Я хочу облако, на котором будет пофиг что я делаю, если запалят то мои данные не раскроют, и что бы в снг

Хотел бы чтобы вы сделали облако, суть такова ... Пользователь может делать что хочет и охрана дворца не запалит

Я хочу облако, на котором будет пофиг что я делаю, если запалят то мои данные не раскроют, и что бы в снг

А вообще они ведь будут следить что делает сервак?)

если таким образом serviceName: app-alpha-service.alpha.svc.cluster.local, то ругается на точки

ingress должен быть в том же ns, что и сервис

не вижу проблемы на самом деле

https://twitter.com/idvoretskyi/status/1108119968967725056?s=19

Всем привет. Вопрос к тем, кто запускает БД в Docker-контейнерах: как вы, если это необходимо, обновляете мажорную версию БД? Например, был PostgreSQL 10 версии, а надо обновить до 11. Есть ли какое-то красивое решение для такого кейса, а не ручные действия? То же хотелось бы спросить и в контексте кластера Kubernetes.

Официально стабильно

Джобы?

Это логично. Но что при этом он будет делать? В идеале, без остановки самой БД

What is GA?

Это обратный отсчёт релизов , через сколько фичей можно пользоваться не опасаясь за свой сон: от G до A (7 релизов)

Это обратный отсчёт релизов , через сколько фичей можно пользоваться не опасаясь за свой сон: от G до A (7 релизов)

>Docker EE-basic 18.09 is required Чегот я пропустил момент когда у докера стало 100500 версий

А в чем вопрос? Релизы каждые 3м кажись+edge, таблица на сайте

Итого: Moby, Docker CE, Docker EE, теперь у EE есть basic и что-то вроде advanced?

А, изданий) Моби вычеркивай. А так да

Ух, а что с Моби произошло?

Docker EE еще и не весь опенсурсный?

Я хочу облако, на котором будет пофиг что я делаю, если запалят то мои данные не раскроют, и что бы в снг

Я хочу облако, на котором будет пофиг что я делаю, если запалят то мои данные не раскроют, и что бы в снг

Это тебе в даркнет за абузоустойчивыми хостерами и оплатой криптой. Только не уверен что там есть облака :)

Я хочу облако, на котором будет пофиг что я делаю, если запалят то мои данные не раскроют, и что бы в снг

Подскажите кто знает. Если я хочу собирать логи с кластера демоном типа fitbit и отправлять их на внешний сборщик логов, который никак не привязан к кластеру и не знает о его pod адресном пространстве. Проще всего запилить его на network host или есть еще опции?

Подскажите кто знает. Если я хочу собирать логи с кластера демоном типа fitbit и отправлять их на внешний сборщик логов, который никак не привязан к кластеру и не знает о его pod адресном пространстве. Проще всего запилить его на network host или есть еще опции?

Это самому iptables писать или как-то в k8s можно сделать?

Отправляю, но по tcp, так что нужна связанность по сети в итоге

не понял причем тут tcp. отправляет и отправляет

В калико что-то есть про нат. Я это не использую. Когда надо идти во вне у меня одно правило вручную написано для всего кубера в iptables

Он не ходит в интернет. У него адрес из пула выданный calico, который дальше кластера вообще не знает никто. Поэтому пакет из кластера улетит, но ответ назад не придет.

В калико что-то есть про нат. Я это не использую. Когда надо идти во вне у меня одно правило вручную написано для всего кубера в iptables

Он не ходит в интернет. У него адрес из пула выданный calico, который дальше кластера вообще не знает никто. Поэтому пакет из кластера улетит, но ответ назад не придет.