а тут кто-нить оказывает платные консультации? а то я уже щас компьютер в окно выкину с этим rbac

Да, но не сейчас

Пиши в личку

а тут кто-нить оказывает платные консультации? а то я уже щас компьютер в окно выкину с этим rbac

а сам вопрос?

как я понимаю elb лучший вариант для кубов в aws ? keepalived между балансировщиками уже не котируется в мире ?

Кипелайв так себе.

а сам вопрос?

https://stackoverflow.com/questions/54973005/gke-kubernetes-rbac-bind-default-role-to-my-limited-custom не получается ограничить доступ у аккаунта до одного неймспейса, в итоге у него все равно полный доступ получается

ох, пойду тогда дальше читать ...

https://stackoverflow.com/questions/54973005/gke-kubernetes-rbac-bind-default-role-to-my-limited-custom не получается ограничить доступ у аккаунта до одного неймспейса, в итоге у него все равно полный доступ получается

Не слышал что у куда в принципе с этим проблемки? Все забивают. Кластер на пользователя и все.

Не слышал что у куда в принципе с этим проблемки? Все забивают. Кластер на пользователя и все.

не слышал, но кластер на пользователя это слишком жирно(

Не слышал что у куда в принципе с этим проблемки? Все забивают. Кластер на пользователя и все.

Говно

А ещё все селинукс отключают и файрволл не настраивают

А ещё незащищённый секс практикуют....

Я вижу, что все воют про то, что multitenancy в кубе или сложно или нереально без выкрутасов с apparmor и тп

Дешевле кластер на пользователя, чем морочить себе голову

Дешевле кластер на пользователя, чем морочить себе голову

Да, дешевле

Но это не означает, что это единственно верный вариант. Или вообще верный вариант

Тут большей части народа куб то не особо то нужен, поэтому такой вариант есть 😁

Вторая - елб денег стоит. Ec2 дешевле в общем случае

Третья может уже не акутальна, но было что надо ELB прогревать :)

Третья может уже не акутальна, но было что надо ELB прогревать :)

Записал. Ты сейчас серьезно ?

Я вижу, что все воют про то, что multitenancy в кубе или сложно или нереально без выкрутасов с apparmor и тп

Так ли нужен мултитенанси?

если ты не клауд провидер

Дешевле кластер на пользователя, чем морочить себе голову

вся суть клаудкомпутинга, в общем-то

если ты не клауд провидер

Нужен

Записал. Ты сейчас серьезно ?

Абсолютно. Оно не скейлилось разом, надо было десяток минут поднагрузить

Чтобы строить биллинг внутри холдинга с зонтичной структурой

Абсолютно. Оно не скейлилось разом, надо было десяток минут поднагрузить

Еншульдигунг, ихь бин Амазон спешиалист нихьт

Записал. Ты сейчас серьезно ?

https://aws.amazon.com/articles/best-practices-in-evaluating-elastic-load-balancing/#pre-warming

Так ли нужен мултитенанси?

Все равно лучше никому ничего лишнего не доверять

Чтобы строить биллинг внутри холдинга с зонтичной структурой

что тебе мешает строить биллинг в текущем формате?

что тебе мешает строить биллинг в текущем формате?

Оверкилл - мастер ноды на каждый проект etc. Это убивает всю идею экономии

Ок, мы может не про экономию ресурсов говорим...

Ок, мы может не про экономию ресурсов говорим...

мы говорим про подсчет

что мешает в рамках одной компании сделать большой кластер?

что мешает в рамках одной компании сделать большой кластер?

Так же на всех митапах говорят лучше много маленьких

что мешает в рамках одной компании сделать большой кластер?

Кто-нибудь жил в компании где отделы друг другу счета выставляют и прям рынок и самоокупаемость чтоб. Как оно?

Так же на всех митапах говорят лучше много маленьких

Все говорят, что мы вместе. Но никто не знает в каком

Оверкилл - мастер ноды на каждый проект etc. Это убивает всю идею экономии

А кубер и облока это не про экономию

Все говорят, что мы вместе. Но никто не знает в каком

В жопе мы

Кто-нибудь жил в компании где отделы друг другу счета выставляют и прям рынок и самоокупаемость чтоб. Как оно?

Я о таких только слышал

Кто-нибудь жил в компании где отделы друг другу счета выставляют и прям рынок и самоокупаемость чтоб. Как оно?

Выглядит как хоз расчет при коммунизме

Из одного кармана взяли в другой положили

Я не уверен, что есть в России такие компании. В плане чисто Российских

Из одного кармана взяли в другой положили

Ну в теории зато можно отследить что куда :) а на практике как оно, людьми как ощущается

Ну в теории зато можно отследить что куда :) а на практике как оно, людьми как ощущается

Я знаю компании, где в авс делается своя учетка под проект но с общим биллингом

Говорят удобно смотреть какой сколько съедает

В AWS ничего удобного нет, а уж биллинг там совсем внизу удобств :)

Кто-нибудь жил в компании где отделы друг другу счета выставляют и прям рынок и самоокупаемость чтоб. Как оно?

у нас такое. Дают тебе неймспейс в большо кластере, у него квоты. Больше счет отделу => больше квот

не хочешь платить - вот тебе железяка, вкорячивай на неё цеф + апстримный кубер, потом получи письмо в субботу от благодарных коллег если сломалось

Привет. Подскажите пожалуйста как бороться. Это свежий EKS кластер. Не поднимается coredns kubelet_node_status.go:103] Unable to register node "ip-172-22-16-47.eu-west-1.compute.internal" with API server: Node "ip-172-22-16-47.eu-west-1.compute.internal" is invalid: metadata.labels: Invalid value: "ip-172-22-16-47.eu-west-1.compute.internal<MYDOMAIN>": must be no more than 63 characters

как приготовить dns правильно?

Я тут вчера окунулся в Beanstalk. По сути вершина админства/автоматизации на баш скриптах. Наглядно увидел насколько кубы меня избаловали

у нас такое. Дают тебе неймспейс в большо кластере, у него квоты. Больше счет отделу => больше квот

Ну вы международная компания

Ну вы международная компания

отделов много и всем инфру давай, учоные ж

Из одного кармана взяли в другой положили

важно знать сколько сейчас в кармане и сколько из него можно взять - а сколько отправить на бонусы \ зп

важно знать сколько сейчас в кармане и сколько из него можно взять - а сколько отправить на бонусы \ зп

Вы явно не поняли мой посыл, ну и ладно я спать

не хочешь платить - вот тебе железяка, вкорячивай на неё цеф + апстримный кубер, потом получи письмо в субботу от благодарных коллег если сломалось

Ну вот скажем я не знаю, HR выставляет счета за найденных сотрудников?

А HR платит команде за поддержку CRM, а команда выбирает где црм гонять - платить другому отделу за куб или самим в облаке ансиблом.

что-то меня этот eks в конец заколебал. Скажите люди добрые, kops годен чтобы держать свои кластера на aws? Как там и использованием ebs / iam ролей для авторизации / route53 для dns?

Ну вот скажем я не знаю, HR выставляет счета за найденных сотрудников?

нет конечно, департмент смотрит сколько продукт принес и сколько ушло на всякую инфру - остаток либо на хайринг либо на бонусы

в руки конечно никто денег не дает, но зато на эти деньги можно рассчитывать - а то люди станут уходить

А HR платит команде за поддержку CRM, а команда выбирает где црм гонять - платить другому отделу за куб или самим в облаке ансиблом.

вся инфра пилиться отдельным отделом, там же инфосек. Можно запилить самому на своем облаке, но придут дяди и надают по рукам

что-то меня этот eks в конец заколебал. Скажите люди добрые, kops годен чтобы держать свои кластера на aws? Как там и использованием ebs / iam ролей для авторизации / route53 для dns?

а что с ним не так? а то как раз думал с kops кластера на eks переехать 🤔

ну во первых дорого - $150 для POC кластеров это жирно

во вторых у меня все время танцы с бубном вокруг поднятия eks

в сторону rancher смотрели ? poc кластер вполне неплохо поднимает и довольно удобная штука, я вот выбираю между eks и rancher кластером

да, я выбира между rancher 2 / kops

поделитесь опытом использования kops - насколько сложно/больно

мне достался уже готовый кластер на kops 1.7.16 k8s, в принципе штука удобная но концепция провизинга машин мне в его варианте не нравится, любая малейшая правка/обновление он удаляет ноду и создает новую

а так в принципе официальный инструмент от проекта, в его самой работе проблем не замечал

а как там со скейлингом?

kubernetes/autoscaler - поставил вот такую штуку

я вот просто сейчас думаю

что у меня будет порядка 20 кластеров

может быть и правда взять rancher?

я вот на него и думаю смигрировать, у него есть поддержка самых новых версий, ибо в моем случае переезжать с 1.7 на новые - нервов не хватит

а ведь по факту это обычный cli который является оберткой над aws api?

kops или rancher ?

да, простите - kops

kops это скорее из разряда terraform, он создает все что нужно для кластера, сети, сервера, SG

все тоже самое можно сделать и через aws cli, его плюс что он хранит свое состояние в S3 и если что можно откатиться

конфиги описываются в стиле k8s apiVersion: kops/v1alpha2 kind: InstanceGroup metadata: creationTimestamp: 2016-10-28T18:17:02Z labels: kops.k8s.io/cluster: name: demand-m4-large spec: associatePublicIp: true image: kope.io/k8s-1.7-debian-jessie-amd64-hvm-ebs-2017-12-02 machineType: m4.4xlarge maxSize: 15 minSize: 5 nodeLabels: spots: "false" role: Node rootVolumeSize: 60 rootVolumeType: gp2 subnets: - us-east-1b например