Anonymous
реклама нужна кому нибудь?
Dmi3y
Нет
Maksim
Очень оживленная группа)
Anonymous
Кореос такая же дохлая как и эта группа?
Alexander
она не дохлая, она скромная и молчаливая)
Sergey
ее в ростснг мало кто юзает
bebebe
а может ради рекламы coreos местные аборигены расскажут как её используют у себя, ну и какие проблемы решились и какие появились?
Sergey
Sergey
мне корь ось не пошла
bebebe
гуманитарненько как-то
Sergey
по факту я не нашел никаких плюсов от ее использования
bebebe
значит у вас юз-кейзы не совпадают, либо что-то другое не совпадает
Sergey
значит у вас юз-кейзы не совпадают, либо что-то другое не совпадает
дело не в юзкейсе, а ноль профита
Elia
Ну почему же, для кластеризации хорошая вещь
bebebe
дело не в юзкейсе, а ноль профита
может расскажите о своей боли более детально? а то получится что я у вас интервью беру
Sergey
может расскажите о своей боли более детально? а то получится что я у вас интервью беру
выпилили систему портов в угоду, что бы базовый образ не менялся)
Sergey
у нас были траблы с ядром, что шло в их поставке
Sergey
банально perf top не запутишь или еще что-то околосистемное
Sergey
я не говорю что оно плохо, ну как-то в сухом остатке ну нет там ничего
bebebe
какой короткий путь от "слава богу не использую" -> "не говорю что оно плохо"
bebebe
спасибо
Sergey
какой короткий путь от "слава богу не использую" -> "не говорю что оно плохо"
Да при том при всем, что я не могу сказать что CoreOS ужасен, я рад что я его не использую
Sergey
там еще были моменты, но это надо поднимать записи
bebebe
ладно, теперь бы услышать сторону которая использует coreos
Sergey
Sergey
под чистым kvm/libvirt но я на прямую туда не влажу
bebebe
а какой юз-кейс?
Sergey
под кубер кластер
bebebe
под кубер кластер
типа такого https://kubernetes-v1-4.github.io/docs/getting-started-guides/libvirt-coreos/ ?
Sergey
типа да
bebebe
понятно. Христос воскрес
Sergey
воистину
Anonymous
Почему не заюзать голую убунту под кубернетис кластер?
bebebe
я полагаю что голый coreos бутается в разы быстрее
Anonymous
А юзать кастрированную генту, якобы с ядром хромоси
bebebe
дело не только в этом, в ci/cd это полезно.
Anonymous
Ну вот в данный момент я не вижу преимущества короси
bebebe
Вас тут уже двое
bebebe
по факту я не нашел никаких плюсов от ее использования
bebebe
https://www.airpair.com/coreos/posts/coreos-with-docker
Sergey
Fleet мертв
Sergey
Все остальное не есть киллер фича кореос
Sergey
гурппа напоминает - почтим минутой молчания CoreOS
Sergey
)
emik0
Ну вот в данный момент я не вижу преимущества короси
Ну как мне кажется, плюсов пара то есть:
- если компания обновляет софт на инстансах, а не юзает голден имедж, 2 рута, все дела
- чем меньше в системе софта, тем меньше в ней векторов атаки/эскалации привилегий и пр
Но с этим приходят и проблемы, вроде до сих пор незя там твикать аффинити ядра на прерывания/обработку сети и прочие мелочи.
Имхо корось оч секси, но мое сердце лет 10 принадлежит дебиану)
emik0
Да и дискавери урл был(есть) супер фичой, ток етцд бесит люто
Sergey
Ну как мне кажется, плюсов пара то есть:
- если компания обновляет софт на инстансах, а не юзает голден имедж, 2 рута, все дела
- чем меньше в системе софта, тем меньше в ней векторов атаки/эскалации привилегий и пр
Но с этим приходят и проблемы, вроде до сих пор незя там твикать аффинити ядра на прерывания/обработку сети и прочие мелочи.
Имхо корось оч секси, но мое сердце лет 10 принадлежит дебиану)
аффинити ядра раскидывается банально битовой маской через sys
emik0
аффинити ядра раскидывается банально битовой маской через sys
Ну вот на гитхабе есть issue с сотней комментов почему твики не взлетают или типа того
Sergey
два рута - это давно использовалось до корьоси, у меня там гед гента была - так жило
Sergey
Ну вот на гитхабе есть issue с сотней комментов почему твики не взлетают или типа того
меня в ядре корьоси другие проблемы донимали, рандомные отвалы виртиоблк
Sergey
который не поддавались какой-то переодичности повторяющейся
Sergey
ну это когда виртио-скази было еще свежо и приходилось сидеть на виртио-блк
emik0
Хз, я не полез в нее, потому что на горизонте маячило b2b, и последнее что я хотел делать - это решать нежданчики на baremetal
Sergey
я даже юзая их сдк собирал (пытался) свой образ что бы там был банальный перфтоп )
Sergey
Хз, я не полез в нее, потому что на горизонте маячило b2b, и последнее что я хотел делать - это решать нежданчики на baremetal
ну вот именно по этой же причине тоже не полезли, бизнес хотел немного другого
emik0
я даже юзая их сдк собирал (пытался) свой образ что бы там был банальный перфтоп )
А зачем? Там вроде в privileged режиме из контейнера все вполне
emik0
Тулбокс или как его
Sergey
А зачем? Там вроде в privileged режиме из контейнера все вполне
perf top - из привилигированого контейнера - это, ну я не буду матюкаться
Sergey
ну и в те времена, еще ручку эту в докер не завезли)
emik0
perf top - из привилигированого контейнера - это, ну я не буду матюкаться
Ок понял) ну в целом то я не инфра-бой
Sergey
ну сейчас на одном проекте есть корьось для деплоя кубера на бареметал
Sergey
во всю юзается клоуд-сонфиг, ребята вроде не жалуются
Sergey
но я на нем человек с боку
emik0
Клауд конфиг же тоже по-факту умер, или я путаю
Sergey
он не помер, его корьось на свое поделие решили заменить
Sergey
клоуд-конфиг - очень своеобразный зверь с плохой докой, короче они решиои для себя порешать проблему на корню
emik0
А точн, помню было. А кстати containeroptimizedlinux на gce это тож корось?
Sergey
хотя как раз на том проекте, корьось, плюс клаудконфиг - заводят норм