openvz поднимем, посоны
а херли ему подниматься? он живёт и кушать не просит)
Михаил
Dmytro
Я тут нарукожопил, чтобы он от live версии патчевался https://github.com/zuzzas/helm/commit/d5b5394d1c66cc28c35f816049c00423caf5f4a5
а можно поподробнее, как этим пользоваться?
Andrey
В деплое tiller поменять образ. Но я не гарантирую, что всё идеально будет работать, просто эксперимент.
Dmytro
формально persistent volume’ы отлично подходят, я только не понимаю, почему дефолтный плагин для local не умеет в тупой rm -rf
видимо, нужно городить инит контейнер
Dmytro
В деплое tiller поменять образ. Но я не гарантирую, что всё идеально будет работать, просто эксперимент.
что тиллеру поменять образ это понятно, а что он делает этот патч? Случайно не решение чтобы не каждый раз все values.yaml передавать а только одно значение можно было менять а те что не передали он будет брать из текущего задеплоенного релиза?
Dan
народ, кто хорошо знает английский или французский и хочет поработать в Монреале? английский обязательно
Dan
только что отказался сам, но рекрутер очень просит подогнать ему кого нибудь
Eduard
Года через два мою резюмеху скинешь :)
Dan
Года через два мою резюмеху скинешь :)
это прямо сейчас, года через два я может быть сам опять захочу
Eduard
Англ не разговорный
Dan
ну тогда не судьба, да
Dan
место крутое, и платят, по меркам Монреаля, где-то на 50% больше типичных зп. Я отказался только потому что иду в стартап к знакомым ребятам как раз, был бы рад засейвить вакансию на черный день для себя
Eduard
Dan
данке
Andrey
что тиллеру поменять образ это понятно, а что он делает этот патч? Случайно не решение чтобы не каждый раз все values.yaml передавать а только одно значение можно было менять а те что не передали он будет брать из текущего задеплоенного релиза?
Нет, просто меняется логика диффов, которые потом в виде патча в апи летят. Если ресурс существует, то он меняется на тот, который сгенерировал Helm.
Andrey
Меня это поведение задолбало и я решил радикальный эксперимент провести, но техдир не одобрил для применения, поэтому просто вот... штуку сделал. :)
Denis
всем привет! КТо нибуть уже юзал этот чарт?
https://github.com/kubernetes/charts/tree/master/stable/stolon
Denis
Не запускается stolon-proxy из за того что kubelet делает Readiness probe по сервису, которого не сущевствует) И он не запускается
RE
камрады, что такое ранчер и зачем оно надо?
RE
"Цель Rancher – создание переносимых инфраструктурных сервисов вокруг Docker, включая эластичное блочное хранилище, виртуальные сети, отказоустойчивый балансировщик нагрузки, группы безопасности, мониторинг, сервисы баз данных и многое другое. "
это как так.. еще один слой виртуализации для сервисов инфры, типа nginx, *sql, для оверлейной сети, короче для экосистемы на которой уже будет жить набор докер микросервисов?
RE
чет какое то масло масляное
Ivan
"Цель Rancher – создание переносимых инфраструктурных сервисов вокруг Docker, включая эластичное блочное хранилище, виртуальные сети, отказоустойчивый балансировщик нагрузки, группы безопасности, мониторинг, сервисы баз данных и многое другое. "
это как так.. еще один слой виртуализации для сервисов инфры, типа nginx, *sql, для оверлейной сети, короче для экосистемы на которой уже будет жить набор докер микросервисов?
да, и таких кластеров кубера может быть много. И все они управляются из ранчера
Ivan
Если ты не понимаешь зачем тебе это - забей :)
RE
да, и таких кластеров кубера может быть много. И все они управляются из ранчера
я не могу вкурить пример таких сервисов.
вообще нихрена не прозрачно
RE
так надо разобраться
Ivan
каких "таких"? ранчер - это автоматический развёртывальщик кластеров кубернетеса
RE
зачем для этого целый продукт типа этого ранчера?
разве нельзя эти инфра сервисы - по сути тоже докер контейнеры, так же вместе с приложением переносить?
RE
читаю вот тут
https://habr.com/company/infobox/blog/264545/
первые три абзаца
"Rancher фокусируется совершенно на другой проблеме. Представьте, что вы разворачиваете приложение в Docker в облаке. Инфраструктура переносима, а служебные сервисы типа отказоустойчивых балансировщиков нагрузки и других решений — нет. Если вам понадобилось смигрировать в другое облако где отличается данная функциональность — возникнут проблемы. "
RE
не пойму этой проблемы переносимости служебных сервисов.
чем они отличаются от контенеров приложений, если точно так же под докером живут?
Igor
Ну Service у которого тип LoadBalancer физически разные вещи запускает в зависимости от платформы
Igor
на AWS это будет ELB
на GoogleCloud - Google LoadBalancer какой то
на BareMetal - вообще ваша проблема как вы это сделаете
Igor
думаю про это речь
RE
so desu ka...
похоже на то.. спасиб
Дмитрий Харитонов
Подскажите, обновил сертификат, но как-то криво.
Дмитрий Харитонов
kube-proxy пишет Failed to list *api.Endpoints: Unauthorized
Дмитрий Харитонов
конфиг файл для него в конифигмапе лежит, где
current-context: default
users:
- name: default
user:
tokenFile: /var/run/secrets/kubernetes.io/serviceaccount/token
Дмитрий Харитонов
как бы мне этот токен обновить?
Дмитрий Харитонов
в логах api сервера
Unable to authenticate the request due to an error: [invalid bearer token, [invalid bearer token, crypto/rsa: verification error]]
Дмитрий Харитонов
сносил default secret и kube-proxy secret, но не помогло
Denis
кто-нибудь активно использует jenkins-x?
Denis
ну или не активно 🙂 кто-нибудь его использует вообще?)
Vladimir
у нас под старые проекты еще крутится.. ушли на гитлаб
Denis
у нас под старые проекты еще крутится.. ушли на гитлаб
там вроде много $$$ надо чтобы > 1 кластера иметь
Denis
из дженкинса довольно сложно сделать конфетку
тут я с тобой полностью согласен. Гитлаб дорогой довольно, если у тебя не мало народу работает в компании и > 1 кластера хочешь заинтегрировать с ним.
вопрос тогда, что еще?
Andrey
тут я с тобой полностью согласен. Гитлаб дорогой довольно, если у тебя не мало народу работает в компании и > 1 кластера хочешь заинтегрировать с ним.
вопрос тогда, что еще?
я взял просто дженкинс, натыкал костылей в пайплайны, запихал хелм в контейнеры слейвов, живем
Vladimir
https://gitlab.com/gitlab-org/gitlab-ce
Vladimir
это спец тариф для нищебродов
Denis
🙄понятно, там нет же интеграции с кубером
Дмитрий Харитонов
как можно пересоздать kube-proxy на кластере?
Vladimir
отнюдь..
Vladimir
там очень даже есть интеграция с кубером)
Denis
ну, да, согласен) есть, но ограничения больно душат
Denis
там очень даже есть интеграция с кубером)
раннеры не в счет 🙂 их можно хелмом ставить и руками коннектить
Vladimir
а чего вам лично очень сильно не хватает в СЕ? подумываю свалить с тимсити
групповых ишьюбордов
Vladimir
более гибких ролей не хватает
Vladimir
аналитику приходятся давать роль девелопера чтобы он мог вики например править..
Artemiy
привет. у нас тут клуб по интересам, про Rancher https://t.me/rancher_ru . вступайте, если интересно
Stanislav
Скотоводцы)
Й
😆😆
Sergey
ковбои
V
Ребят на сколько ещё swarm актуален для маленьких проектов, два - три - пять серверов
Artemiy
xD
Anton
Ребят на сколько ещё swarm актуален для маленьких проектов, два - три - пять серверов
Хостов или контейнеров пять?
Vladimir
https://soar.name/ru/pro/half-a-year-with-docker-swarm-mode-in-production/
Статья годичной давности, но вполне актуально и сейчас :)
Ivan
Ivan
Vladimir
хочу такое же про кубы, срочна!
k8s сильно сложнее. да и это ж надо сидеть, писать. не каждый такое захочет делать)
Ivan
k8s сильно сложнее. да и это ж надо сидеть, писать. не каждый такое захочет делать)
Я понимаю, но проблем точно немало я думаю. И автор же смог :) у него там всё структурно довольно