Была неплохая идея с навешиванием ipsec для шифрования трафика между нодами
Фланнель вроде умеет в ipsec, но это пахнет квадратично растущей сложностью
Евгений
𝚔𝚟𝚊𝚙𝚜
лучше уж weave тогда
Отделение Bereke Bank
Недавно же была статья где шифрованный weave оказался самым медленным
Сталкивался ли кто-то с этой медленностью на проде?
inqfen
Была неплохая идея с навешиванием ipsec для шифрования трафика между нодами
Там зато скорость сильно падает
inqfen
Не, я про то, что вообще использование шифрования скорость снижает достаточно сильно
Й
И приносит свои нюансы в настройке/дебаге
𝚔𝚟𝚊𝚙𝚜
несомненно)
𝚔𝚟𝚊𝚙𝚜
https://github.com/k4yt3x/wireguard-mesh-configurator
𝚔𝚟𝚊𝚙𝚜
яб попробовал
𝚔𝚟𝚊𝚙𝚜
Но полагаю что применение ipsec в данном случае был бы более комфортным и идеологически правильным, т.к. он позволяет шифровать трафик без инкапсуляции и без создания отдельного private network
Mikhail
Добрый день,
Кто нибудь может популярно обьяснить разницу между терминами: Средство Контейниризации и Средство Оркестрации Контейнеров?
И как эти термины применимы к продуктам Kubernetes, Docker и Mesos?
Заранее спасибо.
𝚔𝚟𝚊𝚙𝚜
wormhole, хорошее название)
Danila
Добрый день,
Кто нибудь может популярно обьяснить разницу между терминами: Средство Контейниризации и Средство Оркестрации Контейнеров?
И как эти термины применимы к продуктам Kubernetes, Docker и Mesos?
Заранее спасибо.
Оркестрация - это управление контейнерами. Т.е. грубо говоря обёртка над средством контейнеризации, которая позволяет удобно управлять контейнерами на разных хостах, создавать кластеры + дополнительные слои абстракции для хранилища
inqfen
Cri-o, docker - средства контейнеризации
inqfen
K8s, mesos - средства оркестрации
inqfen
K8s управляет докером или крио
Mikhail
Понял, Спасибо
Mikhail
https://sysdig.com/blog/2018-docker-usage-report/
Mikhail
Почему в этом отчете Docker, Kubernetes и Mesos стоят в одном ряду?
Mikhail
имеется ввиду средство оркестрации Docker Swarm?
inqfen
имеется ввиду средство оркестрации Docker Swarm?
Figure 8. Kubernetes and Swarm grow orchestrator share, Mesos shrinks
Mikhail
Figure 8. Kubernetes and Swarm grow orchestrator share, Mesos shrinks
Поэтому и спросил популярно :D Для тех, кто никогда не запускал ни одного контейнера
inqfen
Я и lxc и jail не перечислил
inqfen
И ещё кучу мелкой фигни про которую полтора анонимуса знают
inqfen
Хотя lxc из другой оперы немного, такая себе системная контейнеризация
Andor
Но тоже контейнеризация
𝚔𝚟𝚊𝚙𝚜
кто-нибудь использует "live-restore": true для докера в продакшен?
Kirill
lxc много где есть, например в аутомотиве
V 🏴☠️
(proxmox)
Kirill
также Cloudfoundry использует свою собственную среду для контейнеров. Плюс в embedded есть пара lxc-подобных реализаций.
Никита
Говоря языком канцеляризмов)
Mikhail
а как бы вы перевели Production-Grade Container Orchestration
с главной страницы k8s?
«первоклассный оркестратор контейнеров»?
или Orchestration не стоит переводить?
Евгений
Готовый к продакшону
Евгений
К использованию на производстве, если вам совсем по русски
Andor
Андрей А
при установке чарта
Ingress.extensions "old-ragdoll-kuard" is invalid: spec.rules[0].http.paths[0].path: Invalid value: "map[path:/]": must be an absolute path
Андрей А
не подскажете, в чем проблема?
Андрей А
в чарте вот такое
ingress:
enabled: true
annotations:
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io/rewrite-target: /
hosts:
- host: kuard.my.host
paths:
- path: /
Андрей А
версия helm последняя 2.13.1
Andor
Без хельма попробуй
Андрей А
без него все норм
Андрей А
```
ingress:
enabled: true
annotations:
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io/rewrite-target: /
hosts:
- host: kuard.my.host
paths:
- /
```
Андрей А
вот так походу, по крайней мере теперь не ругается
Vadim
@ayemets сорри, боремся со спамом, потому бот удалил сообщение из-за ссылки на группу. Можете запостить снова?
Anna
Anna
Привет, я Аня.
▫️Какой у вас проект или где работаете?
Cloud SRE
Сапорт американской AdExchange платформы, миграция с он-прем в GCP
▫️В чём вы специалист?
Иногда кажется что ни чем :( А так могу подсказать иногда что-то по нетворкингу, DC портфолио в Cisco (UCS, ACI, Nexus свичи и прочая дребедень), GCP и Terraform-y
▫️Чем можете быть интересны или полезны сообществу?
Иногда в голову приходят полезные мысли.
Умею задавать смешные глупые вопросы тоже
▫️Чем интересно сообщество вам?
Читать умных людей и спрашивать умных людей
▫️Откуда вы?
Краков
▫️Как узнали про группу?
В terraform_ru увидела референс :)
#whois
Vadim
С он-прем дц компании в облака)
Аа, да, это другое. У GCP есть on-premise штука, и я про него какие-то странные слухи слышал
Anna
Аа, да, это другое. У GCP есть on-premise штука, и я про него какие-то странные слухи слышал
Пока официально нету
Там только какие-то странные офферы отдельным бизнесам.
Ну это то что я слышала
Andor
Andor
Аа, да, это другое. У GCP есть on-premise штука, и я про него какие-то странные слухи слышал
я слышал что у ec2 есть странный онпрем, а про гугл такого не слышал ещё
Anna
> В чём вы специалист?
> Иногда кажется что ни чем
story of my life
Weekly existential crisis (c)
Andor
про гугл клауд кстати есть свой чатик, рекламировать не буду, он находится поиском
Anna
про гугл клауд кстати есть свой чатик, рекламировать не буду, он находится поиском
А можно в личку? Я нашла только какой-то индийский ^^”
Andor
кодовое слово gcp
Anna
А всего-то надо было добавить домен
Maxim
есть кто с serverless на кубере работал?
может есть какой проект, что не требует втягивания кафки/зукипера а работает нетивно с etcd?
Victor
Kubeless попробуй, вполне неплох
Maxim
спасибо, как раз на него смотрю. он какой-то наиболее понятный. но всё равно требует кафку для pubsub механизма.
Andrey
Eduard
Maxim
кто-нибудь использует "live-restore": true для докера в продакшен?
Что не так с live-restore?
Konstantin
Maxim
Из нехорошего слышал только о чем-то таком https://access.redhat.com/articles/2938171, ну и то что limited to patch releases and does not support minor or major daemon upgrades
Puma
кстати сто лет в обед обсуждали гитлаб и что там надо руками ставить галочки для скваша и удаления смерженной ветки, проверил у меня галочки автоматом стоят , настраивал это довольно давно , так что все можно настроить