в гитлабе ж есть своя регистри емнип, выделил гитлабу и его раннерам отдельные ноды по селектору - и билди на здоровье

(или переходить на опеншифты, там билды есть изкоробки)

Ну я сам "админ" Как мне видится, развернуть клауд на dedicated servers – это разовая задача, вряд ли стоимость поддержки тут и там сильно отличается

Ну да. Но ты бедешь разворачивать кластер .. ну скажем, неделю. А там - за 10 минут. Если у тебя вылетит диск - ты потратишь Н времени, а в амазоне - нет. И так далее и тому подобное. В итоге твое время, как кваифицированного админа, будет тратиться на работу аникея, демотивируя тебя и теде и тепе

а как сделать на хецнере HA для k8s ingress? через dns?

"реестр изображений" :)

а как сделать на хецнере HA для k8s ingress? через dns?

у хецнера флоатинг ip есть

И да, это расизм (или национализм?), но общий уровень админов в америке гораздо ниже нашего. Поэтому у них косты "свое" и "в облаке" обычно примерно одинаковы

Почему неделю? В первый раз может быть неделю или две, потом быстро, учитывая что у нас есть terraform и helm Кроме того, развернуть новый кластер – это довольно редкая задачка

Почему неделю? В первый раз может быть неделю или две, потом быстро, учитывая что у нас есть terraform и helm Кроме того, развернуть новый кластер – это довольно редкая задачка

неделя - это я для примера. суть в том, что в своем ты делаешь сам, а там - все уже готовое и что немаловажно, проверенное

Ну проверенное это да Получается большинство сидит на GCP/AWS?

в гитлабе ж есть своя регистри емнип, выделил гитлабу и его раннерам отдельные ноды по селектору - и билди на здоровье

👍

в гитлабе ж есть своя регистри емнип, выделил гитлабу и его раннерам отдельные ноды по селектору - и билди на здоровье

В enterprise edition

в CE тоже режистри есть

там просто обычный docker/distribution, вы такой же можете руками поднять

Ну проверенное это да Получается большинство сидит на GCP/AWS?

для стадии mvp - да. Это тупо дешевле

в CE тоже режистри есть

только реджистри, насколько я знаю, нужно самому разворачивать и тыкать гитлаб в него носом дабы признать своим

не, там оно в коробке

надо только галочку включить

вероятно через omnibus можно выключить совсем, но хз надо ли это кому

скажи где, о, великий

галочку в репозитории

по крайней мере я вообще ни разу EE не юзал, а режистри в гитлабе - юзал

можно как-то jsonpath фильтр в апи передать?

то есть не в kubectl, а в curl

нет

josnpath выполняется уже в клиенте (kubectl)

ок, спасибо

Продублирую, вдруг кто знает. Коллеги, доброго дня. k8s развернут в aws, pod монтирует себе ebs. Если выключить ноду с подом, то он будет пересоздан на другой ноде, но ebs volume по прежнему будет примонтирован к выключенной ноде, как быть?

Никому нафиг твои PR не нужны. Прибегает человек, развешивает лейблы и потом на месяцы тишина. Пока у кого-то с правами комита подобной проблемы не возникает, что-то чтоб смержили практически нереально.

И правильно. А то опять опенстеков наваяют

Каждая макака накоммитит, потом сиди - разбирайся

всем привет, блюдём традиции?)

всем привет, блюдём традиции?)

делай

геймдев, микросервисный проект; бекенд-разработчик; мало чем, я скорее с докером работаю, буду в основном в режиме ридонли

привет я разработчик, работала с го и руби, сейчас по работе нужно заниматься миграцией кода, в том числе кубернетес буду задавать нубские вопросы

#whois > Какой у вас проект или где работаете? Odin > В чём вы специалист? Delivery engineer. Занимаюсь разворачиванием специализированного софта. > Чем можете быть интересны или полезны сообществу? Пока не знаю > Чем интересно сообщество вам? Активно интересуюсь devops/k8s - для домашних и рабочих проектов. > Откуда вы? Новосибирск > Как узнали про группу? из поисковика

где-то есть чёрная дыра, в которую люди пачками засасываются и попадают сюда)

https://t.me/gogolang

)

Odin - это те что http://www.odin.com/products/openvz/note/?

1) ФК Открытие 2) DevOps 3) ? 4) Планирую использовать k8s в работе, сейчас docker + swarm 5) Мск 6) из GolangRU

банк Открытие?

Так

а я читаю ФК Открытие , что то такого футбольног оклуба не припмню 😂

Банк «Финансовая корпорация Открытие»

Есть ощущение что с точки зрения технологии мы осилим переход на свой клауд в этом мелком стартапе, но мне не очень ясно как посчитать выгоду с тз экономики чтобы идти с этой идеей к начальству

вы рассуждаете, будто ботинки покупаете и свои сшить мол дешевле. все сложнее, экономисты много могут рассказать про OPEX и CAPEX, когда что лучше. Это даже если на технологии не смотреть. С технологиями там еще куча измерений для принятия такого решения, скажем кластер уровня GKE по фичам вы на baremetal поднимите попытки с пятой и самое плохое, до последнего не будете знать, где налажали, пока все под откос не полетит.

Odin - это те что http://www.odin.com/products/openvz/note/?

он

Каждая макака накоммитит, потом сиди - разбирайся

"избранные" тоже комитят обезъяньи патчи налево и направо

У меня такой вопрос. Как в k8s active-active API сервисы между собой синхронизируются? Через etcd или между собой общаются по сети?

а они разве не стейтлесс (если речь про мастера), которые работают только с етцд

У меня такой вопрос. Как в k8s active-active API сервисы между собой синхронизируются? Через etcd или между собой общаются по сети?

Им не зачем.

им не зачем синхронизироваться потому что они всё берут из etcd?

только апи сервер работает с etcd

остальные тычат в api servers

я просто делаю дизайн кластера и думаю на каждой ноде поднимать api и всем компонентам в качестве api сервера указывать 127.0.0.1. Если API сервисы между собой не взаимодействуют, то тогда прокатит

Нафига такая штука???? ОООООООООООООООООО

я просто делаю дизайн кластера и думаю на каждой ноде поднимать api и всем компонентам в качестве api сервера указывать 127.0.0.1. Если API сервисы между собой не взаимодействуют, то тогда прокатит

какая необычная идея.

kubespray делает что то такое, втыкая nginx для проксирования в сторону api

kubespray делает что то такое, втыкая nginx для проксирования в сторону api

там reverse-proxy нужен, потому что не на каждой ноде есть мастер

kubespray делает что то такое, втыкая nginx для проксирования в сторону api

Это нормально, при больше чем одном api

там reverse-proxy нужен, потому что не на каждой ноде есть мастер

так в чем проблема?

проблема в том, что я не знаю, взлетит или нет :)

почему не взлетит?

у меня летает

kubespray?

нет api server за реверс прокси-)

kubespray это всего навсего набор ansible рецептов

нет api server за реверс прокси-)

про это у меня сомнений нет. У меня сомнения, что взлетит набор api сервисов на 127/0/0/1

то же взлетит, только нафига?

чтоб все ноды одинаковые были

А это еще нафига?

без разделения worker/master/etcd

kubespray это всего навсего набор ansible рецептов

спасибо

зачем такое?

без разделения worker/master/etcd

не делайте так. честно :)

зачем тебе множество etcd...

отличная идея, пусть etcd сожрот всю память и iops

аха

А это еще нафига?

не вижу смысла выделять отдельно сервера под мастер

а полезные поды будут ждать)