nvkv

Собсно юзкейз — собрать на атомиках kubernetes кластер для продакшена

Maksim

у меня на RHeL всё живёт и здравствует

G72K

delete?

не хочу руками delete, хочу чтобы кюб сам

Maksim

не хочу руками delete, хочу чтобы кюб сам

Кажись не могёт. Можно внений скрипт сваять)

nvkv

у меня на RHeL всё живёт и здравствует

рхел да, меня больше конкретно атомики интересуют

Maksim

Насколько я понимаю prj Atomic был спецом придуман для контейнеров)

nvkv

ага

nvkv

поэтому и интересуюсь

yolkov

@rossmohax оператор?)

yolkov

следящий за требуемым для тебя условиям и убивающий под

G72K

Да не может быть чтоб куб такого не мог

Stanislav

Котаны, привет. А кто-нибудь пробовал сам или, может, знает кого-то, кто пробовал использовать RHEL/CentOS/Fedora Atomic Host? Интересует, в первую очередь, вопрос, почему мы не должны его использовать. Чтобы исключить холивар на ровном месте: "Это же Редхат" плохая причина его не использовать :)

На centos бодрячком, скоро на atomic будем пробовать

nvkv

На centos бодрячком, скоро на atomic будем пробовать

о, держи в курсе

nvkv

у меня это долгосрочный таск, я хочу через пару месяцев первый кластер пульнуть

nvkv

щас пока хрень копсом собранная работает, но ето норм

Maksim

Хе интересная реализация External Service

kay

Коллеги, а кто как деплоит в k8s из Jenkins? Мне вот ни разу не комильфо костыли с bash, kubectl и secrets писать. Хочется чего-нибудь более изящного. Например: withCredentials([[$class: 'StringBinding', credentialsId: 'test-password', variable: 'TEST_PASSWORD']]) { kubectl(['51a5acd6-24c2-47b6-b9ab-78883abbcbe4']) { deploy(yaml)}

Zon

Коллеги, а кто как деплоит в k8s из Jenkins? Мне вот ни разу не комильфо костыли с bash, kubectl и secrets писать. Хочется чего-нибудь более изящного. Например: withCredentials([[$class: 'StringBinding', credentialsId: 'test-password', variable: 'TEST_PASSWORD']]) { kubectl(['51a5acd6-24c2-47b6-b9ab-78883abbcbe4']) { deploy(yaml)}

Рассматриваю вариант с Дженкинсом в кубе, там примерно так и получается.

kay

Рассматриваю вариант с Дженкинсом в кубе, там примерно так и получается.

Это как?

kay

Я еще рассматриваю нечто вроде k8s webhooks. Например все тесты прошли, взял и запилил всего один curl: curl http://somehost/webhooks/namespace/deployment/deploy?pass=%jenkinssecrethash%

Zon

Это как?

Мастер и слейвы в кубе крутятся, kubernetes плагин может эплаить ямлы

kay

ну предположим. а если у тебя несколько кластеров? у меня их сейчас как минимум 5. Скоро будет больше.

kay

В каждый кластер деплоить дженкинс слейв? Ну нафиг

kay

Вот кстати интересная картинка: https://www.cloudbees.com/sites/default/files/orchestrating-deployments-blog-pic2.png (c) https://www.cloudbees.com/blog/orchestrating-deployments-jenkins-workflow-and-kubernetes

kay

но опять таки не нравится, что нужно kubectl постоянно тащить

Igor

Коллеги, а кто как деплоит в k8s из Jenkins? Мне вот ни разу не комильфо костыли с bash, kubectl и secrets писать. Хочется чего-нибудь более изящного. Например: withCredentials([[$class: 'StringBinding', credentialsId: 'test-password', variable: 'TEST_PASSWORD']]) { kubectl(['51a5acd6-24c2-47b6-b9ab-78883abbcbe4']) { deploy(yaml)}

не использовать jenkins, а например gitlab ci - https://docs.gitlab.com/ce/user/project/integrations/kubernetes.html

Zon

ну предположим. а если у тебя несколько кластеров? у меня их сейчас как минимум 5. Скоро будет больше.

https://wiki.jenkins-ci.org/display/JENKINS/Kubernetes+Pipeline+Plugin

Zon

С несколькими пока не знаю

Zon

не использовать jenkins, а например gitlab ci - https://docs.gitlab.com/ce/user/project/integrations/kubernetes.html

Гитлаб хорош, но без миррора смысла нет

Zon

Но вообще да, я пока не нашёл себе CI/CD, чтоб полностью устраивало

G72K

Но вообще да, я пока не нашёл себе CI/CD, чтоб полностью устраивало

Ищу отзывы о Drone vs Concourse , цу вас мнение на этот счет есть? :)

Zon

Ищу отзывы о Drone vs Concourse , цу вас мнение на этот счет есть? :)

из этих двух дрон мне как-то ближе. У конкорза огорчил какой-то не очень консистентный подход к конфигурациям. Хочется, чтоб они целиком из репы брались. Но может я что-то не осилил

G72K

Так из репы же все?

Zon

Так из репы же все?

в конкорз? я пока только вижу кучу fly-cli и никаких иных вариантов

Zon

но возможно я что-то не понял, если меня исправить - я буду рад

G72K

Ну с fly-cli весь план загружаешь из репы и оно крутится

Zon

но я не хочу этого. я хочу коммит в репу и пайплайн поменялся

Zon