после успешного завершения пайплайна повторяю уже выполненный джоб, он собирает все сначала

посмотри во вкладке registry, должен появиться образ с именем cache

Берёз, удаляешь все волюмы, все образы

посмотри во вкладке registry, должен появиться образ с именем cache

А демон говорит типа пусто

Ну я не собираю, но юзал бы dind, это достаточно наивно

Ибо есть анонимные вольюмы. И они сделаны с умыслом

Я тут почистил через docker system prune -f - - volumes, на 5 машинах все ок, ингресс сломался

Не6, обычные

Та ну ? С обычными вольюм нет проблем

-f же вроде удаляет всё, а тебе нужно только неиспользуемые

При чем 19.03

Докир ни для прода (с) угу 🔥🔥🔥

kaniko умеет хранить кэш в docker registry

Кто юзает докер-ее с кубером ?

а не знаешь как можно накрутить сборку нескольких докер файлов используя kaniko но при этом что бы пайплайн был универсален, к примеру в одном проекте у нас один докер файл и мы билдим один докер контейнер, в другом проекте три докер файла и надо сбилдить три контейнера, но если писать каждому свой пайплайн то теряется универсальность раньше билды были композом

а не знаешь как можно накрутить сборку нескольких докер файлов используя kaniko но при этом что бы пайплайн был универсален, к примеру в одном проекте у нас один докер файл и мы билдим один докер контейнер, в другом проекте три докер файла и надо сбилдить три контейнера, но если писать каждому свой пайплайн то теряется универсальность раньше билды были композом

А какие там плюхи?

а не знаешь как можно накрутить сборку нескольких докер файлов используя kaniko но при этом что бы пайплайн был универсален, к примеру в одном проекте у нас один докер файл и мы билдим один докер контейнер, в другом проекте три докер файла и надо сбилдить три контейнера, но если писать каждому свой пайплайн то теряется универсальность раньше билды были композом

Смотри в сторону argo & tekton. Но это проекты будущего, а не настоящего

я думаю над тем как одной универсальной строчкой в CI билдить все докер файлы которые допустим лежат в одной директории

Башней делаешь ?

Ибо есть анонимные вольюмы. И они сделаны с умыслом

Башней делаешь ?

Башней делаешь ?

у гитлаба есть ранер, ранер стоит в кубике, я хочу одной строчкой из CI собрать пачку разных докер образов, протегировать их по разному и сложить в регистри проекта

костыли на шеле и мейке вполне решают задачу )

у гитлаба есть ранер, ранер стоит в кубике, я хочу одной строчкой из CI собрать пачку разных докер образов, протегировать их по разному и сложить в регистри проекта

Угомонись

for i in *.dockerfile; do docker build --file $i --tag $i && docker push &i; done

только собираю я это через kaniko kaniko-build: stage: build image: name: gcr.io/kaniko-project/executor:debug entrypoint: [""] script: - echo "{\"auths\":{\"$CI_REGISTRY\":{\"username\":\"$CI_REGISTRY_USER\",\"password\":\"$CI_REGISTRY_PASSWORD\"}}}" > /kaniko/.docker/config.json - /kaniko/executor --context $CI_PROJECT_DIR --dockerfile $CI_PROJECT_DIR/Dockerfile --destination $CI_REGISTRY/$CI_PROJECT_NAMESPACE/$CI_PROJECT_NAME:$CI_COMMIT_TAG --cache=true

только собираю я это через kaniko kaniko-build: stage: build image: name: gcr.io/kaniko-project/executor:debug entrypoint: [""] script: - echo "{\"auths\":{\"$CI_REGISTRY\":{\"username\":\"$CI_REGISTRY_USER\",\"password\":\"$CI_REGISTRY_PASSWORD\"}}}" > /kaniko/.docker/config.json - /kaniko/executor --context $CI_PROJECT_DIR --dockerfile $CI_PROJECT_DIR/Dockerfile --destination $CI_REGISTRY/$CI_PROJECT_NAMESPACE/$CI_PROJECT_NAME:$CI_COMMIT_TAG --cache=true

Тебе нужно кэш монтировать на остальные билдноды. В тектоновском билдере это делается через вольюм с rwx

Ну, я, думаю, что ты в состоянии внутри в цикле фор обернуть в скрипте. И, да, канико мне не зашел, поэтому сильно глубоко не стал его копать. Если интересные ключевые слова для поиска, то я тебе их накидал: tekton, argo, можешь ещё по concourse-ci почитать, но он немного в стороне.

По ощущениям, вам нужен s2i из опеншифта. А ещё очень желательно, чтобы он описывался crd

народ, насколько по вашему безопасен api-server кластера развернутого через kubeadm без доп наворотов?

Закрой от тех кто не нужен, если не доверяешь

Но вроде не встречал нигде описания, как на апи без сертификата попали

Добрый вечер, кто может подсказать в чем заключается отличие service mesh от event messaging