Anonymous
Изначально, относился скептически к Azure, типо Виндузятники. Сходил на их небольшой буткемп, попилил воркшоп, мнение изменилось. Очень достойно.
Andor
а это правда что они постгрес на венде запускают?
Andor
тот постгрес который у них аналог rds
Anonymous
Не вникал насчёт, того где инстанс развернут
Anonymous
Вполне возможно
Anonymous
Могу зайти глянуть
Anonymous
Ща
𝚔𝚟𝚊𝚙𝚜
𝚔𝚟𝚊𝚙𝚜
слух прошел, что слегка вскрыли докерхаб
Вот и на опеннете написали http://www.opennet.ru/opennews/art.shtml?num=50584
Андрей А
при использовании kubespray получаю вот такое
Андрей А
'delegate_to' is not a valid attribute for a TaskInclude
Андрей А
нашел вот такое, пока открыт https://github.com/kubernetes-sigs/kubespray/issues/3985
Андрей А
не сталкивались?
Андрей А
я подозреваю, что проблема из-за отсутствия поддержки последней версии ansible
Terry
Вот и на опеннете написали http://www.opennet.ru/opennews/art.shtml?num=50584
"Девопсы плакали, но продолжали жрать кактус..."
Terry
правда, это те девопсы, которые юзали/юзают hub.docker.com ... правильыне девпосы со своими репами давно)
Anonymous
тот постгрес который у них аналог rds
У них три основных варианта реляционных баз postgresql, Mariabd, mssql server, насчёт того где вертятся первых два в портале не пишут, третий точно винда. Ещё cosmos dB, многомодельная база, интересная штука
𝚔𝚟𝚊𝚙𝚜
Вроде как вменяемых альтернатив то всеравно нет.
Из бесплатных есть гитлаб разве что.
𝚔𝚟𝚊𝚙𝚜
Где ещё публиковать образы советуете?
Anonymous
правда, это те девопсы, которые юзали/юзают hub.docker.com ... правильыне девпосы со своими репами давно)
Да какбы да, всегда свой регистр стоит разворачивать, хотяб для экономии трафика и времени
Anonymous
Есть quay.io
Anonymous
Да, вижу
Andor
Anonymous
Я от туда качал, не хранил
Andor
конечно платный
Terry
Для OpenSource проектов
ну для опенсорс да, докерхаб вполне, а для себя - онли селфхостед, лучше сломать самому себя😏
Andor
ну для опенсорс да, докерхаб вполне, а для себя - онли селфхостед, лучше сломать самому себя😏
да ну нахрен селфхостед
Andor
может ещё сеф сразу поднимать под него?
Anonymous
Посмотри тогоже ажура вроде бесплатно
Anonymous
Https://azure.microsoft.com/ru-ru/free
Pavel
Посмотри тогоже ажура вроде бесплатно
в роиссии низя активировать, там надо номер телефона подвержать, а если старана рф, то кнопочка неактивна)
Terry
может ещё сеф сразу поднимать под него?
омг, хрен ли там хранить те докеры.. не в одном же месте, главное докерфайл)
Andor
Https://azure.microsoft.com/ru-ru/free
с тем же успехом можно сказать что google cloud бесплатный тогда
Andor
там тоже есть free tier
Pavel
Если честно, то удобно. Active directory, другие удобные надстройки. Толковый CLI тул
спасибо за ответ, тоже с предубждением как-то смотрел в ту сторону, но выглядит всё действительно удобно
Anonymous
Находится в секции бесплатно всегда
Andor
спасибо за ответ, тоже с предубждением как-то смотрел в ту сторону, но выглядит всё действительно удобно
я слышал много (слишком много) негативных отзывов об ажуре
например, что балансер (аналог ELB) создаётся десятки минут
Anonymous
Кстати толковая автоматизация деплоя
Anonymous
Весь цикл
Anonymous
Из их devops сервиса
Pavel
я слышал много (слишком много) негативных отзывов об ажуре
например, что балансер (аналог ELB) создаётся десятки минут
ну если менджерами выбрали его, то выбора у меня особо нет
Andor
я слышал много (слишком много) негативных отзывов об ажуре
например, что балансер (аналог ELB) создаётся десятки минут
вощем выглядит на бумаге всё красиво, а на практике там внутри майкрософт
Anonymous
я слышал много (слишком много) негативных отзывов об ажуре
например, что балансер (аналог ELB) создаётся десятки минут
Я балансер запускал, для 3 нод стартанул быстро
Anonymous
Но, да портал тормозит
Anonymous
Я консоль юзаю
Andor
не понимаю о чём ты
Andor
тот человек, который жаловался на десятки минут создания балансеров использовал терраформ
Anonymous
Remote cli,которая через ssh
Andor
я не знаю, зачем ты это пишешь
Евгений
правда, это те девопсы, которые юзали/юзают hub.docker.com ... правильыне девпосы со своими репами давно)
Проблема докерхаба не в самом докерхабе, а в протоколе, в котором не предполагается проверки подписи. От того что вы уедете в другой регистри ничего не изменится
Anonymous
Basic auth, это да проблема
Andor
basic auth - не цифровая подпись
Anonymous
Нужно защищать соединение
Andor
какое нахрен соединение? что ты несёшь?
Anonymous
Докер хаб юзает Бейсик вуз
Anonymous
Я имею ввиду в общем с регистрами аутентификация слабая, особенно без ssl
Anonymous
И непонятно почему досих пор нет чего-то типо jwt
Andor
это всё равно не цифровая подпись
Евгений
Какая разница какая у тебч аутентификация, если содержимие образов не подписано?
Евгений
Хоть двухфакторную сделай
Anonymous
Нууу да
𝚔𝚟𝚊𝚙𝚜
я слышал много (слишком много) негативных отзывов об ажуре
например, что балансер (аналог ELB) создаётся десятки минут
У них просто на каждый такой реквест создаётся тикет саппорту, а они потом заходят и вручную добавляют
Anonymous
Но если сделать, будут проблемы с наложением слоёв образов, поидее
Andor
блин, опередил
engelbart
Хелп реквест.
У меня в statefulset есть
volumeMounts:
mountPath: /pre-stop-hook.sh
subPath: pre-stop-hook.sh
он задеплоен, и если зайти через kubectl exec видно что там mount этого файла в виде read-only.
А мне надо его изменить там.
Я уж пытался mount --bind сверху сделать - но не даёт.
Есть какой то трюк?
engelbart
да
V 🏴☠️
Оно только в ро маунтится
engelbart
шансов нет изменить или перкрытить. тупо отмаунтить как то ?
Terry
Проблема докерхаба не в самом докерхабе, а в протоколе, в котором не предполагается проверки подписи. От того что вы уедете в другой регистри ничего не изменится
да, спасибо за ваше мнение, потому используем harbor👍
V 🏴☠️
шансов нет изменить или перкрытить. тупо отмаунтить как то ?
Только переписыванием конфигмапа