проблему я понял, какое "более красивое" решение?
не хранить ошметки того, чего нет. Либо выставлять статус Released с возможностью зареклеймить специально сформированным клеймом, либо не давать удалять вообще PVC, пока она связана с диском, без явного разрыва этой самой связи сначала
Nikolay Markov
Vadim
Nikolay Markov
"а что если я rm -rf /etc сделаю"
Vadim
не хранить ошметки того, чего нет. Либо выставлять статус Released с возможностью зареклеймить специально сформированным клеймом, либо не давать удалять вообще PVC, пока она связана с диском, без явного разрыва этой самой связи сначала
Как дженерик провижионер узнает "связан" он с диском или нет?
Nikolay Markov
Как дженерик провижионер узнает "связан" он с диском или нет?
у диска выставляется claimRef же
Nikolay Markov
говорил, что плохо, что нельзя эти самые defaults поменять без боли
Dmytro
ага, теперь
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?
конфиг такой
concurrent = 3
check_interval = 0
log_level = "warning"
[[runners]]
name = "Kubernetes Runner"
url = "https://gitlab.company.ru"
token = "71da107d71436d2326cd2f55573c51"
executor = "kubernetes"
[runners.kubernetes]
host = "https://10.1.29.10:6443"
cert_file = "/etc/ssl/kubernetes/apiserver.pem"
key_file = "/etc/ssl/kubernetes/apiserver-key.pem"
ca_file = "/etc/ssl/kubernetes/ca.pem"
namespace = "gitlab"
image = "docker:dind"
privileged = true
poll_interval = 3
poll_timeout = 360
[runners.kubernetes.node_selector]
master = "true"
Нужно в job кроме контейнера где будет выполняться код ещё добавить секцию services и там добавить контейнер в котором будет бежать докер демон. Обычно используется официальный контейнер docker:dind
Nikolay Markov
А если это вообще не настоящий диск?
а каким боком это проблема кубернетеса-то? по дефолту ресурс есть, диск там внизу, папка или вообще амазон s3 - это уже дело провиженера
Vadim
а каким боком это проблема кубернетеса-то? по дефолту ресурс есть, диск там внизу, папка или вообще амазон s3 - это уже дело провиженера
А если провижионер не позволяет удолять сразу? Вдруг он где-то еще примонтирован?
Vadim
Вы же видели провижионеры, которые не поддерживают Delete?
Nikolay Markov
А если провижионер не позволяет удолять сразу? Вдруг он где-то еще примонтирован?
опять же, не надо смешивать диски, за которые отвечает провиженер, и ресурсы в кубернетесе. Диск может быть и без записи в etcd, а запись в etcd может быть и без диска
Nikolay Markov
Вы же видели провижионеры, которые не поддерживают Delete?
вполне допускаю, что такие есть
Nikolay Markov
но при этом, думаю, сам PV они все равно должны при любом раскладе удалять из ресурсов, а уж что они там дальше у себя делают - это их проблема
Vadim
но при этом, думаю, сам PV они все равно должны при любом раскладе удалять из ресурсов, а уж что они там дальше у себя делают - это их проблема
Отличная идея. Создал, привязал, а не смог удалить - бросил и забыл
Nikolay Markov
я против того, что в принципе нельзя настроить банальный и очевидный кейс в обход дефолтного поведения
Nikolay Markov
без танцев с бубном
Nikolay Markov
особенно меня умилило, что в описании к Recycle написано "ну, оно делает rm -rf * на вольюме"
Nikolay Markov
а на деле он не осиливает его сделать даже тупо не локальном партишене
Nikolay Markov
Отличная идея. Создал, привязал, а не смог удалить - бросил и забыл
опять же, зависит от. Я всячески за гибкость
Nikolay Markov
но мне сложно представить кейс, когда нужен будет неудаляемый PV
Nikolay Markov
это когда, скажем, у нас что-то притворяется блокдевайсом, а на деле хардварная приблуда с тонкими настройками, хранящимися в аннотациях в etcd?
Nikolay Markov
ну хер знает, это все и сейчас-то в бета-режиме работает, а в бою реально такое представить...
Vadim
Dmytro
план прост
нет конкуренции = выше ценность = выше зп
Угу, то-то я смотрю зарплаты программистов на коболе заоблачные
Nikolay Markov
NFS - это точка монтирования на диске. Есть ли для нее ресурс в кубернетесе при этом - это другой вопрос. Может быть, может не быть
Aleksei
Dmytro
вообще интересно
если у вас энтерпрайз и вы такой модный говорите
сейчас я возьму вот эту штуку с гитхаба и ей накачу крутой кластер
1)пошлют ли вас безопасники
2)насколько далеко
Смотря какой энтерпрайз и что будет крутиться в этом кластере.
Sergei
Михаил
так что докер едет
Михаил
Смотря какой энтерпрайз и что будет крутиться в этом кластере.
PCI DSS - лишь бы контур был закрыт, да?)
Sergei
у меня соседний офис лютый энтерпрайз с безопасниками, так что 7
я знаю компанию, в которой вообще 5.
Dmytro
всё есть ))
разобрался ))
после старта контейнера docker dind надо запустить демон докера внутри контейнера
/usr/local/bin/dockerd
Лучше его запустить в другом контейнере который в services прописать
Eduard
Товарищи, суйте бд в докер. Неделя вашего секса по восстановлению битого посгреса тоже оплачивается!)
Sergei
Товарищи, суйте бд в докер. Неделя вашего секса по восстановлению битого посгреса тоже оплачивается!)
держу бд в докере уже три года, брат жив, зависимости нет.
Etki
возвращаемся к мышам: как докер спровоцирует битие постгреса?
Vadim
Это потрясает устои - стейтфул же! Анафема!
Sergei
возвращаемся к мышам: как докер спровоцирует битие постгреса?
ты что, не слышал? докер - говно!
Eduard
Механику - надо копать
Etki
Ага, а как?
Sergei
звон слышали, а где он - не знаете? :)
Dmytro
volume - это такая штука, которую непонятно зачем придумали в докере и затем непонятно зачем начали использовать все
Ну а как ещё юзать dynamic provisioner и вольюмы от клауд провайдера?
Andor
больше интересно, какие проблемы решает запуск бд в докере
Etki
Ну а как ещё юзать dynamic provisioner и вольюмы от клауд провайдера?
эт про докер было, не про куб
Vadim
Случай из практики у товарища.
Сколько лет назад, что за база, почему и отчего развалилась? Или фундаментальная проблема?
Sergei
Сколько лет назад, что за база, почему и отчего развалилась? Или фундаментальная проблема?
тебе же сказали, потому что докер - говно.
Vadim
Или ручку, для начала
Eduard
Сколько лет назад, что за база, почему и отчего развалилась? Или фундаментальная проблема?
Месяцев 8-9 назад. Был чистый деплой на заказ, там джанга с посгресом. Прожило это дело 2 месяца. Просто в какой-то момент перестал стартовать контейнер (упав). При поднятии трэйс на битые таблицы самого посгреса. Валы включили на 5 гигов, накатывали их на бекап.
Etki
а докер тут при чем
Vadim
Месяцев 8-9 назад. Был чистый деплой на заказ, там джанга с посгресом. Прожило это дело 2 месяца. Просто в какой-то момент перестал стартовать контейнер (упав). При поднятии трэйс на битые таблицы самого посгреса. Валы включили на 5 гигов, накатывали их на бекап.
Один контейнер с базой? И в чем смысл?
Etki
давайте еще интел забракуем, потому что на интелах точно постгрес падал
Eduard
Я раз в несколько сношу /var/lib/docker на офисном сборщике, ибо со слоями проблема
Eduard
боюсь, что да. кубернетесу, например, меньше (:
Про кубик молчу. Освоил чутка, но боюсь развалится, если пару моих пыхог запустить.
И 5 лет - не тот возраст, где пахнет надёжностью. Пока что только детской неожиданностью.
Sergei
Про кубик молчу. Освоил чутка, но боюсь развалится, если пару моих пыхог запустить.
И 5 лет - не тот возраст, где пахнет надёжностью. Пока что только детской неожиданностью.
скажите, Эдуард, когда вы пишете софт, вы ждёте 5 лет перед тем как начать им пользоваться?
Sergei
или ждёте 10?
Eduard
скажите, Эдуард, когда вы пишете софт, вы ждёте 5 лет перед тем как начать им пользоваться?
Я не ору, что он стабилен. Мой вариант оркестрации парсеров, писанный пару месяцев назад багфиксится до сих пор, и по тонкостям.
Sergei
Я не ору, что он стабилен. Мой вариант оркестрации парсеров, писанный пару месяцев назад багфиксится до сих пор, и по тонкостям.
я думаю, что если вы не будете обновлять докер, то он будет стабилен на вашей системе.
Sergei
например, стабильно падать.