агония )

Мне кажется Microsoft должен купить докер

Разочарование дня... После знакомства с cgroups остаётся неясным, нахрена вообще нужен докер и кубер :D

Хотя не. Кубер - еще понятно зачем. А вот докер - под сомнением =)))

Как зачем? Докер это платформа по раздаче тарболов, сгрупс этого не умеют

на этом всё заканчивается :)

надо еще, пожалуй докурить как реализуется полная изоляция и... докер послать в жопу..

Этой штуки хватило чтобы создать целую индустрию, показательно насколько коряво было жить с голыми сгрупамми

пффф

имхо этой штуки хватило чтобы показать на сколько люди ленивые :D

Сорян ребят, я просто недавно с докером. И вот решил углубиться...

теперь чувствую себя обманутым =)

надо еще, пожалуй докурить как реализуется полная изоляция и... докер послать в жопу..

Слишком много ручной работы получится

похер

Ну ради интереса гляньте на openvz шаблоны в ALTLinux 2008 года, это было прям вверх удобства, а сейчас вспоминаешь и непонятно как люди жили

при наличии понимания ситуации и архитектуры, обвыязку написать можно и самому

при наличии понимания ситуации и архитектуры, обвыязку написать можно и самому

Зачем, если она написана?

похер

Ты небось и текст исключительно седом редактируешь?

ну я от openvz сравнительно недавно отошёл... на предыдущей работе было. И скажу вам, до сих пор вполне себе...

ed ом :)

А сервер через неткат поднимаешь?

Мне кажется Microsoft должен купить докер

+1 полюбас так и будет

Мне кажется Microsoft должен купить докер

Оракл же, у них и стратегии похожие

ed ом :)

настоящие программисты используют бабочек

Разочарование дня... После знакомства с cgroups остаётся неясным, нахрена вообще нужен докер и кубер :D

Сборник цитат продолжает пополняться

надо еще, пожалуй докурить как реализуется полная изоляция и... докер послать в жопу..

при помощи cgroups, unshare и какой-то матери (последнего ОЧЕНЬ много, только ради своей реализации контейнеров - не советую...)

при наличии понимания ситуации и архитектуры, обвыязку написать можно и самому

ты поди и на генту живешь?

Мне кажется Microsoft должен купить докер

а толку то уже?

эволюция троллинга?

при наличии понимания ситуации и архитектуры, обвыязку написать можно и самому

нельзя сказать что идея плохая, только я сомневаюсь что так просто получится реализовать CRI. Отдельно стоит вопрос "зачем" если уже есть две реализации, по-своему неплохие

Оракл же, у них и стратегии похожие

У Майкрософт целая толпа сисадминаов, которую в новую эпоху надо перетащить. PowerShell хорошо зашёл, остался докер и они снова на коне. А ораклу зачем?

нельзя сказать что идея плохая, только я сомневаюсь что так просто получится реализовать CRI. Отдельно стоит вопрос "зачем" если уже есть две реализации, по-своему неплохие

потому что она сделана не им!

У Майкрософт целая толпа сисадминаов, которую в новую эпоху надо перетащить. PowerShell хорошо зашёл, остался докер и они снова на коне. А ораклу зачем?

Оракл тоже тащить надо, а микрософтовцев пусть вот команда Азура тащит

чего не понятного то?

надо еще, пожалуй докурить как реализуется полная изоляция и... докер послать в жопу..

Найдите в докер гитхабе проект dockerlite, как раз для вас.

а толку то уже?

Бренд мощнейший

Бренд мощнейший

ну разве что докреровцы молодцы, что в moby всё выкинули

при наличии понимания ситуации и архитектуры, обвыязку написать можно и самому

а зачем писать, есть же lxc

Контейнеры == докер, Клауд == AWS. Это надолго в головах

а зачем писать, есть же lxc

http://lurkmore.to/фатальный_недостаток

http://lurkmore.to/фатальный_недостаток

или NIH https://en.wikipedia.org/wiki/Not_invented_here

или NIH https://en.wikipedia.org/wiki/Not_invented_here

ну да

https://github.com/rootless-containers/usernetes

настоящие программисты используют бабочек

Настоящие программисты текст не редактируют

похер

Человеко-часы дороже железа, если все будут писать свои костыли, не будет стандартизации никакой, придётся тратить время на разработку и поддержку собственного продукта

и в чем смысл...

Только ситхи всё возводят в абсолют

есть еще nspawn от systemd

мне понравился, chroot на стероидах)

Человеко-часы дороже железа, если все будут писать свои костыли, не будет стандартизации никакой, придётся тратить время на разработку и поддержку собственного продукта

Можно же потом на конференции выступить

Не стоит судить о человеке и его задачах, не зная ни человека, ни его задач

эм...

Не стоит судить о человеке и его задачах, не зная ни человека, ни его задач

"Никто не сводится к своим проявлениям"

По моему наоборот сервисы должны платить пользователям за то что пользуются их решениями ))

genius

вот grub написан на bare metal

а хорошо у вас сегодня

У нас всегда хорошо

Подскажите, а что у нас теперь в 1.11 вместо cadvisor-a? Как я понял он депрекейтед..

Подскажите, а что у нас теперь в 1.11 вместо cadvisor-a? Как я понял он депрекейтед..

вроде там только про порт

The flag configuring what port to run this UI on --cadvisor-port was deprecated in v1.10. Now the default is --cadvisor-port=0, in other words, to not run the web server. If you still need to run cAdvisor, the recommended way to run it is via a DaemonSet. Note that the --cadvisor-port will be removed in v1.12

Кто нибудь сталкивался с тем, что очень быстро разрывается подключение по kubectl run/exec ?

Кто нибудь сталкивался с тем, что очень быстро разрывается подключение по kubectl run/exec ?

+

Кто нибудь сталкивался с тем, что очень быстро разрывается подключение по kubectl run/exec ?

Так и не понял причину. Причем есть кластер, который деплоил kubespray, там такого нет

Так и не понял причину. Причем есть кластер, который деплоил kubespray, там такого нет

А есть на том который через kubeadm?

А есть на том который через kubeadm?

Неа.

The flag configuring what port to run this UI on --cadvisor-port was deprecated in v1.10. Now the default is --cadvisor-port=0, in other words, to not run the web server. If you still need to run cAdvisor, the recommended way to run it is via a DaemonSet. Note that the --cadvisor-port will be removed in v1.12

Вот блин. Спасибо

Кто нибудь сталкивался с тем, что очень быстро разрывается подключение по kubectl run/exec ?

Тайм-аут на лоад балансере до apiserver

Тайм-аут на лоад балансере до apiserver

блииин)

Подскажите, а что у нас теперь в 1.11 вместо cadvisor-a? Как я понял он депрекейтед..

Деплойте свой демонсетом или ещё как

Приветствую! Помогите разобраться с ingress-ом, не могу понять логику его работы Задача: открыть доступ наружу 2 порта приложения (http, websocket) с авторедиректом на ssl При этом на кластере есть несколько namespase-ов для разных окружений, к каждому привязаны определенные виртуал-хосты (вида dev.example.com) Kub-кластер развернут не в облаке, следовательно LB нет Также на сколько понял nginx в качестве ингресса не очень адекватно работает с вебсокет-соединениями Поэтому решил реализовать на traefik, но столкнулся с непонимаем того, как это работает Вопрос: можете в двух словах объяснить как работает DaemonSet и подходит ли он для решения такой задачи? Если нет, то получается нужно разворачивать свой LB ? Какой в таком случае?

> Kub-кластер развернут не в облаке, следовательно LB нет не следовательно, есть metallb

Кто-нибудь обновлял ca.crt в кластере?

Вот это новость!

/report

добрая администрация в лице @SinTeZoiD оплатила нам подписку )

/report

Ой, простите

там можно правой нажать и удалить

"самые опытные разводилы", насколько ж хорошо-то, а

добрая администрация в лице @SinTeZoiD оплатила нам подписку )