Привет, конфиги envoy без проблем покажем, завтра причешу и выложу на gist куда-нибудь

Не, как я понял, они хотели сделать что бы все контейнеры запускаемые через CRI api, запускались в одном докер-неймспейсе (безо всяких там networking и iptables) и были бы не видны через обычный docker ps, а все контейнеры через docker api запускались бы в другом докер-неймспейсе и работали как обычно. Но я не уверен, т.к. пруфа не могу найти.

где-то на хабре был хороший перевод про CRI

точно, вот пруф https://habr.com/company/flant/blog/414875/

так это же флант перевод статьи выше

так это же флант перевод статьи выше

у меня ссылки сюда не постятся

кто нить сравнивал postgres-operator и stolon ?

Я, пробовал stolon и zalando postgres оператор

я когда читал про postgresql кластеры - сложилось впечатление, что будет либо быстро, но неконсистентно, либо консистентно, но медленно

у меня ссылки сюда не постятся

быстро - это врядли, там максимум что можно сделать перенаправлять readonly на реплики

fixed

Народ, подскажите, кто ниубеть сталкивался с этим у Helm? Error: UPGRADE FAILED: failed to create patch: unable to find api field in struct Volume for the json field "resources

Причем проблема происходит когда обновляешь значения ресурсов в values.yaml Далее удаляю релиз, и через helm install его деплою в кластер. Ошибок нет

https://gist.github.com/def/221650d8cc54342c072b0bcb873b0efd - простенький конфинг sidecar envoy (templating не стал убирать)

о, как вам jaeger?)

мы его всерьез не используем, когда нужно мы включаем его в in-mem режиме, в остальное время он выключен

а зачем нам еще одна бигдата=)

типо дебаг режима?

Хожу по stackoverflow, мануалам и все чаще и чаще встречаются вопросы про traefik. Полярная стала штука. Но я как то пропустил его бум. Вопрос: есть какие то реальные фичи или аргументы его использования в Ingress вместо kubernetes'овского?

да, tcpdump такой

Кто юзит Spark не нативно и без Helm?

Нативно, значит через submit через куб API

а еще какие бонусы вам дал envoy подом кроме быстрого переключения трафика и трейсинга?

У него нет встроенного конфиг-чека, и велика вероятность неудачно выкатить, а так гранулярность - под, битый конфиг ломает 1 под + гранулярность отката конфига

Написать самим не думали?

Гайз привет, подскажите а можно ли с помощью helm хуков накатить statefulset , потом исполнить один скриптик и только после этого устанавливать основной релиз ?

Всем привет, хочу через istio сделать редирект, но выбиваает 503 ошибку, подскажите что неправильно сделал apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata: namespace: beta name: beta spec: gateways: - api-gateway.default.svc.cluster.local hosts: - "domain.net" http: - match: - uri: prefix: / route: - destination: host: 1.1.1.1 port: number: 80

Спрошу еще раз

у всех есть логи, в логах ошибка. по yaml редко кто гадает ошибки

Доброго дня, поднял докер регистри в кубере, какую годную вебморду можно ему прикрутить чтоб килять неугодные имаджи сразу со всемии тегами.. а то на место не резиновое под него :( а по тегам килять уж больно муторно ручками - или я незнаю какойто магии.

Гитлаб конторский - там недают регистри совсем... юзать докерхабы и прочее в облаках - тоже нельзя, развернул из офф образа прилепил ему PVC думаю как гуй намотать на него

Доброго дня, поднял докер регистри в кубере, какую годную вебморду можно ему прикрутить чтоб килять неугодные имаджи сразу со всемии тегами.. а то на место не резиновое под него :( а по тегам килять уж больно муторно ручками - или я незнаю какойто магии.

Гитлаб конторский - там недают регистри совсем... юзать докерхабы и прочее в облаках - тоже нельзя, развернул из офф образа прилепил ему PVC думаю как гуй намотать на него