https://banzaicloud.com/blog/vault-transit-unseal-k8s/

Они меняют строку запуска в контейнере, и секреты в переменные окружения кладут, а потом екзекают приложение. И все это через вебхук. В итоге переменные окружения есть только у поцесса приложенич

только для этого строка запуска должна быть прописана явно в деплойменте

Они меняют строку запуска в контейнере, и секреты в переменные окружения кладут, а потом екзекают приложение. И все это через вебхук. В итоге переменные окружения есть только у поцесса приложенич

Как альтернатива vault?

нет конечно. короче вот ссылкана блог https://banzaicloud.com/blog/inject-secrets-into-pods-vault/

нет конечно. короче вот ссылкана блог https://banzaicloud.com/blog/inject-secrets-into-pods-vault/

есть какой-то простой способ использовать parseYaml в нативном jsonnet? я так понимаю эта ф-я есть в либе kubecfg, но я пока не допер как ее можно просто подключить мне просто она оч нужна для рендеринга kube-prometheus манифестов, т.е. я использую jsonnet а не ks

Ребят, а никто не может дать ссылки, доходчиво объяснящие почему swarm в сравнении с kubernetes совсем не очень. Проблема в точ что программисты хотят как бы docker-compose, но только в кластере, а kube для них говорят сложно. Собственно не хочу писать огромную статью в confluince, о том почему именно куб, и сложность, которая в нем есть, не на пустом месте и решает реальные проблемы, которые в docker swarm не решаются. И это довольно разумный компромисс между девами и опсами. Мне это очевидно, но писать это все долго. Вдруг уже есть что-нибудь хорошо написанное об этом.

комп-то включать им не сложно?

комп-то включать им не сложно?

Ребят, а никто не может дать ссылки, доходчиво объяснящие почему swarm в сравнении с kubernetes совсем не очень. Проблема в точ что программисты хотят как бы docker-compose, но только в кластере, а kube для них говорят сложно. Собственно не хочу писать огромную статью в confluince, о том почему именно куб, и сложность, которая в нем есть, не на пустом месте и решает реальные проблемы, которые в docker swarm не решаются. И это довольно разумный компромисс между девами и опсами. Мне это очевидно, но писать это все долго. Вдруг уже есть что-нибудь хорошо написанное об этом.

Ребят, а никто не может дать ссылки, доходчиво объяснящие почему swarm в сравнении с kubernetes совсем не очень. Проблема в точ что программисты хотят как бы docker-compose, но только в кластере, а kube для них говорят сложно. Собственно не хочу писать огромную статью в confluince, о том почему именно куб, и сложность, которая в нем есть, не на пустом месте и решает реальные проблемы, которые в docker swarm не решаются. И это довольно разумный компромисс между девами и опсами. Мне это очевидно, но писать это все долго. Вдруг уже есть что-нибудь хорошо написанное об этом.

https://rancher.com/blog/2019/kuberntes-versus-docker-swarm/

спасибо

Ребят, а никто не может дать ссылки, доходчиво объяснящие почему swarm в сравнении с kubernetes совсем не очень. Проблема в точ что программисты хотят как бы docker-compose, но только в кластере, а kube для них говорят сложно. Собственно не хочу писать огромную статью в confluince, о том почему именно куб, и сложность, которая в нем есть, не на пустом месте и решает реальные проблемы, которые в docker swarm не решаются. И это довольно разумный компромисс между девами и опсами. Мне это очевидно, но писать это все долго. Вдруг уже есть что-нибудь хорошо написанное об этом.

Подскажите, можно ли в nginx Ingress писать вставки на Lua?

Который от community - это openresty, так что копай

ingress-nginx -- он от openresty?

привет! вопрос к сообществу Допустим есть тула для управления\создания k8s кластеров. Что то вроде ранчера. И хочется управлять RBAC внутри k8s. Например, задать роль у которой ограничены права доступа какими то неймспейсами. Какие еще могут быть полезные интересные кейсы? спасибо

кейсы именно в области управленя RBAC а не вообще)

То есть вы пишите тулзу, и хотите узнать какие кейсы она должна отрабатывать чтобы ей было удобно менеджить RBAC? - не понятно просто что именно вам хочется услышать...

привет! вопрос к сообществу Допустим есть тула для управления\создания k8s кластеров. Что то вроде ранчера. И хочется управлять RBAC внутри k8s. Например, задать роль у которой ограничены права доступа какими то неймспейсами. Какие еще могут быть полезные интересные кейсы? спасибо

ну наверное навешивание/снятие прав учетке еще. Тока не руками чтоб их писать, а галочками из справочника.

понятно

привет! вопрос к сообществу Допустим есть тула для управления\создания k8s кластеров. Что то вроде ранчера. И хочется управлять RBAC внутри k8s. Например, задать роль у которой ограничены права доступа какими то неймспейсами. Какие еще могут быть полезные интересные кейсы? спасибо

про PSP

А еще набор предподготовленных ролей. deployer/monitoring и тп

можете пояснить плз?

ну насколько я понимаю вы взялись писать удобную и клевую тулзу для управления/установки k8s с RBAC и .... посмотреть в документации, что такое psp не должно для вас составить никакого труда

нет конечно, просто я не знал что существует такое официальное сокращение, я подумал что это что то другое, всем известное но не мне

Как минимум что сразу вспомнил и все тоже с той же целью

Вопрос по GlusterFS, если на одной из машин закончится память в диске для Gluster он будет выделять ресурсы с диска другой машины?

Зависит от политики вольюма

Я думал heketi смотрит на каком диске больше всего и оттуда выделяет ресурс

вопрос интересный есть несколько серверов с докером, там запущены контейнеры и успешно работают но хочется обьеденить их в кластер кубер конфликтов не будет?

если снаружи ходить то через мастера по нод порту