хочешь стать технологом кубернетис

записывайся на курсы

вопрос: почему ошибки резолвинга имен в подах не отображаются в логах кубднса?

мне никогда не понять людей которые покупают то что им нужно научиться гуглить

Это спорный аргумент. К примеру, почему люди платят за ВУЗы? За умных менторов (преподаватели) и атмосферу и среду обучения. В общем-то, различные интенсивы предлагают то же самое.

Вопрос в том, эффективно ли, но суть же такая же.

Это спорный аргумент. К примеру, почему люди платят за ВУЗы? За умных менторов (преподаватели) и атмосферу и среду обучения. В общем-то, различные интенсивы предлагают то же самое.

мама заставила * не меня, я только школу осилил

Ребят кто как x-forward-ip получает с GCE Ingress?

мама заставила * не меня, я только школу осилил

Вслух проиграл, давно не было, спасибо!

Это спорный аргумент. К примеру, почему люди платят за ВУЗы? За умных менторов (преподаватели) и атмосферу и среду обучения. В общем-то, различные интенсивы предлагают то же самое.

я хз, свалил из школы после 9

>Даже если вы знаете Docker, вы можете некоторые аспекты понимать иначе, чем спикеры Слёрма.

я хз, свалил из школы после 9

Но ты не можешь отрицать полезность такого подхода? К примеру, вряд ли бы ты потянул профессию хирурга. Без 10 лет интенсивного обучения. Впрочем, в нашем случае — это всё демагогия.

Это спорный аргумент. К примеру, почему люди платят за ВУЗы? За умных менторов (преподаватели) и атмосферу и среду обучения. В общем-то, различные интенсивы предлагают то же самое.

3 дня по 8 часов, откуда там "атмосфера". Проще записаться интерном

аджайл рано ударил в голову

3 дня по 8 часов, откуда там "атмосфера". Проще записаться интерном

Ну, да, наверное. Фундаментальности не будет. Но вот на прошлой работе (Ростелеком) меня отправляли на интенсив по Juniper оборудованию. И какбэ теорию я знал, а детали было полезно в конкретном вендоре подтянуть.

обычный слёрм можно было на ютубе в записи найти, с прошлой осени, не знаю как сейчас

обычный слёрм можно было на ютубе в записи найти, с прошлой осени, не знаю как сейчас

это будет похоже на хакатон, дома, в одиночку. Думаю так.

имхо, все что там дается проще самому узнать, на каком-нить тестовом акке в gcp, или у себя на виртуалках поднять

shell оператор от flant. Крутяк. А чем metacontroller не угодил? Задача в https://habr.com/ru/company/flant/blog/447442/ решается через CRD типа MyDevEnvironment у которого на выходе namespace + secret + ещё что-то типа ролей. Все декларативно, а не императивный bash.

> Только шаблон хранится внутри куба и с ним удобней работать, чем с репозиториями Конфиг не в git-е это же вулкан ;)

был на мегаслерме осенью, там еще поинтереснее инфу дают, но и ценник выше

> Только шаблон хранится внутри куба и с ним удобней работать, чем с репозиториями Конфиг не в git-е это же вулкан ;)

там версии есть. Ну куб как-то работает без git

да и тут в чатике из southbridge народ есть, если мне память не изменяет

Работает, да. И всё хорошо, пока один человек что-то меняет. А завтра вас трое и начинаются странные проблемы из-за того, что кто-то что-то сменил и забыл всем рассказать.

Работает, да. И всё хорошо, пока один человек что-то меняет. А завтра вас трое и начинаются странные проблемы из-за того, что кто-то что-то сменил и забыл всем рассказать.

ну это проблема в целом версионирования. Все постоянно всё ломают. kubernetes easy way предлагает отдельную репу на devops файлы, делать туда только patch на image. вот тот же подход, только вместо patch apply на cr.

Ребзя привет

Подскажите, постгрю в кубер запихнуть или отдельным кластером поднять?

Как лучше?

какой там тег для бд в кубе?

Подскажите, постгрю в кубер запихнуть или отдельным кластером поднять?

отдельно рядом, чтобы не было мучительно больно....

*отдельно рядом, чтобы было мучительно больно DBA, а не тебе

можно поставить тестовый кластер, туда базу, а потом убить кластер. Если не страшно за данные/восстановление, тогда нет вопросов.

Спасибо

подскажите по external-dns - как его заставить анонсировать неколько А записей с одинаковым именем вместо того чтобы создавать для каждого пода свой ?

Ребят а есть русскоязычный чат по syncope?

Ребзя, кто-то использует тераформ в качестве оркестратора для куба?

опять соц.опрос?

нет) просто provider "kubernetes" {} resource "kubernetes_secret" "example" { metadata { name = "test" } stringData { secrets.env: | - test: true } } не работает

я туплю или оно не поддерживает такую форму и тогда часть функционала не поддерживется тераформом

что?

какую "такую форму"?

stringData { secrets.env: | - test: true }

согласно доке https://www.terraform.io/docs/providers/kubernetes/r/secret.html, поддверживается только data

ты откуда такое взял вообще

в доке нет подобного синтаксиса

копс на терраформе лежит, почему уже не его юзать? просто и удобно

у меня кластер баре метал

в доке нет подобного синтаксиса

в доке кубера есть

в доке кубера есть

в доке кубера используется терраформ?

stringData { secrets.env: | - test: true }

попытка скрестить yaml с json

или там всё-таки yaml обычно?

в доке кубера используется терраформ?

нет, в нем есть sgtringData

попытка скрестить yaml с json

с HCL, а не с JSON

с HCL, а не с JSON

ай. этож хашикорп

там известные извращенцы

в доке кубера есть

https://github.com/terraform-providers/terraform-provider-kubernetes/issues/343 пишут: "PRs are always welcome!" так что имей ввиду)

а вообще функционал терраформ провайдера всегда меньше чем ф-л самого провайдера, этож понятно

я кстати не вижу в доке упоминания stringData или string_data

а нафига в терраформе этот stringData ? судя по примерам в доке то в data уже plaintext указан. в base64 тераформ сам закодирует

[gh@MacBook-Pro-2 ~]$ kubectl get secrets -n dev tracker-api-secrets -o yaml apiVersion: v1 data: secrets.env: QUVTX1NFQ1JFVF9LRVk9YWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWEKQUVTX0lWPWFhYWFhYWFhYWFhYWFhYWEK kind: Secret metadata: creationTimestamp: 2019-04-09T12:47:33Z name: tracker-api-secrets namespace: dev resourceVersion: "2335053" selfLink: /api/v1/namespaces/dev/secrets/tracker-api-secrets uid: a4bf6800-5ac5-11e9-ad63-001a4a160132 type: Opaque

я пытаюсь это всунуть в тераформ

echo "QUVTX1NFQ1JFVF9LRVk9YWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWEKQUVTX0lWPWFhYWFhYWFhYWFhYWFhYWEK" | base64 -D AES_SECRET_KEY=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa AES_IV=aaaaaaaaaaaaaaaa

ну всунь строкой, а не копипасти из yaml

тут 2 строки, я потом этот секрет как файл маунчу

ты всегда в терраформе можешь присунуть строку из файла

data { secrets.env = QUVTX1NFQ1JFVF9LRVk9YWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWFhYWEKQUVTX0lWPWFhYWFhYWFhYWFhYWFhYWEK } вот так он не понимает

а не base64 как я передам перенос строки?

secrets.env это ты откуда взял?

у тебя же там ключи в секрете AES_SECRET_KEY и AES_IV

kubectl create secret generic db-user-pass --from-file=./username.txt

вот по этому экземплу я создал секрет, назхвание файла было secrets.env

и я когда маунчу этот секрет, файл называется именно так

ну хотя бы в кавычки тогда название файла возьми

ну хотя бы в кавычки тогда название файла возьми

это конечно сработало, но он base64 еще раз обернул в base64:)

ну я не знаю зачем ты сунул ему base64

он же raw string ожидает

как мне положить туда рав стринг в котором 2 строки?

скармливай ему строку через file() и будет ровно то же что ты делал через kubectl

вот я тож об этом подумалс

спасибо

как мне положить туда рав стринг в котором 2 строки?

в смысле? если не хочешь внешний файл то просто вставь строку как есть