дешевле на gke если сравнивать с do
Разве? GKE же дороже DO. Там за трафик платишь и в целом вычислительные ресурсы дороже
Отделение Bereke Bank
Отделение Bereke Bank
🤔
Eduard
дешевле на gke если сравнивать с do
Не согласен. Одни и теже мощи выйдут в разные ценники.
Плюс на GKE скидки только при реально долгой аренде.
Eduard
Разве? GKE же дороже DO. Там за трафик платишь и в целом вычислительные ресурсы дороже
Человек считает по скидкам)
Rainbow
Не согласен. Одни и теже мощи выйдут в разные ценники.
Плюс на GKE скидки только при реально долгой аренде.
если считать по резанным ядрам, то да - дешевле и нет preemptible у do же?
Eduard
Уже есть, правда limited edition.
Eduard
(У меня уже доступны)
Rainbow
мне в gke не понравилось только старая managed pg 9.6, остальное все на высоте.
Zhyhanov
Cпасибо ребят за дельную информацию
Eduard
мне в gke не понравилось только старая managed pg 9.6, остальное все на высоте.
Да накати ты на виртуалку своё счастье...
Anonymous
https://www.crunchbase.com/organization/macrometa#section-funding-rounds
как у макрометы еще деньги не кончились
Anonymous
850k и уже год прошел
Eduard
Охринеть
Denis
А кто то пользуется мейлрушным кубом ? Есть примеры того как их cinder тома использовать в качестве PVC ?
Maksim
привет всем
Maksim
кто нить в курсе на бареметалл кибере можно ли как то указать в деплойменте лимиты типо memlock, nofile?
Rainbow
А кто то пользуется мейлрушным кубом ? Есть примеры того как их cinder тома использовать в качестве PVC ?
У них в доке есть примеры. Пару раз тестили, все как обычно.
Denis
У них в доке есть примеры. Пару раз тестили, все как обычно.
да, я уже нашёл. Я слегка тупанул, и попутал с собственным кластером куба у них же.
Maksim
нашел только подобное
initContainers:
- name: init-sysctl
image: busybox
command: ['sysctl', '-w', 'vm.max_map_count=1048575']
imagePullPolicy: IfNotPresent
securityContext:
privileged: true
но это же изврат
Andor
А оно разве сработает?
Andor
Смысле оно в привелигированом режиме запустится, а не для пода
Mikhail [azalio]
сработает наверняка
Vadim
https://github.com/openshift/cluster-node-tuning-operator же
Vadim
или на какую ноду попало там и ставим настройку?
Andor
Ага
Andor
А макс ммап на контейнер не делается?
Duke66
А если ли примеры как проверять что helm chart валиден и задеплоится?
Andor
Стейжинг кластер подойдёт?
Duke66
вот без него хотелось бы)
Duke66
да. но не для того что бы хелм чарт проверить…
Duke66
я пока смотрю в сторону https://github.com/garethr/kubernetes-json-schema
Duke66
нужен
Andor
да не
Anonymous
https://stackoverflow.com/questions/54973005/gke-kubernetes-rbac-bind-defailt-role-to-my-limited-custom
Anonymous
блин да как это пофиксить помогите а :C
Rainbow
А если ли примеры как проверять что helm chart валиден и задеплоится?
helm как-то там template | kubectl apply --dry-run -f -
Sergey
helm как-то там template | kubectl apply --dry-run -f -
а helm install --dry-run не работает?
Rainbow
Nginx Unit ?
traefix+consul
статические приложение накатить через ansible (мониторниг, логгинг, gitlab и тп)
динамику через nomad (то что катим каждый день)
Rainbow
После куба эта связка чинится и дебажится мгновенно. Куб меня многому научил 😂
Rainbow
Я поглядывал в сторону k3s, но мне вообще не сдался CNI
Roman
Добрый вечер!
Кто нибудь использует дженкинс для сборки в кубере? Или другой ci?
Задача - надо настроить новую сборочную систему.
gitlab ci не подходит, потому что нет gitlab и нет возможности на него переехать.
В примерах дженкинса мне не нравится, что оперируюи подами, хотя в самом кубере есть джобы, и исходя их доки к куберу - голые моды не рекомендуется использовать :)
Rainbow
Добрый вечер!
Кто нибудь использует дженкинс для сборки в кубере? Или другой ci?
Задача - надо настроить новую сборочную систему.
gitlab ci не подходит, потому что нет gitlab и нет возможности на него переехать.
В примерах дженкинса мне не нравится, что оперируюи подами, хотя в самом кубере есть джобы, и исходя их доки к куберу - голые моды не рекомендуется использовать :)
drone.io и gocd.org поддерживают кубер
дрон раньше был сырой, постоянно проблемы которые грубо не порешать как с gitlab ci, сейчас не знаю
gocd пока только играюсь, но сборка из нескольких source крутая
Incognito
Думается мне, что gitlab CI можно использовать и с другими git провайдерами
Rainbow
Думается мне, что gitlab CI можно использовать и с другими git провайдерами
жирнова-то держать gitlab только ради ci. Он там поддерживает через зеркало репы насколько я понимаю.
Denis
Добрый вечер!
Кто нибудь использует дженкинс для сборки в кубере? Или другой ci?
Задача - надо настроить новую сборочную систему.
gitlab ci не подходит, потому что нет gitlab и нет возможности на него переехать.
В примерах дженкинса мне не нравится, что оперируюи подами, хотя в самом кубере есть джобы, и исходя их доки к куберу - голые моды не рекомендуется использовать :)
Неюзал Jenkins. Но думаю все эти инструменты работают одинаково. Пробрасываешь внутрь пайплайна kubeconfig и делаешь потом kubectl apply -f deploy.yaml или типа такого
Incognito
У Дженкинса скорее всего плагин под это дело
Incognito
Ну и может быть нативный инструмент для пайплайна
Denis
У Дженкинса скорее всего плагин под это дело
Да я читал про него. Сегодня даже на Хабре была статья про деплой в к8s при помощи Jenkins и Helm
Denis
https://m.habr.com/ru/post/442614/?utm_source=vk&utm_medium=social&utm_campaign=ci-cd-s-ispolzovaniem-jenkins-na-kubern
Incognito
И для хелма там тоже плагин отдельный
Incognito
Вообще весь дженкинс построен на плагинах
Incognito
Потому что из коробки он только maven умеет
Denis
Надо будет на досуге поиграться с этим делом. Думаю можно CD устроить и без интеграции его в k8s и всяких Helm
Stefan
Incognito
Я сделал полноценный CD на базе flux weaworks
Incognito
В это связке ci (любая) нужна только для создания докер образа по коммиту
Incognito
https://github.com/weaveworks/flux
Anonymous
Wavescope тоже их?
Gleb
Incognito
Как минимум у них в репе есть пример использования
Anonymous
Оно! Огонь !
Incognito
Ребята молодцы
Incognito
В слаке очень быстро отвечают
Zhyhanov
https://github.com/weaveworks/flux
Оо спасибо, буду завтра курить. скопе очень помог на начальных порах при работе с к8с
Incognito
Я его замутил в цикле с запуском терраформа
G72K
Оо спасибо, буду завтра курить. скопе очень помог на начальных порах при работе с к8с
OSS Scope has no user concept, this is only available in Weave Cloud. To limit the access to the UI,
setup a reverse proxy with auth and block access to non admin users,
Incognito
OSS Scope has no user concept, this is only available in Weave Cloud. To limit the access to the UI,
setup a reverse proxy with auth and block access to non admin users,
https://www.weave.works/docs/scope/latest/installing/#k8s
Incognito
Вроде вполне себе работает и без облака их
Zhyhanov
https://www.weave.works/docs/scope/latest/installing/#k8s
Ну да, у меня тоже на бм норм работает
Vadim
так работает, но ведь
Scope allows anyone with access to the user interface, control over your containers. As such, the Scope app endpoint (port 4040) should not be made accessible on the Internet. Also traffic between the app and the probe is insecure and should not traverse the Internet.