« Rev
@kubernetes_ru   1772
Fwd »


Andor
а чо, там реально есть раннер?
Anonymous
Ага
Andor
мне это не кажется правдой, это было бы слишком даже для кубспрея
Puma
Ну а как без него?
Anonymous
И ansible скрипт в базе при установке mitogen
Puma
Ну под дефолту его нет
Puma
А не по дефолту я хз что там можно накрутить, но если есть гитлаб то без раннер никуда
Anonymous
Это встроенная конфигурация для развертывания из гитлаб или наоборот заготовленный раннер для развертывания в куб
Anonymous
Не удобно с телефона чуть
Anonymous
Да
Anonymous
Перепробовал несколько вариантов и пришёл к go сырцам
Anonymous
Там собирать нечего
Vadim
сомнительной пользы занятие, никакого просветления не дает
Vadim
ну разве что слова "гиперкуб" боятся не станешь
Anonymous
Чего?
Anonymous
Понимаешь зачем нужен Multus, Calico, Flannel и тд
Anonymous
Как происходит деплой
Anonymous
И т.д.
Anonymous
И большой плюс - знаешь что ты получил официальную инсталляцию
Anonymous
Типо
Anonymous
Ну к го сырцам это чуть грубо, но кубернетес кастомизируется легко
Anonymous
Кто-то спрашивал насчёт изучить куб
Anonymous
)))
Denis
Кто-то спрашивал насчёт изучить куб
Какой-то уровень хардкор)
Vadim
Понимаешь зачем нужен Multus, Calico, Flannel и тд
о, хоть кто-то знает зачем нужен мультус!
Anonymous
Ну вот как-то не дошло до меня
Нашёл, кто спрашивал
𝚔𝚟𝚊𝚙𝚜
Я тут подумал: а с кубом можно нехилый VDI забабахать. К примеру под каждую сессию создается ноывый под с x2go сервером и юзерским сеансом, внутри есть все необходимое: браузер, офис, какой-то софт. Шары с данными подключаются к поду при старте. Все это добро собирается автоматически через Dockerfile, чего еще для жизни надо?
Anonymous
Даёт чуть шире спектр возможностей в плане аппаратной совместимости и протоколов
Anonymous
ну разве что слова "гиперкуб" боятся не станешь
Тессеракт? Ану представь в голове то чего он проекция?
Vadim
Тессеракт? Ану представь в голове то чего он проекция?
https://github.com/kubernetes/kubernetes/tree/master/cluster/images/hyperkube
Anonymous
Anonymous
Почти...
Anonymous
Не ну стикер бомба в плане всяких там рекурсий, даже измерений
Андрей А
для создания и продления сертификатов через LetsEncrypt держите под, можете рассказать чо как лучше
Андрей А
хочу поднять docker registry для начала ну и сертификат прикрутить туды
Etki
о ребят смотрите три тыщи мемберов
Anonymous
3008 юху
Anonymous
Орнул
Андрей А
а еще варианты?
Андрей А
может есть уже что-то готовое для этого дела
V 🏴‍☠️
Vault PKI, если локальные только надо
Андрей А
речь как я понимаю про локальные сертификаты? то есть те, что мы юзаем внутри сети для своих доменов?
Mikhail
Да, которым доверять только вы будете.
Андрей А
понял, а почему обычно такой вариант предпочтительнее? ведь можно наделать кучу доменов 3го уровня ну или купить еще доменов, не дорогие они особо
cent
Зачем его юзают?
Ну, потому что если начнешь описывать всю установку, то по итогу все равно получится kubespray. Как я понял, его kubeadm генерит, если не нашел по указанному адресу ca-cert
Андрей А
хм, логично)
cent
Кто-то спрашивал насчёт изучить куб
Ну, и зачем это все? Если можно просто почитать плейбук kubespray ?
Anonymous
Можно
cent
А кто-то заморачивается со своим PKI? На чем поднимаете? freeipa ?
Anonymous
для создания и продления сертификатов через LetsEncrypt держите под, можете рассказать чо как лучше
Можно и под держать с certbot, но вопрос изначально был, к изменить сертификат для kubespray, а я расширил, в общем плане для master. Те не для ingress’ов а для мастер ноды кластера и api сервера
Mikhail
А кто-то заморачивается со своим PKI? На чем поднимаете? freeipa ?
и то и другое есть, но vault выглядит предпочтительнее именно под PKI с другими плюшками.
cent
не, мой вопрос не ответ на ваш) интересуюсь для себя, пока не знаю с чего начать, собираю инфу
Если серты нужно через letsencrypt генерить то https://docs.cert-manager.io/en/latest/tasks/acme/issuing-certificates.html
cent
Но это же все наружу торчать должно
cent
А вот у меня другая проблема - есть туча сервисов в нескольких куберах и они все закрытые. И нужно как-то управлять сертами. Вот и примеряюсь что будет лучше.
Андрей А
ага, мне пока достаточно решения попроще, но если есть возможность быстро развернуть, то почему бы и нет)
Vadim
https://hackernoon.com/key-features-to-consider-when-evaluating-an-enterprise-kubernetes-solution-f6e988defe90
Rainbow
мне это не кажется правдой, это было бы слишком даже для кубспрея
Планируешь 10к сообщений на следующей неделе? 😅
Pavel
пасаны, кто-нибудь юзает кубер в ажуре AKS?
Vasiliy
HDFS простой как угол дома и надежный)
Тока под неймноду надо дофига памяти, особенно на куче мелких файлов. Да и вобще оно для файликов менее 10мб слабо подходит. Опыт был, переехали. Для мелких файлов есть вариант писать в hbase их, но это тоже такое себе занятие.
Terry
https://pastebin.com/raw/jzcJCp16
Terry
слух прошел, что слегка вскрыли докерхаб
engelbart
А есть какие нить форумы по кубику посещаемые? У меня вопрос/размышление длинное, явно в формат чата не ложится. ПРо best practice лимиты и шедулер. Куда б с таким пойти?
Rainbow
Зачем? Просто найди способ задеплоить 100-200 приложений и все само придет. Самый нормальный путь. Практика.
Rainbow
Если возиться с 1-5 приложениями - будут проблемы, в первую очередь потому что куб тогда не особо нужен.
Andor
Планируешь 10к сообщений на следующей неделе? 😅
Кстати спасибо за аналитику, планирую поусерднее работать, а не вот это вот
Rainbow
Кстати спасибо за аналитику, планирую поусерднее работать, а не вот это вот
Я себе пообещал не более 5 сообщений день, по хорошему 0 или 1 🙈
Andor
Ну не, такие ограничения имхо лишнее уже
Pavel
Пробовал, а что?
ну и как? есть смысл его юзать, а не самому корячить?
Никита
Яб почитал, а то и подискутировал.
engelbart
Я пробовал но в чате как то пропадает всё. поэтому спрашивал может что получше есть
Rainbow
Яндекс танк с генетическим алгоритмом ещё никто не пилил на resources, replicas, connection pool и тп?
Anonymous
ну и как? есть смысл его юзать, а не самому корячить?
Если честно, то удобно. Active directory, другие удобные надстройки. Толковый CLI тул
« Rev
@kubernetes_ru   1772
Fwd »