Eduard
moosefs
Denis
хотелось что-нибудь распределенное, но только не ceph)
Выбирайте
https://kubernetes.io/docs/concepts/storage/persistent-volumes/#types-of-persistent-volumes
stempher
Выбирайте
https://kubernetes.io/docs/concepts/storage/persistent-volumes/#types-of-persistent-volumes
да, теорию читал) хочется услышать отзывы)
с minio никто не работал?
George
хотелось что-нибудь распределенное, но только не ceph)
распределенное - т.е. не отдельный кластер с ceph/gluster или nfs? а на тех же нодах, что и кубик?
Eduard
Типо я видел адаптер PV для S3, но он из говна и палок
Nik
Тут как бы либо ceph, либо fiberchannel. на хуйдой конец nfs
Eduard
И заводится после 5 часов ебли
Nik
s3 как pv использовать это дичь
Nik
s3 - это не ФС, это object storage
George
как файлопомойка - пускай у тебя в самом контейнере S3 клиент будет
George
rook?
Eduard
Если у меня легаси-говно-пыха-самопис, легче реально таким путём пойти
George
но стремно
George
moosefs реально хорош?
Eduard
Он ж через fuse работает вроде? Медленный ж значит
Зато дешевле в обслуживании, в сравнении с цефом
Eduard
Тестить на текущем проекте может и будем, но через месяца два-три
Валентин
Зато дешевле в обслуживании, в сравнении с цефом
Я бы вообще не сравнивал мус и цеф. Цеф сравнивать надо с железными стораджами (ну и с minio, если от цефа только лишь s3 требуется). А мус где-то рядом с nfs
Eduard
Типо кафка сама умеет, посгрес заменили кокроачем, другого стэйтфула нет
George
MooseFS не зайдет
George
Data Redundancy with Erasure Coding
High Metadata Availability
Native Windows client
George
этих фич нет в бесплатной
Eduard
George
причем из всего этого стремает именно отсутствие HA для метаданных
Валентин
Коллега поддерживал, говорит - весчь
Ну насчет "вещь" хз, но мне он сейчас "в наследство" достался с кучей картинок - они там лежат, по двум серверам размазаны, есть-пить не просят
stempher
короч резюмируя - если не железные стораджи, то ceph/gluster, на худой конец nfs)
George
короч резюмируя - если не железные стораджи, то ceph/gluster, на худой конец nfs)
ну, это как бы классические рекомендашки
Eduard
Тебе сразу на ломаную или офф сцыль?
Eduard
https://www.hopperapp.com/
Sergey
метадата сервер перестал течь как сучка?
Vadim
https://github.com/moosefs/moosefs-csi/issues/1
Музфс рулит, да
Mikhail [azalio]
``` --run-firewall Enables Network Policy -- sets up iptables to provide ingress firewall for pods. (default true)```
Mikhail [azalio]
Правда что kube-router не поддерживает egress?
V 🏴☠️
Подскажите, а в файл Chart.yaml в хельме можно переменные из --set передавать?
Anton
Подскажите, а в файл Chart.yaml в хельме можно переменные из --set передавать?
в хелме все шаблонизируемое в templates лежит. все что снаружи не шаблонизируется жи
V 🏴☠️
Ок
𝚔𝚟𝚊𝚙𝚜
короч резюмируя - если не железные стораджи, то ceph/gluster, на худой конец nfs)
посмотри linstor еще
𝚔𝚟𝚊𝚙𝚜
moosefs реально хорош?
я тестил lizardfs - это форк moosefs, по фичам круто, но скорость работы оставляет желать лучшего
Михаил
Sergey
cent
https://banzaicloud.com/blog/inject-secrets-into-pods-vault/
А готового решения пока не придумали? Все только через init container(consul template) ?
George
Incognito
А готового решения пока не придумали? Все только через init container(consul template) ?
Больше, чем в статье я вам не скажу
cent
пока да, к сожалению
Больно, конечно.
А для авторизации что-то есть через vault? Аля one shot access?
Artem
Sergey
А готового решения пока не придумали? Все только через init container(consul template) ?
нативное решение, это когда под по токену из кубера авторизуется в волте и оттуда берет серкреты, но наркоманы из хашикорпа, решили, что доуступ у них ,будет рулиться на уровле куберовского неймспейса, а не пода
cent
нативное решение, это когда под по токену из кубера авторизуется в волте и оттуда берет серкреты, но наркоманы из хашикорпа, решили, что доуступ у них ,будет рулиться на уровле куберовского неймспейса, а не пода
А при чем тут это? Каким-нибудь курлом туда ходить не проблема.
Я хочу что-то писать в вольт и возможность сразу же читать это в поде.
И кроме как через создание init контейнера, который будет читать из вольта и прокидывать уже это в под, по ходу, ничего и не придумали
George
Georgy
Всем привет!
Кто нибудь едет на Kubecon Eu в Барселону?
cent
init контейнер ок идея
ну, не знаю... За ним же тоже придется следить. И они будут плодиться для каждого контейнера..
Ну, такое... Не красиво
George
George
так что оверхеда нет
Sergey
А при чем тут это? Каким-нибудь курлом туда ходить не проблема.
Я хочу что-то писать в вольт и возможность сразу же читать это в поде.
И кроме как через создание init контейнера, который будет читать из вольта и прокидывать уже это в под, по ходу, ничего и не придумали
я вам описал ровно то, как это видят хашикорп. Авторизация в волте по токену в волте и приложение умеет само работать с волтом
George
зато унифицированно сращивается с любым легаси и не легаси
George
будешь процессу SIGHUP отправлять?
George
или поллить раз в пять минус? ересь не неси, плиз
Andrey