus.crd.yaml

оператор операторов операторов это какой-то ад

Ну это уже внутренности оператора и его проблемы, я про то что рэдхат предлагает. Самому оператору тоже нужны network policy , а они у каждого свои , формат ямлов вообще под них не очень подходит

ввернуть обязательный NetworkPolicy для всех операторов - это интересная идея

только опять же, всех загонять в рамки "описывайте NP в CRD" будет неудобно, лучше и правда сначала подготовить namespace с политиками любым удобным способом

Да и тут мы приходим к баш лапше :)

Да и тут мы приходим к баш лапше :)

нет, питонячее добро

оператор операторов операторов это какой-то ад

Мы принесли тебе оператор операторов, что бы ты мог использовать оператор, когда используешь оператор

угу, думаю проинструктируют архитеторов говорить клиентам "нормально делай - нормально будет" и совать им kustomize/ksonnet

Вообще вопрос кастомизации стоит очень остро и решений не видно :( тот же Prometheus-operator скажем, в зависимости от того на сколько неймспейсов он раскинут ему нужны разные rbac и никакое описание деплоя на ямлах не учтет это, оставаясь читаемым

поставьте еще один gitlab CI в кубенях с DinD да выпейте чаю

Насчет dind. Поднимать в поде dind контейнер и пользовательский, и сетить тому docker_host, какие могут быть проблемы с таким подходом в плане секьюрити? Например пользователь может поднять привелегерованный контейнер в привелигерованном dind контейнер, и что то нахимичить на k8s node?

А какие альтернативы чтобы билдить контейнеры и пушить контейнеры в k8s? Наглил https://github.com/GoogleContainerTools/kaniko , но выглядит сыро

А какие альтернативы чтобы билдить контейнеры и пушить контейнеры в k8s? Наглил https://github.com/GoogleContainerTools/kaniko , но выглядит сыро

Ребзя а кто пробовал https://octopus.com/

купить на hetzner.com дедик за 40евро и поставить туда gitlab-runner без k8s. Ну или не там. Это самое дешманское решение. И простое.

чтобы мониторить и апдейтить его отдельно - а так же отдать его майнерам если накосячил в конфигурации докера

node_exporter через ansible роль долго ставится? там и докер нужен только чтобы сделать docker build разве что

апдейты тоже через ansible применять? Клауднейтив который мы заслужили

ок, мои решения на команды 5-10 человек. Можно закрывать тему. Я забываю про то, что есть 100-1000 команды 🙈

нужно больше стикеров на все случаи жизни про гошку это же с SRE Спб митапа?

нужно больше стикеров на все случаи жизни про гошку это же с SRE Спб митапа?

мы почти добили стикерпак этого чата

кстати надо заменить стикер теперь k8s это шесть бинарей

кстати надо заменить стикер теперь k8s это шесть бинарей

cloud-controller-manager появился?

Я в компании новичкам в Kubernetes просто рассказываю, как CNI работает. Где flannel бинарник вызывает CNI бинарники особым образом. И kubelet через CSI containerd/docker вызывает бинарник runc. И CSI API обращается к бинарнику, который имплементирует CSI и вызывает ещё бинарники, которые управляют volume'ами.

Все с SRE митапа, мне понравились 5 нелюбимых фраз и давно хотелось потренироваться поделать стикеры

да

http://i.imgur.com/2Scjd4W.jpg

- How many binaries it takes for your cluster to come up? - Like, maybe 5, or 6 right now, my dude - you are like a little baby, watch this - *скрин из openshift 4.0 с 18 операторами*

http://i.imgur.com/2Scjd4W.jpg

Шутки про хаскель в чате

Сделаю, если кто-то не опередит.

я не способен к изобразительному искусству, вот штука для четвертого слайда - https://i.imgur.com/OGnDAjD.png

docker_host == рутовый доступ к хосту