или поллить раз в пять минус? ересь не неси, плиз
Ну, советую основательнее почитать на предмет consul-template
cent
Andrey
George
Ну, так для этого consul template и вешается рядышком
ну, принципиально вариантов два - либо сам сервис слушает изменения, либо они приходят снаружи
George
я бы лично накостылил обвязку, которая будет деплоить новые секреты в ваулт и передергивать сервисы в кубе
Solyar
George
других подходов принципиально нет (
cent
ну, принципиально вариантов два - либо сам сервис слушает изменения, либо они приходят снаружи
Ну, и что плохого, в том, что слушает?
George
просто если у тебя сервисы деплоятся чаще, то тебе слушать ничего не надо
George
секреты на то и секреты, что они обычно медлееееенно меняются
George
и тебя все равно нужно понимать релейшн - кто источник секрета, как он хранится в вольте, и кто на него подписан
George
ты же хочешь вообще обойтись без этого
cent
просто если у тебя сервисы деплоятся чаще, то тебе слушать ничего не надо
А при чем тут сервисы? Он просто секреты будет генерить и все.
А поды просто будут смотреть эти секреты
George
George
смотри
Михаил
это точно про куб?
George
у тебя изменение секрета - равно изменение конфигурации софта
George
все равно это ДОЛЖНО вести к передеплою
Vadim
одни стораджа в программе
https://kccnceu19.sched.com/event/MPX5/building-images-efficiently-and-securely-on-kubernetes-with-buildkit-akihiro-suda-ntt-corporation
https://kccnceu19.sched.com/event/MPYp/rootless-reproducible-and-hermetic-secure-container-build-showdown-pi-unnerup-andrew-martin-control-plane
ну и главное
https://kccnceu19.sched.com/event/MPYU/databases-on-kubernetes-using-a-custom-operator-day-1-day-2-and-beyond-johannes-unterstein-neo4j
Mikhail
всем привет. был у кого опыт развёртывания ванильного кубика в нутаниксе?
попытался задеплоить через блупринты маркетплейса... всё зависло на загрузке qcow2 образа CentOS 7.4 с https://cloud.centos.org/centos/7/images/
Vadim
о, появились Additional Fee Required, верной дорогой идут LF
George
Нарезай ВМ руками, а потом любимым средством разворачивания куба
Mikhail
Нарезай ВМ руками, а потом любимым средством разворачивания куба
тут тоже непонятка... при создании ВМ добавляю скрипт инициализации
```
#cloud-config
users:
- name: centos
passwd: $1$SaltSalt$YhgRYajLPrYevs14poKBQ0
sudo: ['ALL=(ALL) NOPASSWD:ALL']
```
и опа... вход в консоль с кредами юзера centos не проходит
Михаил
тут тоже непонятка... при создании ВМ добавляю скрипт инициализации
```
#cloud-config
users:
- name: centos
passwd: $1$SaltSalt$YhgRYajLPrYevs14poKBQ0
sudo: ['ALL=(ALL) NOPASSWD:ALL']
```
и опа... вход в консоль с кредами юзера centos не проходит
https://t.me/nutanix_russia
там иногда говорят о Nutanix)
George
тут тоже непонятка... при создании ВМ добавляю скрипт инициализации
```
#cloud-config
users:
- name: centos
passwd: $1$SaltSalt$YhgRYajLPrYevs14poKBQ0
sudo: ['ALL=(ALL) NOPASSWD:ALL']
```
и опа... вход в консоль с кредами юзера centos не проходит
это пример из документации? может там криво пароль посолен?
Mikhail
это пример из документации? может там криво пароль посолен?
проверял и сам солил. всё правильно
George
ну, я хз
Ascandar
тут тоже непонятка... при создании ВМ добавляю скрипт инициализации
```
#cloud-config
users:
- name: centos
passwd: $1$SaltSalt$YhgRYajLPrYevs14poKBQ0
sudo: ['ALL=(ALL) NOPASSWD:ALL']
```
и опа... вход в консоль с кредами юзера centos не проходит
как вариант подкрутить образ
virt-customize -a CentOS-7-x86_64-GenericCloud-1901.qcow2 --password centos:password:pass
Евгений
s3 - это не ФС, это object storage
Использование фс для pv дичь не меньшая, чем использование object storage, просто в другую сторону
George
Использование фс для pv дичь не меньшая, чем использование object storage, просто в другую сторону
хорошо, а на чем тогда должны быть PV????
Mikhail
как вариант подкрутить образ
virt-customize -a CentOS-7-x86_64-GenericCloud-1901.qcow2 --password centos:password:pass
ээээ... вкручивать пасс в образ имхо не самая хорошая идея
Nik
(и почему ФС это дичь)
George
и конкурентный доступ блаблабла
Евгений
Потому что сетевая фс во много раз сложнее чем сетевой блобсторадж, пускать. А кластерная фс несравнимо сложнее чем кластерный блобсторадж.
Конечно можно заюзать условный nfs, но если вы хотите какой-то отказоустойчивости (иначе зачем вы используете сабж?), то вам нужно кластерное решение, а не просто сетевое
George
т.е. таки из доступного - цеф???
George
а как же констрейнты по скорости?
George
нафига сетевое (==кластерное) хранилище, которое не выдает нужное кол-во айопсов? да еще и сеть грузит?
George
просто в этом случае нужно проектировать весь стек - сверху и донизу. А не просто, ура-ура, ща накатим куб на виртуалки и как бы будет все хороо
Vadim
почему бы вам не переместится в уютный клаудфлуд?
𝚔𝚟𝚊𝚙𝚜
Пора про SDS уже отдельный чатик создававть
𝚔𝚟𝚊𝚙𝚜
го, я создал @sds_ru
Vadim
го, я создал @sds_ru
@lorddaedra упомяни в описании группы плиз, ну и @ru_openshift с @metrics_ru тоже бы неплохо
Grigorii
Привет, у меня в Кубе cifs шары монтируются в контейнер, но эти шары отваливаются и Поды висят в Terminating состоянии - приходится вручную удалять с kubectl delete pod poaname —grace-period=0 —force
Grigorii
Кто-нибудь сталкивался с таким? Как избежать ручного удаления?
Grigorii
terminationGracePeriodSeconds в спеке Пода выставил на 30 сек - не спасает
Vadim
https://github.com/hjacobs/kube-ops-view лепота
Alexander
@lorddaedra упомяни в описании группы плиз, ну и @ru_openshift с @metrics_ru тоже бы неплохо
а там не влезает из-за лимита текста в описании
Михаил
Использование фс для pv дичь не меньшая, чем использование object storage, просто в другую сторону
чем тебе object storage не мил?
Евгений
У нас теперь отдельный чат для этой дискуссии :)
Евгений
Канал, в который постить ссылки на группы
𝚔𝚟𝚊𝚙𝚜
над названием нужно поработать:)
Vadim
https://t.me/meta_it
Etki
вступлю, когда там появится анонс sosiski_ru
Tadeusz