В теории через плагины можно ограничить , у open policy agent был пример как

можно и селинуксом ограничить - а можно перестать мучать животное и использовать rootless container runtime без демонов

Оно ж работало только если /proc расслабить , да и кэш сборки теряется

УМВР все с селинуксом, кэш на месте

Сборка Job/Pod? Откуда оно предыдущие имаджи возьмёт? hostPath разве что

Сборка Job/Pod? Откуда оно предыдущие имаджи возьмёт? hostPath разве что

Народ, кто дергал метрики ингресса (vts) enable-vts-status: "true", подскажите, почему может не работать вывод в json формате по урлу localhost:18080/nginx_status/format/json? Прометеус ругается, что не может распарсить ответ, нагуглить ничего толкового не получилось... Использую prometheus-operator в кубе.

nginx-ingress поддерживает нормальные метрики через /metrics

да, но их там маловато и какие-то слишком дефолтные

Кто так делает? На скольки нодах по итогу происходит build? чем это отличается от build на нескольких нодах через несколько gitlab runner? кроме возможно большей утилизации?

мы так делаем - создается pod где собственно бежит docker/podman build. Нодселектор определяется в настройках кластера, соответсвенно можно легко ввести новую ноду не трогая раннер Отличается тем что раннеру не надо давать права к докердемону, только SA токен чтобы создавать билды

сколько билд нод? я так, для общего развития.

на самом деле вся схема конечно же сложнее, но для стейджа 3 ноды, для прода - 4 кластера по ~8 нод в каждом

это только билдить контейнеры, там только дополнительные сервисы для билда бегут - метрики, интеграция с message bus

билд прода билдится в прод кластере?

билд кластер билдит официальные имаджи опеншифта, потом прод кластер обновляется используюя эти же имаджи

а какой ci?

если у вас есть кейс проверить openshift через openshift, то совсем круто. А так чисто на собрать контейнеры маленькой или средней тиме не нужен build в кластере совсем... так же?

и когда ВНЕЗАПНО она вырастет до средней этой тиме не придется всё передумывать на gitlab CI или другое

В телеграмме русская группа по Netapp есть? Вопросик один есть к знатокам

то, что промеус не может json логично. У него свой простой текстой формат. но думаю найдется куча экспортеров, если печет.

Парни, помогите!!! Есть чудесная сеть calico, есть куб с нодами у которых есть два интерфейса. Внешний ens3 и приват ens4. При первом деплое сетки, чудесного calico, все поды, которые имеют hostNetwork: true получили podIP внешнего интерфейса. Почитав доки, я потял, что я ло..ра. Дело в том, что есть у калико такая вещь IP_AUTODETECTION_METHOD и по умолчанию она first-found - тоесть первый интерфейс, какой найдет. Поменяв это дело на interface=ens4, я киляю поды calico-node и вижу в логах, что все хорошо. Детектит мой интерфейс и назначает мой внутренний адрес. Но, когда я пересоздаю под с hostNetwork , то вижу, что podIP опять от внешнего интерфейса. Видать засело это все гдето в datastor. calico юзает датастор etcd, а не kebernetes

подскажите, нет ли нативных вариантов в днс добавить txt запись?

а зачем?

а у кубелетов какой ip? kubectl get nodes -o wide с hostNetwork: true калико не используется

Продолжая рубрику безумство и отвага: А кто-нибудь hdfs в кубере юзает, так, чтоб в подах были ноды хадупа?)

Посоны, пинганите, кто Prometheus-operator ServiceMonitor крутил: если operator и app в разных нэймспэйсах - надо RBAC помазать!?

Ясно, понятно

Продолжая рубрику безумство и отвага: А кто-нибудь hdfs в кубере юзает, так, чтоб в подах были ноды хадупа?)

Продолжая рубрику безумство и отвага: А кто-нибудь hdfs в кубере юзает, так, чтоб в подах были ноды хадупа?)

какя же ты мразь ( как тут принято говорить)

и правде принято, но в последнее время именно тобой

какя же ты мразь ( как тут принято говорить)

ну так он и принял)

Кто бы говорил

Продолжая рубрику безумство и отвага: А кто-нибудь hdfs в кубере юзает, так, чтоб в подах были ноды хадупа?)

мне кажется на этом вырежании весь чатик стоит

спросишь вопрос и сразу же яд в глаза летит

но снобизм зашкаливает

это же ру комьюнити

"какой может быть тут снобизм, кроме меня тут все отсталые"

Ну пальму первенства и отцом прородителем остается Миша

но снобизм зашкаливает

оке)

ты ещё в ceph_ru не был 🙂

ты ещё в ceph_ru не был 🙂

я не люблю куперспрей и rook

руки проч от спрея, он прекрасен 🙂

руки проч от спрея, он прекрасен 🙂