в редисе бизнес-логика, но dump.rdb монтируется в сетевое хранилище. норм?)

Иногда бывает норм :-) Но, имхо, лучше тогда юзать кластер с сохранением журнала

dump.rdb не очень хорошо себя чувствует на относительно больших базах

вообще тут не редис напрашивается

а нормальное кластерное решение

народ, а подскажите пожалуйста, стоит ли использовать helm для прода? Планируем деплоить в кластер пачку простых микросервисов, у которых будут разные параметры. До этого использовал хелм для инфраструктуры - вроде ок, но когда дошло дело до прода и пачки сервисов все стало сложно. Во-первых, по тиллеру в неймспейс это ужасно. Во-вторых, там судя по документации сложные пляски с авторизацией и TLS. (до этого ничего такого не использовали). Расскажите пожалуйста плюс/минусы и возможные альтернативы в контексте использования в проде

народ, а подскажите пожалуйста, стоит ли использовать helm для прода? Планируем деплоить в кластер пачку простых микросервисов, у которых будут разные параметры. До этого использовал хелм для инфраструктуры - вроде ок, но когда дошло дело до прода и пачки сервисов все стало сложно. Во-первых, по тиллеру в неймспейс это ужасно. Во-вторых, там судя по документации сложные пляски с авторизацией и TLS. (до этого ничего такого не использовали). Расскажите пожалуйста плюс/минусы и возможные альтернативы в контексте использования в проде

Какой системой микросервисы ставятся?

Может там уже есть связка для k8s какая то. Если есть возможность не использовать Хелм 2, стоит её использовать

Сам использую, Но думаю уйти с него

народ, а подскажите пожалуйста, стоит ли использовать helm для прода? Планируем деплоить в кластер пачку простых микросервисов, у которых будут разные параметры. До этого использовал хелм для инфраструктуры - вроде ок, но когда дошло дело до прода и пачки сервисов все стало сложно. Во-первых, по тиллеру в неймспейс это ужасно. Во-вторых, там судя по документации сложные пляски с авторизацией и TLS. (до этого ничего такого не использовали). Расскажите пожалуйста плюс/минусы и возможные альтернативы в контексте использования в проде

Я через ансибл отправляю

Он и гибче

Лол

Привет друзья, подскажите по днс. У меня в k8s есть elastic поставленный helm. И вдруг после обновления там pod-ы друг друга видеть перестали. Как я диагностирую: я захожу через kubectl exec в pod master-0, он нормально пингует себя.и имя разрешается 64 bytes from elasticsearch-master-0.elasticsearch-master.gitlab-managed-apps.svc.cluster.local (10.8.1.23) Но не разрешает в ип имя master-1 и других нод ping: elasticsearch-master-1: Name or service not known уточнять домен пробовал, не помогает. kube-dns запущен, google.com пингуется, а вот имена подов не регистрируются. Как починить?

Ещё из симптомов, зашел в логи kube-dns а там I0611 21:43:09.762244 1 dns.go:601] Could not find endpoints for service "elasticsearch-discovery" in namespace "gitlab-managed-apps". DNS records will be created once endpoints show up

Видимо эндпоинты не появились

а endpoint это связано с liveliness probe?

народ, а подскажите пожалуйста, стоит ли использовать helm для прода? Планируем деплоить в кластер пачку простых микросервисов, у которых будут разные параметры. До этого использовал хелм для инфраструктуры - вроде ок, но когда дошло дело до прода и пачки сервисов все стало сложно. Во-первых, по тиллеру в неймспейс это ужасно. Во-вторых, там судя по документации сложные пляски с авторизацией и TLS. (до этого ничего такого не использовали). Расскажите пожалуйста плюс/минусы и возможные альтернативы в контексте использования в проде

можешь хельмом темплейтить helm template blablabla | kubectl -f apply -

можешь хельмом темплейтить helm template blablabla | kubectl -f apply -

Jinja все равно как по мне получше будет

Jinja все равно как по мне получше будет

Буе

я gomplate юзаю

Какие же люди бывают странные

Нет чтобы сразу jsonnet взять

Ну или хотя бы kustomize - оно в kubectl встроено

Всяко лучше самодельных костылей

Пох ваще

Главное чтобы был системный подход, а там хоть башем через envsubst

Мне вот интересно а сам кастомайз файл ты чем делать в СИ будешь?

Мне вот интересно а сам кастомайз файл ты чем делать в СИ будешь?

Почему нет ?

Насколько глубокая шаблон зация нужна?

ТАк если да то накой делать разными путями то что можно сделать одним, давайти больше файликов и тулз для шаблонизации

ТАк если да то накой делать разными путями то что можно сделать одним, давайти больше файликов и тулз для шаблонизации

а давайте

и шаблоны хранить в стиле докера слоями

oh wai~

ну вы можете все, даже в космос) я пожалуй останусь с готемплейтом

ну вы можете все, даже в космос) я пожалуй останусь с готемплейтом

Тебе приходится инденты считать как в хельме и джиндже ?

ну вы можете все, даже в космос) я пожалуй останусь с готемплейтом

Я частично поляк, так что мне в космос сложно

ну вы можете все, даже в космос) я пожалуй останусь с готемплейтом

а ты попробуй jsonnet

уверен что понравится, когда устанешь "играться с indent"

Тебе приходится инденты считать как в хельме и джиндже ?

i don`t understand about what you said

Тебе приходится инденты считать как в хельме и джиндже ?

О, помню объебался с индентами в темплейте, там цикл где env у пода из словаря заполняется

О, помню объебался с индентами в темплейте, там цикл где env у пода из словаря заполняется

👍

Полчаса не мог понять хуле не то

О, помню объебался с индентами в темплейте, там цикл где env у пода из словаря заполняется

показать как это будет для jsonnet? :)

Я постоянно с ними наябываюсь

показать как это будет для jsonnet? :)

Просто, но покажи

Хуже не будет

что-то типа container +: { env +: dict }

С одной стороны там удобно

С другой стороны, у меня для каждого енва этот дикт разный

И есть его общие части в inventory all

Это все конечно решаемо

Но я получу упрощение одного и усложнение другого

С другой стороны, у меня для каждого енва этот дикт разный

прямо щас это делает ksonnet и qbec

А некторые переменные заваулчены ещё

нахрен ваултить переменные?

Реквизиты к продовой бд например

зачем волт не пишет их в сикреты нативно?

без того чтобы раскрывать их в процессе деплоймента

Но я получу упрощение одного и усложнение другого

https://github.com/stoned/ansible-jsonnet-lookup

Можно в сикрет, только сикрет изначально откуда заполняется?

Не ручками же

Можно в сикрет, только сикрет изначально откуда заполняется?

из волта же

Хаши в смысле?

это ваще не связано с деплойментом

а у тебя не он?

"усложнение другого" происходит когда ты структурированные данные в текст превращаешь - и надеешься что он потом останется валидным после махинаций

Ansible vault

Хашикорповского пока нет

Ansible vault

ваще как по мне бесполезная хрень

Надо запилить, но пока нет времени, поэтому имею то что имею

"усложнение другого" происходит когда ты структурированные данные в текст превращаешь - и надеешься что он потом останется валидным после махинаций

Ну так если шаблон написан верно, то все превратится

Я вообще helm 3 вот все жду

А его опять вроде на осень сдвинули

Ну так если шаблон написан верно, то все превратится

ну да, если не превратился то надо просто идентов добавить

не превращать в текст похоже просто не вариант

Я вообще helm 3 вот все жду

ты можешь не использовать его прямо сейчас, ждать его для этого не обязательно

ты можешь не использовать его прямо сейчас, ждать его для этого не обязательно

Именно этим и занимаюсь, не использую)

успех!

Друзья, все никак не могу нагуглить, хотел узнать, что здесь значит /my-jobs в конце ? kubectl set image deployment/my-jobs image_name_1=gcr.io/project-id/image_name_1:latest В документации встречал что там просто deployments, но здесь какой-то кастомный тег, или что-то в этом роде ? (куда гуглить) Спасибо.

имя