« Rev
@kubernetes_ru   896
Fwd »


G72K
Интересно, вообще реально пройти PCI DSS на кубере?
Monzo банк говорят вообще весь в кубере и в клауде
Logan
на своей презентации про outage они рассказывают, что как минимум процессинг мастер-кард у них НЕ в кубере и НЕ в клауде
Kirill
кстати, если кто-то запускал etcd-operator, теряли кворум с ним?
Sebor▂▅▇█▓▒░
PCI DSS это вроде про контур
Не только Это общий свод требований
Dmitrii
Привет, народ. Такой вопрос: я водрузил на три машины докер и фланель. Без кубера. Меня интерсует следующий вопрос: как бы мне так извернуться, чтобы контейнер с mongodb всегда имел один и тот же ip-адрес в cidr фланели?
Dmitrii
@SinTeZoiD
blkmrkt
ок разобрался)
𝕰𝖚𝖌𝖊𝖓
Привет! Вопрос от начинающего. Кто пользовался кубом на GCP, можно ли настроить куб, чтобы он адекватно делал скейлинг? Или лучше пользоваться GAE flexible?
𝕰𝖚𝖌𝖊𝖓
gke
Я понял. А по бюджету, из собственного опыта, подскажете что выгоднее?
Stas
gke
Andor
Иногда по бюджету baremetal выгоднее
𝕰𝖚𝖌𝖊𝖓
gke
Ещё раз спасибо, буду общаться с Тим лидом
Andor
Но если есть вопрос про "выгоднее", то это не про вас скорее всего
Gleb
а кто-нибудь пробовал open compute + bare metal k8s?
𝕰𝖚𝖌𝖊𝖓
Но если есть вопрос про "выгоднее", то это не про вас скорее всего
Финтех стартап, людей мало. Бюджет копейка. Есть аккаунт на Гугле под стартап со стартовым грантом, вот и танцуем)
Andor
Та же 300 баксов вроде всего
𝕰𝖚𝖌𝖊𝖓
Та же 300 баксов вроде всего
Мы по программе от Гугл кампуса, там несколько $к
Andor
Ну ок
𝕰𝖚𝖌𝖊𝖓
Цель - выйти на окупаемость до конца гранта)
Stas
Цель - выйти на окупаемость до конца гранта)
выключите сразу stackdriver, используйте nginx ingress, нод пулы со спот инстансами, регион финляндия
Stas
логи и мониторинг делайте сами. стекдрайвер дорогой
blkmrkt
логи и мониторинг делайте сами. стекдрайвер дорогой
насчет логов и мониторинга порекомендую datadog. Для начала пойдет - он логи собирает и метрику через statsd или http api из кода. Дико удобно. С бесплатным планом ретеншон логов 1 сутки вроде
Stas
и зачем кому то в 2018 эти стартаперские костыли?
Andrey
Че им ещё за это бабки ещё платить? ))) ну нафиг
Andrey
Датадог
blkmrkt
и зачем кому то в 2018 эти стартаперские костыли?
да ну, удебно же. Можно и самому elk запустить конечно
Andrey
Я жадный, лучше сам руками сделаю, но бесплатно )))
makrusak
Андрей, это не бесплатно
Andrey
По моему наоборот сервисы должны платить пользователям за то что пользуются их решениями ))
Stas
я думаю стэкдрайвер будет дешевле на круг в итоге
Stas
чем окметры, датадоги и прочая
makrusak
Stas, расскажите, мне интересно, как люди, которые выбирают Клауд - отказываются от всего сааса? Почему не топите за bare metal тогда?
Denis
да ну, удебно же. Можно и самому elk запустить конечно
Я к примеру в бюджете ограничен. Поднять стек ELK для моего проекта выходить в копеечку. А Датадог дешевле выходит.
Denis
вот у меня точно так же
Можно вопрос по этому случаю задам? Там к примеру в Датадог тариф с 15 баксами в месяц. Там какие-то ограничения есть, я только еще на этапе выбора системы сбора логов.
blkmrkt
за хосты тут считаются уникальные ип
blkmrkt
у них еще демонсет есть, чтоб все логи из кластера стримить им
Denis
у них еще демонсет есть, чтоб все логи из кластера стримить им
Да я вот и думал таким образом его юзать. Я правильно понимаю что у меня к примеру 10 рабочих инстансов k8s. У меня будут все логи стримится с этих воркеров без всяческих ограничений с ротацией в 15 месяцев? Или 10 это общее число докер-контейнеров?
Denis
Просто не совсем понял что означает значение Container Monitoring
blkmrkt
Да я вот и думал таким образом его юзать. Я правильно понимаю что у меня к примеру 10 рабочих инстансов k8s. У меня будут все логи стримится с этих воркеров без всяческих ограничений с ротацией в 15 месяцев? Или 10 это общее число докер-контейнеров?
С бесплатным планом максимум 5 уникальных хостов., т.е. публичных ип. На хостах уже что угодно может быть. Про мониторинг контейнеров не знаю, в триале не пробовал даже, хватило демонсета
Denis
Угу, для 4 машин хватает
Понял. Сейчас тоже попробую!
Denis
спасибо)
blkmrkt
да не за что!
Mikhail
Есть предположение что LA растёт пропорционально количеству тридов(threads) в т.ч. и бездействующих
Mikhail
в прошлый раз, когда LA в 140 улетело, было 2200 threads
Mikhail
отдельно напрягает большое количество пустых контейнеров, находящихся в состоянии pause
Vladimir
по идее на каждый под у тебя должен быть контенер pause
Mikhail
# docker ps | grep pause | wc -l 22
Mikhail
это нормально?
Anton
https://www.ianlewis.org/en/almighty-pause-container
Михаил
а кто-нибудь пробовал open compute + bare metal k8s?
OpenCompute это про их стойки и сервера?
Mikhail
Любопытно про bare metal
Mikhail
но, видимо, всёравно наличие linux'a не исключается =)
Mikhail
так что это не совсем bare metal
G72K
у них еще демонсет есть, чтоб все логи из кластера стримить им
Агент датадога отлично так жрал процессор и триггерил баги в докере
Stas
15 баксов с сервера в месяц с хоста? У меня нод пулы половина на спот инстансах - там весь сервер меньше стоит. Елку держать дорого в облаке - она у меня вынесена из гугла. Схема такая fluentbit->kafka<-logstash->elastic
Stas
Kafka обслуживает все кластера всех проектов
Михаил
Любопытно про bare metal
Baremetal в моем понимании это классический сервер в стойке с linux. Без всяких этих модных облаков. Кто то подразумевает отдельные vps, но опять таки без облака
Mikhail
Можно, например, писать на Си таким образом.
Andor
и в обход интерпретатора CISC?
Mikhail
Но это в основном практикуется на простых железках
Andor
сразу в RISC?
« Rev
@kubernetes_ru   896
Fwd »