а, всё, дошло

спасибо

1854 из 2362 сообщений о helm содержат это слово

делал тут на выходных тестовое - там просили для 3 микросервисов на ноде запилить хелм чарты, это говно в квадрате?

это количество символов или сообщений? 232к для сообщений как-то слишком дофига

и как отучть их от этого? Я и ищу возможность.

нанять спец человека на должность sales engineer?

Мне надо то из результатов выполнения джобы получить переменную, которую передать в основной контейнер. Вот думал два конфигмапа примаунтить к поду в джобе, в одном - скрипт, который пишет данные в другой конфигмап, а потом второй конфигмап заюзать в качестве значения переменной

мне кажется более подробное описание задачи помогло бы нам посоветовать другое решение, а так это из раздела "хочу мышью открывать изакрывать окна"

Изначально, относился скептически к Azure, типо Виндузятники. Сходил на их небольшой буткемп, попилил воркшоп, мнение изменилось. Очень достойно.

а что показывает воркшоп? Что у МС хорошие евангелисты и инструктора на воркшопах? Вот например жалобы что саппорт морозится (у кого-то больше суток) и или валятся инстансы т.п. - воркшоп тут ничего не покажет

слух прошел, что слегка вскрыли докерхаб

вот уже и результаты https://twitter.com/tallclair/status/1122918012086996992?s=19

вот уже и результаты https://twitter.com/tallclair/status/1122918012086996992?s=19

омг, хрен ли там хранить те докеры.. не в одном же месте, главное докерфайл)

капитан намекает что если образ собрался год назад то не факт что сегодня имея тот же докерфайл соберется такой же образ (и что соберется вообще)

вот уже и результаты https://twitter.com/tallclair/status/1122918012086996992?s=19

И как это поможет при замене базового имаджа ну или сбилженого?

Про это https://lore.kernel.org/patchwork/patch/789682/

так меньше двух лет коммиту https://github.com/torvalds/linux/blame/master/mm/oom_kill.c#L867, вы хотите чтобы редхат его уже забекпортил? Куда им спешить-то

И как это поможет при замене базового имаджа ну или сбилженого?

я так понимаю гуглу это поможет, образы они у себя хостят в gcr.io но базовые юзали с докерхаба, теперь говорят перестанут

я так понимаю гуглу это поможет, образы они у себя хостят в gcr.io но базовые юзали с докерхаба, теперь говорят перестанут

https://github.com/kubernetes/kubernetes/blob/master/cluster/images/hyperkube/Makefile#L25

на k8s.gcr.io кстати нет content trust'а

Привет коллеги хотел бы попросить совета - с микросервисами раскиданными по группам (3-4) штуки в разных репо как лучше хелмом управляться? Umbrella chart с сабчартами или разные релизы? В амбрелле с одной стороны можно красиво завернуть все в темплейты с другой стороны есть прехуки которые будут зазря запускаться

https://github.com/roboll/helmfile имхо неплохой вариант, который также решает проблему бекапа и восстановления стейта кластера

https://github.com/kubernetes/kubernetes/blob/master/cluster/images/hyperkube/Makefile#L25

у них же куча образов разных в том числе из тех что используются в stable хелм чартах, если не ошибаюсь у них в монго чарте видел образ на gcr.io который юзал базовый с докерхаба (официальный монго наверное, так уже и не вспомню)

кстати, кто там компилил куб из сорцов? Должно пошустрее сильно стать https://twitter.com/tallclair/status/1119033001176756226

Мы активно используем helmfile - в принципе очень удобно

хотя я иногда думаю, что может terraform + helm provider сделали бы тоже самое

правда у terraform где то нужно state хранить и управлять им правильно

кстати, кто там компилил куб из сорцов? Должно пошустрее сильно стать https://twitter.com/tallclair/status/1119033001176756226

а хотя нет, они убрали просто завендоренные копии либ но сами либы и дальше юзаются просто более новых версий

народ а у докера ce же не apache 2.0 лицензия, это у moby

Коллеги, а кто-то сталкивался с такой проблемой https://github.com/coreos/vault-operator/issues/359 В чем может быть проблема? kubectl describe clusterrolebindings vault-tokenreview-binding Name: vault-tokenreview-binding Labels: <none> Annotations: <none> Role: Kind: ClusterRole Name: system:auth-delegator Subjects: Kind Name Namespace ---- ---- --------- ServiceAccount vault-tokenreview vault-services kubectl get ClusterRole|grep system:auth-delegator system:auth-delegator kubectl get sa vault-tokenreview NAME SECRETS AGE vault-tokenreview 1 17h

Ребят в чем может быть проблема? В кубере все медленно работает, сервисы между собой медленно общаются

Приходится увеличивать интервалы таймаутов

Ребят в чем может быть проблема? В кубере все медленно работает, сервисы между собой медленно общаются

Добавьте нод

Ребят в чём может быть проблема? У меня машина не едет, жму педаль газа, а она не едет

Я понял

Добавлю несколько нод

Я понял

Добавлю несколько нод

Или расскажите больше подробностей, кто в кластере сетью управляет, что с чем обменивается, какие лимиты выставлены и тд

Проблема может быть любой, вдруг сервисы через внешний роутер друг к другу ходят

Или расскажите больше подробностей, кто в кластере сетью управляет, что с чем обменивается, какие лимиты выставлены и тд

Лимиты вроде в норме, пиковых нагрузок нет, использую Metallb и Nginx в котором юзаю proxy_pass для сервисов

(понимаю что это пиздец)

У кого ceph в Кубе в проде есть? Как там дела?

@SinTeZoiD ^

У кого ceph в Кубе в проде есть? Как там дела?

А что не так с цефом может быть?

Я сейчас на стейдже тестирую, он отлично себя показывает

У кого ceph в Кубе в проде есть? Как там дела?

не совсем в проде, в разработке используем уже год почти (8Тб сырого flash) полет отличный

А что не так с цефом может быть?

Я с цефом никогда не работал, но нужно надежное хранилище отказоустойчивое на ~80ТБ поднять. Вот и интересуюсь

Я с цефом никогда не работал, но нужно надежное хранилище отказоустойчивое на ~80ТБ поднять. Вот и интересуюсь

Ну тут есть разгуляться

Поднять это одно

а чинить потом - совсем другое

Можешь и цеф завести или где-нибудь NFS сервер сделать

Тут вариантов много

Ну у меня в цефе 4 хранилища по 5ТБ

Вроде нормально (но ничего не гарантирую)

а чинить потом - совсем другое

Воот) А что там чинить? Я так понял, что в цеф главное вовремя подкидывать диски

Ну или ноду поменять

Может вылезти геморой

На этом моменте

Воот) А что там чинить? Я так понял, что в цеф главное вовремя подкидывать диски

если опыта совсем нет, то лучше поднимать что-то другое

А в целом, за время пока я юзаю цеф он себя с плохой стороны вообще не показал

Можешь и цеф завести или где-нибудь NFS сервер сделать

У меня в Хетзнере есть выбор из серваков, в которые я могу от 10 до 150 ТБ дисков запихать. Вот как-то с ними и хочу сделать кластер

У меня в Хетзнере есть выбор из серваков, в которые я могу от 10 до 150 ТБ дисков запихать. Вот как-то с ними и хочу сделать кластер

Сообщение выше имеет смысл

Если времени на ознакомление и интеграцию цефа у тебя мало

если опыта совсем нет, то лучше поднимать что-то другое

Ну у меня и с Кубом месяца 3 назад опыта не было, ты бы мне посоветовал Сварм настраивать вместо Куба?)

если будет пачка osd на одной ноде и рестартануть их разом, при определенном "везении" можно и тыкву вместо данных получить

если будет пачка osd на одной ноде и рестартануть их разом, при определенном "везении" можно и тыкву вместо данных получить

+

Пусть даже и в офф доке показано как это безопасно сделать

Это нихуя не 100% гарантия

Вообще в кубернетесе нельзя быть уверенным на 100%

Ну у меня и с Кубом месяца 3 назад опыта не было, ты бы мне посоветовал Сварм настраивать вместо Куба?)

плюс дает ли хецнер выделенную 10Г сеть для серваков? меньше чем с 10Г суваться к sds вообще нет смысла

Ну да, тут еще быстрая сеть нужна

плюс дает ли хецнер выделенную 10Г сеть для серваков? меньше чем с 10Г суваться к sds вообще нет смысла

Guaranteed bandwidth: 1 GBit/s

😐

Guaranteed bandwidth: 1 GBit/s

однозначно с ceph вам не по пути

на гигабите это работать будет ну очеееень неторопливо

Ну у меня и с Кубом месяца 3 назад опыта не было, ты бы мне посоветовал Сварм настраивать вместо Куба?)

У Куба порог вхождения ниже чем у Ceph

У Куба порог вхождения ниже чем у Ceph

Ага, конечно

Можно ли вместо цеф использовать гластер? Сильно ниже перформанс?

У Куба порог вхождения ниже чем у Ceph

смотря какой куб и какой цеф, но в целом да, поднять хорошую, быструю и надежную sds на 80Тб будет сложнее чем HA K8S

плюс дает ли хецнер выделенную 10Г сеть для серваков? меньше чем с 10Г суваться к sds вообще нет смысла

дает,брал как раз для сефа,отдельно там в инвойсе будет коммутатор 10GE и в каждый сервер вставляют сетевуху 10GE

дает,брал как раз для сефа,отдельно там в инвойсе будет коммутатор 10GE и в каждый сервер вставляют сетевуху 10GE

тогда да, вполне можно пробовать

Ага, конечно

для ознакомления можно тестово развернуть тот же proxmox на нодах, там быстро и удобно можно кластер ceph запилить

кластер сеф для куба в принципе разворачивается за 10 минут

на бар метал

кластер сеф для куба в принципе разворачивается за 10 минут

Я про то же. Главное серваки подготовить, а дальше Хельмом.

я деплоил прямо на хосте,через ceph-deploy