inqfen
Kubeadm по крайней мере умеет обновлять
inqfen
Kubespray вроде тоже
inqfen
Rke тоже
inqfen
Ну, а если руками ставил, то руками и обновляй)
Stefan
и генерить не на один год хотя бы)))
Алексей
Вообще хз как ставилось. Товарищ который ставил - слился.
Pavel
мануал есть официальный по обновлению. раз протухли значит kubeadm
Pavel
https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/kubeadm-certs/
Pavel
и вообще при обновлении кубика он сам церты обновит
Алексей
ок, спасиб
Fidelina
или можно как-то не заходя под пользователя посмотреть его токен?
Solyar
Это нормально что мне не дают данные от БД продакшна, хотя я являюсь ведущим DevOps'ом проекта?
Anatolii
нормально, для этого должен быть ДБА
Anatolii
у вас так мало работы по DevOps части что вы хотите еще заниматься базами данных?))
Solyar
Niko
Новый инструмент в копилку: https://github.com/kubermatic/fubectl
Dmitry
Новый инструмент в копилку: https://github.com/kubermatic/fubectl
О, это ещё хорошо должно зайти с плагином alias-tips (для zsh точно есть, про остальные не знаю). Чтобы каждый раз при использовании длинной команды напоминал, что можно было короче.
Denis
Andrei
А зачем так сложно? Я на базе паблик пыхи собираю свою версию с openresty и затем запускаю в под с 2мя контейнера с разными entrypoint (+2 экспортеры для nginx + php).
В CI просто закидывается код, билдится мультистэйджем, если надо, и все
Mikhail
накидайте отзывов про VPA. используете? на прод средах? только как подсказки или в режиме автоподстройки?
Yuri
А зачем так сложно? Я на базе паблик пыхи собираю свою версию с openresty и затем запускаю в под с 2мя контейнера с разными entrypoint (+2 экспортеры для nginx + php).
В CI просто закидывается код, билдится мультистэйджем, если надо, и все
nginx должен видеть куда падает запрос и правильный путь подать в fastcgi
Vladislav
Vadim
Vadim
обновляй ежедневно, на второй неделе - никакого ssh
Vladislav
если у тебя есть отдельный ноут, то сделай на нем домашний сервер - торренты, nextcloud, пейстбин, gitea / gitlab - на кубенях
Лаборатория есть. Нужны сценарий конфигураций и поломок...
Anonymous
обновляй ежедневно, на второй неделе - никакого ssh
нужны варианты заведомо не рабочих схем, чтобы их фиксить
Terry
https://github.com/hjacobs/kubernetes-failure-stories
Terry
https://srcco.de/posts/kubernetes-failure-stories.html
Terry
ша одмен выдаст
Vadim
нужны варианты заведомо не рабочих схем, чтобы их фиксить
https://github.com/vrutkovs/openshift-break-and-fix-workshop/tree/master/playbooks/levels
но это уже код, который ломает, так что не так интересно
Anonymous
спс
Anatolii
спс2))
Terry
надо карма бота
Vadim
задачки посложнее например:
1) сертификаты протухли вчера
2) сделать снапшот etcd и откатится до него на 3ъ машинах
2) есть кластер из 3ъ машин, 2 умерли, привезли 2 новых - восстановить кластер до 3х машин
Anonymous
спс))
Anonymous
))
Andrei
nginx должен видеть куда падает запрос и правильный путь подать в fastcgi
Это я в курсе, зачем, говорю, копировать данные, когда проще сделать один билд приложения с кодом и запускать как я описывал
Yuri
Это я в курсе, зачем, говорю, копировать данные, когда проще сделать один билд приложения с кодом и запускать как я описывал
два контейнера смотрят в один вольюм, это emptyDir в который копируется весь код во время запуска. Можно сложить всё в один контейнер но это не самое лучшее решение.
Andrei
Почему нет?
Yuri
Почему нет?
Раздельная конфигурация, один сервис = один контейнер и выхлоп логов сразу в логгер контейнера. Кубер работает как управление процессов, зачем ещё добалять что-то сверху и костылить для отлова проблем запуска и работы.
Andrei
Вы невнимательно прочитали мои сообщения. У вас один image c php, nginx, кодом. В кубе оно запускается как под с 4 контейнерами: nginx, php, nginx-metrics, php-metrics. Все максимально раздельно и без костылей. Где nginx и php один и тот же image c уже собранным кодом вашего приложения. Билд через multistage: я так собирал и symfony и laravel и прочее
Yuri
Вы невнимательно прочитали мои сообщения. У вас один image c php, nginx, кодом. В кубе оно запускается как под с 4 контейнерами: nginx, php, nginx-metrics, php-metrics. Все максимально раздельно и без костылей. Где nginx и php один и тот же image c уже собранным кодом вашего приложения. Билд через multistage: я так собирал и symfony и laravel и прочее
есть одно но, если движок динамически генерирует файлы, то nginx их не увидит
Andrei
Если мы говорим про каталоги кешей, то они общие на nginx + php. Все что может грузится через админку, в s3
Yuri
вариант рабочий если приложение stateless и работает после сборки без дополнительных танцев
Andrei
Если движок динамически что-то генерит после старта кроме кешей, то это плохой движок)
Yuri
да, какой есть )
Andrei
Самописный поди?
Yuri
если бы, пофиксили бы давно, Magento 2
Andrei
Эм, проблемы с терминологией. Это не движок. Это cms
Yuri
Не не не, именно движок, там большинство вещей своё. Но это оффтоп и делу не относится
Семён
Solyar
Пока кластер соберешь поседеешь на пару волос
Семён
федерейшен рэббит в федерейшен кубере
Семён
о да детка
Семён
собирай меня полностью
Vadim
а с linuxacademy есть где материалы или както скачать можно?
Artyom
Видел кто-нибудь эту штуку? Тыкал?
https://m.habr.com/ru/company/flant/blog/459586/
Mikhail
Видел кто-нибудь эту штуку? Тыкал?
https://m.habr.com/ru/company/flant/blog/459586/
так уж получилось что даже общались с ними. тыкал тоже
Andrei
Выглядит как слегка допиленный inspec
Yuri
или tilt
Vladislav
привет, а где экзамен сдаешь?
Экзамен сам по себе сдаёшь удалённо. Никуда ехать не нужно. Прям со своего ноута. Я уже так сдавал Docker. Очень удобно. Я прям на работе сдавал, закрылся в переговорке и вперёд.
ᴅⁱᵐⁱᴅʳ0ˡ
Vladislav
file:///C:/Users/ryanb/Downloads/Important_Tips_CKA___CKAD_Master_Feb2019_%20(1).pdf
Vladislav
http://www.kubernet.io/
Just a baka
Anonymous