https://habr.com/post/423889/
🤦♂ ты что перечитываешь архивы джобса?
Asgoret
Михаил
а
Михаил
я пропустил
Asgoret
Еще в 10 году много разговоров ходило о том, что много говнокода (на этой фразу должен был вступить Хрыч😂)
Asgoret
С куберами)))
Asgoret
кубер пока не говно, но очень к этому стремится
🤔 как ты его смог обидеть? До сих пор не вступил в чатик
Asgoret
Только логированию поражаюсь порой
Михаил
радуйся
Asgoret
теперь ты с Груздовым на одной волне
+ каждый исходит из своего опыта. Мой говорит, что кубер хуета. Я его как-то разворачивал по ману на убунте, то этого пакета не хватает, то того...блядь, а в рекваементс не дано было написать? Шифт или в доках все есть или сам поставит
Михаил
Asgoret
ты шифт как часто обновлял?
3-4 раза, но в рамках одной ветки 3.7. сейчас планирую двигаться на 3.9, а там изучать возможность миграции на 3.10(11) и потом на крио
Михаил
а лол, ну посмотрим как на 3.10 переедется
Tadeusz
Воу, они существуют... Пользователи шифта
Tadeusz
Хз, спрашивал раз 10, все только смеются
Михаил
часто они работают
Михаил
а иногда нет
Михаил
Хз, спрашивал раз 10, все только смеются
хз, по функциональности на голову выше куба, а вот под капотом адище)
Asgoret
Ты доверяешь свой прод плейбукам от редхат
Для этого есть полигон, на котором все обкатывается. Яж не камикадзе сразу прод шатать
Asgoret
Вообще цикл такой: полигон - дев - тест - прод
Asgoret
🤔 а давно-ли у нас работать из под рута это безопасная идея?
Asgoret
Собственно ранлом uid/gid и вырос из-за запрета работать из под рута и из под конкретного пользователя. У 90% образов в докер-хаба с этим проблем нет. Только у долбоевов, что работают из под рута, проблемы с разворачиванием на шифте
Asgoret
Почему перебор? Это один из механизмов защиты шифта. Сколько ты будешь перебирать этот uid, а сколько 4 символа? На производительность это никак не аффектит
Asgoret
На данный момент у меня 3 кластера, с ~300-500 разработчиками. Шифту норм)
Asgoret
Для взлома облака через контейнер
Михаил
Именно
Asgoret
Не могу ответить т.к. пентестом я еще не занимаюсь. То, что я тебе рассказал в оф.доках написано. В данном случае или верить РХ или нет
Asgoret
Для чего рандом юид
Asgoret
http://cookbook.openshift.org/users-and-role-based-access-control/why-do-my-applications-run-as-a-random-user-id.html
Asgoret
🤔 можно поподробнее откуда у Вас такой опыт работы в ентерпрайз среде? сколько систем федерального масштаба Вы запустили? а сколько, возможно, мирового? или регионального? какое количество пользователей было? можно максимальное с одного проекта
Asgoret
да нет. просто все так уверено говорят про кровавый ентерпрайз, я в нем работаю уже 5 лет и пока не увидел ни одного случая, который описывают, в рамках целой компании или команды. да, присуствуют отдельные говножуи, но они как правила обходятся или обращением к другому специалисту или к начальнику говножуя - все, профит
Михаил
А вот про культуру принятия ошибок это хорошо
Михаил
Хз, как по мне так k8s это больше фреймворк уже
Asgoret
А вот про культуру принятия ошибок это хорошо
тут она больше от культуры команды зависит имхо. если команда привыкла отвечать за свои поступки, то ентерпрайз или нет роли не играет. в неентерпрайз среде тоже хватает умников, которые валят на все подряд, на кривые маны, на галимый опенсорс (эх, вот бы у нас был ентерпрайз, там бы и доки были нормальные и помощь была)...ну как бы...это чисто культура работы
Asgoret
Тогда проблема не в админах, а в кривом KPI. При чем тут админы?
Михаил
если kpi админов зависит от sla, то в теории работать должно ояебу!
Михаил
🤔 можно поподробнее откуда у Вас такой опыт работы в ентерпрайз среде? сколько систем федерального масштаба Вы запустили? а сколько, возможно, мирового? или регионального? какое количество пользователей было? можно максимальное с одного проекта
OpenShift лютый блекбокс с точки зрения длительной эксплуатации
Asgoret
OpenShift лютый блекбокс с точки зрения длительной эксплуатации
у нас он 2 года, полет нормальный
Михаил
типичный энтерпрайз
Михаил
или лучше на 3.11
Михаил
только вот всё твоё обновление это запустить плейбук написанный другими людьми и надеятся что ничего не отъебнет
Asgoret
только вот всё твоё обновление это запустить плейбук написанный другими людьми и надеятся что ничего не отъебнет
я уже писал, что все прогояю на полигоне перед работой. + ты так любой софт обновляешь. надеешься, что не отъебнет
Михаил
я уже писал, что все прогояю на полигоне перед работой. + ты так любой софт обновляешь. надеешься, что не отъебнет
ну куб то я сам обновляю например)
Михаил
без подъеба
Если когда-нибудь Денис Измайлов поспособствует выкладыванию докладов, то ты увидишь рассказ, но скорее всего к этому времени будет уже не актуально
Sergey
Сам по себе кубер далеко не готовый продукт, он сильно опирается на всякие iaas которые ему предоставляют разные сервисы, от сети с хранилками, до нс и тп
Sergey
Да это все можно самому сделать
Sergey
сам плейбуки пишу
Мы пошли путем блягрин деплоя, катим новый кластер, тестируем, потом мигрируем
Михаил
Sergey
Ну и есть места где копс в авс
Sergey
Но то хотелки заказчика
Vladimir
ну опеншифт не куб, нету 3.11 еще релиза
Vladimir
а в чем там траблы?