ok, значит нейролептики

Может где-нибудь в банке...

Мне гента очень не нравится, но просто всё остальное в сто раз хуже

да в любой компании где есть худо-бедно безопасники и которые что-то пытаются контролировать, а не просто апрувят всё подрят А так можно и голой жопой в инет выставлять сервисы, ведь так будет быстре и проще, ведь главное нат, фаервол и прочие сложность настраивать не надо .

Оверлейная сеть не прибавляет безопасности ни разу, это просто лишние расходы. А если у безопасников синдром вахтёра и запреты делаются лишь ради запретов, то можно посочувствовать работникам этой "любой компании"

Оверлейная сеть не прибавляет безопасности ни разу, это просто лишние расходы. А если у безопасников синдром вахтёра и запреты делаются лишь ради запретов, то можно посочувствовать работникам этой "любой компании"

Дело -funroll-loops живёт и процветает, как обычно стыдливо без бенчмарков :) https://clearlinux.org/blogs/boosting-python-profile-guided-platform-specific-optimizations

ну уж побольше безопасности чем в BGP

Сложно себе представить, чтобы поддержка оверлея стоила дешевле, чем обращение к безопасникам.

Любое изменение запускает цепочку бюрократических процессов с неизвестным исходом. А куб нужен сегодня, а лучше вчера. Если гигабиты не гонять, там оверхеда кот наплакал и поддержки никакой (калико) и фичи навроде кросс кластер сетей делаются вообще без обращения к кому либо, это многого стоит

ну уж побольше безопасности чем в BGP

Ну я понимаю, что тут бюрократические причины. Но если взаимодействие с безопасниками строится с помощью беспоконечной цепочки согласований, то это свидетельствует о том, что devops революция ещё не добралась до security. Такой бы компании не столько о внедрении куба подумать, сколько про исправлении бизнес-процессов

Да там не только безопасники, вообще все. Если я скажу что мне надо /20 сеть для подов для каждого кластера меня пошлют :)

Тебе же не белую сеть

Тебе же не белую сеть

а если контора у которой слив или хак может сбить цену компании в разы, то там совсем другие принципы

Всем привет. Ребят, подскажите пожалуйста, почему при команде helm upgrade кидает вот такую ошибку: Error: UPGRADE FAILED: a released named env-dev is in use, cannot re-use a name that is still in useкоманда: helm upgrade --install \ --namespace env-dev \ --force \ --wait \ env-dev \ --set global.imageRegistry=*** \ --set global.projectName=*** \ --set global.commonHost=*** \ --set global.certificateIssuer=letsencrypt-prod \ --debug \ ./src/helm/charts/environment \ --values /home/usere585/projects/myproject/new/values.yamlпричём первый раз он устанавливался точно такой же командой

Всем привет. Ребят, подскажите пожалуйста, почему при команде helm upgrade кидает вот такую ошибку: Error: UPGRADE FAILED: a released named env-dev is in use, cannot re-use a name that is still in useкоманда: helm upgrade --install \ --namespace env-dev \ --force \ --wait \ env-dev \ --set global.imageRegistry=*** \ --set global.projectName=*** \ --set global.commonHost=*** \ --set global.certificateIssuer=letsencrypt-prod \ --debug \ ./src/helm/charts/environment \ --values /home/usere585/projects/myproject/new/values.yamlпричём первый раз он устанавливался точно такой же командой

обманул, update уже не используется. Пишут что такое встерачалось на разных версиях хельма. Как вариант решения удалить релиз и раскатить снова

install/upgrade/rollback/hooks

install/upgrade/rollback/hooks

прям как у kubectl?

там это будет не единой сущностью

Всем привет! Кто юзает k8s-prometheus? Можете плес кинуть сюда джобу kube-state-metrics ?

kubectl delete -f manifests/ вроде одной

ну и если совсем пригорело, то kubectl rollout undo deployment есть

там это будет не единой сущностью

это откат? для отката нужен набор старых манифестов

install/upgrade/rollback/hooks

джоба генерится оператором в конфиг прометея, что именно ты хочешь увидеть?

для этого надо знать, из какой ветки было задеплоено до этого. Я не говорю, что это невозможно сделать, я намекаю на то, что для реализации helm rollback через чистый kubectl вам придётся потрахаться

Я думал что ее можно из base64 достать. Мне интересно с какой переодичностью пром ходит скрейпить это джобу

Я думал что ее можно из base64 достать. Мне интересно с какой переодичностью пром ходит скрейпить это джобу

нужную ветку чтобы сделать helm rollback тоже будете искать. Или вы руками все катите?

helm rollback не нужны манифесты

иначе вам придётся хранить/доставать предыдущую версию, делать checkout