в общем, да, у Дениса какой-то хардкор судя по тому, что тут я видел

ставить 1 кнопкой с настройками по умолчанию - это всё-таки путь виндузятников, в линуксе редко когда 1 кнопкой что-то ставится, всегда какие-то допиливания нужны (иногда это хорошо, иногда плохо), если там и правда 1 кнопкой - это немного нетипичный путь решения задачи

если нет страданий, значит это неправильно? отличная позиция!

если 1 кнопкой - значит, кто-то заюзал настройки по умолчанию, а насколько они мне подходят?.. в линуксе просто не очень принято ставить с настройками по умолчанию важные вещи... иногда это хорошо, иногда плохо, думаю, важен баланс...

а я думаю, что нужно изучать технологию перед использованием а не гайды копипастить но кого это волнует

все, закончим на этом

это оффтопик относительно этого канала

хорошо, когда есть большая документация и несколько вариантов - короткий путь (настройки по дефолту), длинный (сам всё тюнишь)

да без проблем)

Вот здесь ещё полезные конфиги нашёл: https://github.com/kubernetes/kubernetes/tree/master/test/fixtures/doc-yaml

особенно заголовок радует

Obsolete Config Files From Docs

да епрст, дайте дочитать предыдущие 1к сообщений, хорош новые генерить :)

Obsolete - это устаревшие, если что

а я думаю, что нужно изучать технологию перед использованием а не гайды копипастить но кого это волнует

Вот здесь согласен :)

да епрст, дайте дочитать предыдущие 1к сообщений, хорош новые генерить :)

+++

слабаки, читайте уже быстрее! :D

:)))

"да я просто в туалет отходил" :)

https://github.com/kubernetes/dashboard/blob/master/src/deploy/kubernetes-dashboard.yaml

странно, что оно уже v1.4.0-beta1

Но просто представьте насколько это соблазнительно, теперь можно полноценный софт установить, который интегрируется с кластером простой командой: kubectl create -f https://rawgit.com/kubernetes/dashboard/master/src/deploy/kubernetes-dashboard.yaml :)

версия дашборда никак не пересекается с версией k8s

Хотелось бы надяться

k8s-1.4 только в октябре

у тебя днс-то поехал?

Вообщем разобрались, оказалось addon manager убивает

Кстати, для куба существуют какие-нибудь утилиты, которые рендерят конфигурацию из шаблонов? Чтобы относительно беззаботно менеджить почти идентичные тестинги-стейджинги-продакшены.

Вообщем разобрались, оказалось addon manager убивает

зачем?

А вот это пока загадка

я пока не смог добиться того, чтобы он чего-то убил

только либо запускает, либо нет

Позже вернёмся к исследованию) Хотя всё просто на первый взгляд: https://github.com/kubernetes/kubernetes/blob/master/cluster/addons/addon-manager/kube-addon-update.sh

Плюс ещё затык был, при копировании что-то произошло с unicode-символами и простое - заменилось длинным. Из-за этого картинка одна, а по факту - конфиг в addon-manager не подхватывался.

Но просто представьте насколько это соблазнительно, теперь можно полноценный софт установить, который интегрируется с кластером простой командой: kubectl create -f https://rawgit.com/kubernetes/dashboard/master/src/deploy/kubernetes-dashboard.yaml :)

helmc посмотри, это ещё круче:)

`helmc install redis-cluster`

вот это интересно

https://helm.sh/

Воу :)

helmc посмотри, это ещё круче:)

Мегакруто! Спасибо

Deis через него ставится, кастомизация через ENV

ну так это ж дейсовая штука

недавно обсуждали

Пока мало софта, но каков процесс:)

Со мной и обсуждали скорее всего:)

дада

я тут до всех докапывался, зачем нужен дейс, когда кубецтл и сам по себе ничего ;)

Но тут ментальность просто, когнитивная нагрузка меньше

Максим

В стейджинге он завёлся, сейчас к CI прикручиваю

чисто хелм, или ты весь дейс втащил?

Весь

блин, сколько ж у тебя серверов-то воздух греет ;)

там в requirements минимум три сервера

и море памяти

helmc вообще работает без телодвижений)

блин, сколько ж у тебя серверов-то воздух греет ;)

Ну прод то у меня явно не пяток серваков)

;)

в дефолт-неймспейсе

Максим, всё отлично в итоге вышло, мы запустили всё в обновленной версии, теперь работает красиво и даже dashboard новый с одной команды поставился. Хоть этот апдейт был с проблемами и далось большой ценой, оно того стоило. Хочу поблагодарить тебя, что был рядом этим выходные и помогал шаг за шагом с этим справиться. Чтобы хоть как-то компенсировать то, что я забрал тебя у семьи на все выходные и компенсировать это, хочу вам с супругой подарить билеты в Большой Театр, вы как, нормально к театру относитесь?

мы к театру вообще отлично

жаль только, не в москве живем ;)

ээ

Питер? :)

да

Можешь мне помочь подобрать тогда театр и спектакль? Для меня это важно :)

как-то неожиданно ты с этим

не хочется, чтобы люди подумали, что я за ништяки помогаю

:)

в любом случае, спасибо за предложение

Так, понял, гоу в личку)

Понятно, что ты это делал от сердца и это было мега очевидно)

и это ещё ценней в наше время

так

а между тем я подебил ABAC

и авторизацию по токенам

теперь вместо users: - name: ololo user: key: <long-unreadable-x509-key-here> cert: <long-unreadable-x509-cert-here>

можно написать: users: - name: ololo user: token: short-and-pretty-token

это про токены

а вот ABAC: # cat /etc/kubernetes/authorization-policy.jsonl {"apiVersion": "abac.authorization.kubernetes.io/v1beta1", "kind": "Policy", "spec": {"user": "*", "nonResourcePath": "*", "readonly": true}} {"apiVersion": "abac.authorization.kubernetes.io/v1beta1", "kind": "Policy", "spec": {"user": "admin","namespace": "*", "resource": "*", "apiGroup": "*"}} {"apiVersion": "abac.authorization.kubernetes.io/v1beta1", "kind": "Policy", "spec": {"user": "scheduler","namespace": "*", "resource": "*", "apiGroup": "*"}} {"apiVersion": "abac.authorization.kubernetes.io/v1beta1", "kind": "Policy", "spec": {"user": "kubelet", "namespace": "*", "resource": "*", "apiGroup": "*"}} {"apiVersion": "abac.authorization.kubernetes.io/v1beta1", "kind": "Policy", "spec": {"group": "system:serviceaccounts", "namespace": "*", "resource": "*", "apiGroup": "*", "nonResourcePath": "*"}} ...

чортов телеграм :(