k8s в целом должно быть перпендикулярно как там докер работает с сертами или нет

k8s в целом должно быть перпендикулярно как там докер работает с сертами или нет

в докере аутентификация по серту

оно не может быть перпендикулярно, ему нужнен клиентский серт для запуска контейнеров

А в Deployment разве нет nodeSelector?

nodeSelector есть в PodTemplate, который есть в DeploymentSpec

в деплойменте есть спека пода, в спке пода нодеселесктор

Собираюсь освоить ceph. В статье написано, что стандартный образ kube-controller-manager не содержит клиента rbd. Нужно ли мне это?

Собираюсь освоить ceph. В статье написано, что стандартный образ kube-controller-manager не содержит клиента rbd. Нужно ли мне это?

нет

го сходку в дс

Митап?

Или же просто пива попить?

завезли новый обучатор по кубернетесу http://bit.ly/2sWFyYn

Neependra Khare Founder and Principal Consultant CloudYuga Technologies

nice

http://www.cloudyuga.guru/ серьезные ребята все дела бгггг

Neependra Khare Founder and Principal Consultant CloudYuga Technologies

Wonder if he speaks clear

бгггг

"я милого узнаю по походке"

clear enough to understand at least smth

clear enough to understand at least smth

Лол

ога. как всегда в рассказчиках индусы

Ну в принципе, также как и доками кубернетеса.

ладно, может и вправду рубит фишку

кстати. я тут плотненько работал с этими ребятами "лицом к лицу"

индус- слово обидное, правильно индиец

но мы быстро среди коллег научились их называть

копчеными

крымчанами

афроиндус, попрошу!

они не догоняли

афроиндус, попрошу!

прошу прощения

копчеными

Запах расизма по утрам

что происходит

крымчанами

Почему крымчане? Извините, я просто не расист.

это было слово,на которое индийцы не агрились

ну и у нас в комане были выходцы с/в/на Украины

Вот сейчас было обидно

что происходит

банить пора

Вот сейчас было обидно

я прошу прощения, просто пересказываю ход событий

команда была интернациональная, Россия, Украина, Индия индийцы агрились на слово "индус", прилошлось придумывать в русско-украинской среде им какой то термин, были выбраны копченые, и крымчане

завезли новый обучатор по кубернетесу http://bit.ly/2sWFyYn

тю, да там же ж буквы. Я думал видео.

ну звиняйте

банить пора

скорее вводить красную плашку "не смешно", загорающуюся в нужные моменты

скорее вводить красную плашку "не смешно", загорающуюся в нужные моменты

вы компьютерщик чтоли?

разбираетесь в этих там сетях, виндовсах, экселях?

сейчас бы красным заливалось просто всё

https://images2.dallasobserver.com/imager/u/original/7095352/applause.jpg

надеюсь вином?

Neependra Khare Founder and Principal Consultant CloudYuga Technologies

очень хочется денег. Очень-очень хочется денег. Несите их мне. Несети все

очень хочется денег. Очень-очень хочется денег. Несите их мне. Несети все

Все то вы понимаете

Прямо как моя бывшая

Вас случаем не Анастасия зовут?

Все то вы понимаете

это моя работа.

Профессиональная деформация?

Ну это бывает

неепендра звучит!

понедельник вроде. а вы уже такие.

кому-то с пляжу уже пора.

Товарищи, сделал я допустим какую-нибудь БД в контейнере..могу ли я ее порт пробросить на локальный порт в другие контейнеры? По типу как ssh тоннель что ли. А то есть приложение которое уже с localhost работает..

Прероутинг можно использовать

А нужно именно localhost? Ты же есть Network policies не добавлял, то там будут доступны сервисы внутри одного неймспейса по именам. Можешь создать контейнер, повесить на него сервис к примеру с именем DB, а потом из другого пода стучаться уже по этому имени

да,с доступом по имени проблемы-то нет,но вот если в контейнере запустить приложение скомпиленное и с жесткозабитым localhost:3000 то не понятно как быть) перекомпилить проблема пока)

Ну как вариант запускать под с несколькими контейнерами, чтобы бд была в том же поде что и приложение

да,с доступом по имени проблемы-то нет,но вот если в контейнере запустить приложение скомпиленное и с жесткозабитым localhost:3000 то не понятно как быть) перекомпилить проблема пока)

Запустить сайдкаром haproxy или аналогичное и пробросить порт на базу. Istio, как я понял, прям для этого

Ребят, ставил кто (докер + tls) с кубом?

Ребят, ставил кто (докер + tls) с кубом?

Полистай чуть, вчера только спрашивали

Да я видел, я уже поставил, просто докер как то долго стал отвечать когда сертификаты поставил. Вот думал тут спросить, мб кто-то сталкивался с таким

https://docs.docker.com/engine/security/https/#create-a-ca-server-and-client-keys-with-openssl

Я уже настроил с сертификатами говорю :) Проблема только в скорости что-то, она так нормально упала

скорости чего?

TLS дает лаг в начале сессии(хендшейк) потом респонстайм почти такой-же, как и без tls.

Да все хорошо уже, просто в моментс оздания контейнеров кубом докер ппц как лагает и задержки по 20 секунд, когда он создал все быстро летать начало

а в логах что?

лаг с tls обычно не выше 200мс, откуда такие задержки

ну потому что это скорее всего совсем не лаг tls

кто-нибудь юзает jenkins для периодических задач в кубере типа бекапа базы и тп?

Мы только начала настраивать, скоро начнем юзать

а как настраиваете, поделитесь? я че-то встрял: надо форкнуть контейнер от jenkinsci/jnlp-slave?

есть какой-то плагин который позволяет выполнять в запущеном поде конкретные консольные команды? чтобы под каждую задачу не билдить ран-скрипт в образ

Вот этого не знаю, этим другой человек занимается. Пока только настраивает, если нужно - спрошу

А образ обычный library/jenkins