V 🏴☠️
Через kubectl, например
engelbart
я могу переписать думаю, но это на уже задеплоеный pod повлияет?
V 🏴☠️
Посмотри линки чатика, где то после обеда вчера это обсуждали
𝚔𝚟𝚊𝚙𝚜
да, спасибо за ваше мнение, потому используем harbor👍
У харбора разве какой-то другой протокол, не докер-регистри?
𝚔𝚟𝚊𝚙𝚜
Проблема докерхаба не в самом докерхабе, а в протоколе, в котором не предполагается проверки подписи. От того что вы уедете в другой регистри ничего не изменится
А если образ собирается автоматически на месте? - кстати оч. удобная штука
Andor
А если образ собирается автоматически на месте? - кстати оч. удобная штука
оно у них ещё чаще не работает, чем сам докерхаб
Andor
за год опыта не работало дня 4 в сумме
𝚔𝚟𝚊𝚙𝚜
оно у них ещё чаще не работает, чем сам докерхаб
Работает, просто это сервис для терпиливых :)
Andor
ну вощем на моём опыте там даже не две девятки доступность
engelbart
переписал config map, файл в pod не изменился ж
Andor
через subPath не обновится сам
Andor
особенности устройства этих самых subPath
engelbart
ничего не сделать? никак мне не отредактировать?
V 🏴☠️
Переноси в emptyDir
engelbart
сорри. как?
Andor
костылями прикрыть придётся
𝚔𝚟𝚊𝚙𝚜
ну вощем на моём опыте там даже не две девятки доступность
Сейчас они ещё весь интерфес перелопатили и появились регулярки для брэнчей и тэгов, мне очень нравится эта:
/^([^m]|.[^a]|..[^s]|...[^t]|....[^e]|.....[^r]|.{0,5}$|.{7,})/
Andor
Andor
гитлаб-ци всё равно удобнее
Andor
Сейчас они ещё весь интерфес перелопатили и появились регулярки для брэнчей и тэгов, мне очень нравится эта:
/^([^m]|.[^a]|..[^s]|...[^t]|....[^e]|.....[^r]|.{0,5}$|.{7,})/
а всё потому что в лучшем языке программирования™ нет поддержки негатив матчей
𝚔𝚟𝚊𝚙𝚜
Сейчас они ещё весь интерфес перелопатили и появились регулярки для брэнчей и тэгов, мне очень нравится эта:
/^([^m]|.[^a]|..[^s]|...[^t]|....[^e]|.....[^r]|.{0,5}$|.{7,})/
просто даже интресно, что конкретно они пытались ей отловить
𝚔𝚟𝚊𝚙𝚜
неужели нельзя было как-нибудь так:
/^((?!master$).|.{0,5}$|.{7,})*$/
Andor
Наверное там голанг, а там нельзя
Vadim
Проблема докерхаба не в самом докерхабе, а в протоколе, в котором не предполагается проверки подписи. От того что вы уедете в другой регистри ничего не изменится
Все там предполагает, есть Notary и другие имплементации
lm
кубер сильно больше докера потребляет? хотелось бы пощупать на пет проекте, переехав со swarm, но ресурсы на vds довольно ограничены
Mikhail
кубер сильно больше докера потребляет? хотелось бы пощупать на пет проекте, переехав со swarm, но ресурсы на vds довольно ограничены
если взять дистрибутив k3s то не сильно. если брать опеншифт и следовать всем гайдам - то значительно больше :)
Андрей А
pods is forbidden: User "system:serviceaccount:kube-system:admin-user" cannot list resource "pods" in API group "" in the namespace "default"
Андрей А
подскажите как правильно юзера создать, создавал кластер через kubespray
Андрей А
судя по докам kubespray генерит токен, но чет при логине в dashboard этот токен не работает
Андрей А
отбой, надо было выдать роли
lm
если взять дистрибутив k3s то не сильно. если брать опеншифт и следовать всем гайдам - то значительно больше :)
На сайте "Only 512 MB of RAM required to run". Похоже придется баловаться где-то в другом месте :)
lm
а обычный кубер кушает еще больше?
Andor
У кубера много компонентов, которые едят по-разному
Andor
Целых пять бинарей
Vlad
Denis
а обычный кубер кушает еще больше?
Рекомендованные требование для control-plane 2 core 4 GB ram. На среднем нагруженом кластере наполовину заняты иэт ресурсы
Andor
Rainbow
𝚔𝚟𝚊𝚙𝚜
+ sni
Sergey
+istio
𝚔𝚟𝚊𝚙𝚜
истио уже сложно частью куба обозвать)
Sergey
Ну я же троллирую, мы же тут бинарники считаем
Vadim
+cri
Etki
+cry
Andor
+bargaing
V 🏴☠️
+gangbang
ppavel
Sergey
Брейнфак
Virus
Я про публиковать, а не про использовать
Там же. Это как раз хранилилище с гибким достаточно rbac
𝚔𝚟𝚊𝚙𝚜
Или я не правильно понял вопрос?
Если вы разрабатываете OpenSource-проект не всегда имеет смысл держать собственную инфраструктуру только для того чтобы предоставлять готовые докер-образы, т.к. в этом случае вам придется следить не только за их доступностью, но также и за утилизацией ресурсов серверов.
Этого всего можно избежать просто публикуя образы в пуличном регистри.
DockerHub к тому же предоставляет возможность automated build образов, что позволяет не иметь вообще никаких мощностей для сборки образа. Достаточно его просто натравить на проекто в GitHub'е и все соберется автоматически.
𝚔𝚟𝚊𝚙𝚜
Automated build удобны так же тем, что они достаточно прозрачны для конечного пльзователя, который всегда может открыть и посмотреть Dockerfile из которого собирался образ, убедившись что он не содержит вражеских закладок :)
𝚔𝚟𝚊𝚙𝚜
Вполне подходит, я и говорю что алтернатив особо нет:)
Anonymous
иихо, юзать свой стабильный сервис
Konstantin
Публичные образы стали публичнее ещё сильнее?))
Anonymous
всегда если хочешь надежности, используй свои сервисы
Konstantin
Шож так сложна всё вокруг
Anonymous
не давая всем)
Anonymous
хотя понятное дело, что сторонние сервисы используют во благо дешевизны и дальнейшей выгоды. но мне всегда будет доставлять, как из-за "да тут. норм и дешево" потом генералам печет)
Anonymous
особенно, если это был прод
Anonymous
и особенно, когда на твоем 100krps ресурсе маячит какой-то азино777))))
Alex
я как-то писал, что openebs себя не очень чувствует и обрушился немного – в общем, из 4-х деградировавших томов 2 сами починились, на счёт оставшихся двух решил написать им в slack и один из разрабов сказал, что это интересный кейс и надо будет потыкать, что могло пойти не так 🙂
lm
Рекомендованные требование для control-plane 2 core 4 GB ram. На среднем нагруженом кластере наполовину заняты иэт ресурсы
там что джава?) почему так много
lm
он для небольших проектов не предназначен, лишь для больших корпоративных приложений?
Anonymous
чат он наверное для того и нужен, чтобы с живыми людьми общаться)
спроси сколько людей тут выпустили кубик в прод
Anonymous
а потом делай выводы