я спрошу у Максима, он на этом круто обжегся

Я вот про это: xfs (RHEL 7.2 and higher), but only with d_type=true enabled. Use xfs_info to verify that the ftype option is set to 1. To format an xfs filesystem correctly, use the flag -n ftype=1.

Про 7.4 я напутал значит :)

https://github.com/moby/moby/issues/19647 так и не починил никто

вру, починили в 4.13

я бы удивился если бы моби-девелоперы стали чинить кернеловский баг

и да, overlayfs не полностью POSIX-совместим, внимательно читайте документацию

https://github.com/moby/moby/issues/19647 так и не починил никто

Но и про xfs там ни слова :)

Вечер добрый! Не подскажете как корретно решать проблему? задвал вопрос на stackoverflow: https://stackoverflow.com/questions/49245628/how-to-execute-an-argument-in-kubernetes точнее, я проблему уже решил, а как это нужно было сделать правильно? я создаю job после установки helm'ом, который дергает скрипт настройки базы после ее установки

джоба запускает внутри другого контейнера баш скрипт? Выглядит как что-то неправильное. А какая задача этим решается, что там внутри /opt/mongodb-maintenance.sh и почему его надо из джобы дергать?

а не подскажете, может есть в тележке международный чатик девопсов или про кубер?

В последних, xfs copy on write вывели из экспериментального состояния, с последними изменениями в docker vfs драйвере должна быть бомба - самый лучший, самый простой, самый надежный, самый эффективный и самый быстрый storage driver

чет не понял как xfs cow поможет vfs стать быстрым

а не подскажете, может есть в тележке международный чатик девопсов или про кубер?

Чатик есть и находится поиском

А нет, это бразильский :)

Как можно изменить поведение по-умолчанию для Reclaim policy динамически создаваемых томов? в storageclass указываю reclaimPolicy: Retain, но том все равно создается с политикой delete

Ребят, а сколько денег будет стоить развернуть кубернетес кластер для маленького проекта на железном сервере?))

стоимость железного сервера.

странный вопрос, если вы не можете его развернуть, то вы не сможете его поддерживать. соответственно вопрос стоит перевормулировать

сколько будут стоить услуги квалифицированного инженера, на наш объем работы в месяц.

И озвучить объем.

тут вопрос поднимался что k8s дает удалять используемые pvc, встречайте pvc protection alfa feature gate https://kubernetes.io/docs/tasks/administer-cluster/pvc-protection/

странный вопрос, если вы не можете его развернуть, то вы не сможете его поддерживать. соответственно вопрос стоит перевормулировать

А сколько стоит обучение разворачиванию?))

А сколько стоит обучение разворачиванию?))

хуйак хуйак! с вас $100

хуйак хуйак! с вас $100

отлично, беру!

99.99 и я ваш 😂

Ок, я понимаю что мои вопросы полный хлам. Но я как крот рою тему в надежде наткнуться на верный путь. 1. Сколько времени надо, чтобы на железный сервак поставить и настроить виртуалку для поднятия на них кубернетес кластера? 2. Сколько времени надо чтобы настроить кубернетес кластер из 1 мастера и 3 нод на ранее настроеных виртуалках? 3. Сколько стоит час нормального спеца?

если не нужно отдельно настраивать что-то типа ceph, то кластер ставится меньше чем за час.

а виртуалка то зачем? почему сразу на железо?

я полагал, что виртуалки нужны чтобы создать кластер с нодами. Иначе надо 3 железки…

кластер из трех нод на одном сервере? а смысл?

если не нужно отдельно настраивать что-то типа ceph, то кластер ставится меньше чем за час.

ок, а сколько час спеца стоит?

так это, какой смысл на одной железке

ну поиграться человек хочет =)

тогда без виртуалок лучше играть

ок, а сколько час спеца стоит?

ты неправильно ставишь задачу. ты выдумал решение своей проблемы и пытаешься найти человека который его воплотит. Поставь проблему и тебе подскажут ее корректное решение

я полагал, что виртуалки нужны чтобы создать кластер с нодами. Иначе надо 3 железки…

Сначала решите для чего вам оркестрация докеров? Для отказоустойчивости или просто для удобства развертки?

и почему именно кубер

Вы мне лучше про reclaim policy скажите)

ты неправильно ставишь задачу. ты выдумал решение своей проблемы и пытаешься найти человека который его воплотит. Поставь проблему и тебе подскажут ее корректное решение

Ну, оценить несуществующую задачу сложно. А так я хоть для примера описал задачку которую можно оценить +-. Но посыл твой я понял.

Ну, оценить несуществующую задачу сложно. А так я хоть для примера описал задачку которую можно оценить +-. Но посыл твой я понял.

ну, ты же сам понимаешь, что решение несуществующей задачи - практически не применим как опыт для решения будущих реальных задач

попробую раскрыть тему: нужно решить две задачи - деплоинг кластера на железо - деплоинг приложения в кластер

первое проще

кластер поднять на ровном месте - буквально ввести 10 команд в мастер виртуалке и 5 команд в каждой ноде. Основное время тратится на разворот ноды как виртуалки или на железе

для деплоя приложения в кластер нет нормальных инструментов

все какие-то херовые

helm

все какие-то херовые

this.

а что в нем херового?

в этом чяте уже сто раз обсуждали хельмопроблемы

ну, сам понимаешь, чат - не форум. для вновьприбывших сложно знать что уже обсуждали)

понимаю

размазались сразу куда то. для деплоинга приложения нужен yaml. хоть статически напиши его в первом приближении и потом думай как параметизировать

так вроде приложение Dapp решает кучу из них. У ребят даже группа есть в телеге https://t.me/dapp_ru Документация и тд https://github.com/flant/dapp На конференции узнал о них, сам не пробовал но много положительных отзывов.

кстати а хельм умеет понимать, когда мне надо сделать patch, а когда - replace?

ты этим не управляешь

В смысле?

ты не можешь выбрать поведение

Про это и вопрос

привет, тут кто-нибудь настраивал k8s с gitlab review-apps? 🙏

привет, тут кто-нибудь настраивал k8s с gitlab review-apps? 🙏

конкретики

кто то прикручивал sso авторизацию в кубер через okta.com?

конкретики

я уже который раз пытаюсь это настроить по докам, но все что получаю: dns резолвится на "default backend - 404"

то есть настроил все, dns wildcard, кубер интегрировал, установил тиллер и ингресс

а приложение все равно деплоится в свой неймспейс и там ему дается external ip

мб у тебя еще не успевается поднятся само приложение

ну оно по своему ip адресу запускается нормально

по доменному имени доступно если просто helm ом руками задеплоить ?

доменное имя в доках сказали ставить на ingress в gitlab-managed-apps

ну вернее wildcard, если же просто домен ставить на external ip который получается при деплое в своем неймспейсе, то да, приложение доступно

такое ощущение что где-то переключатель забыл, уже в сотый раз доки перечитываю, но все равно не получается

helm это ведь не для деплоймента

это пакетный менеджер-конфигруатор, считай chef-puppet + в какой-то мере репы вендора линукса для куба

они бы конечно могли это сделать, и я им в чате в слаке писал и вроде даже тикет создал больше года назад

но воз и ныне там

ну ок, конфигуратор

вот мне надо лимиты и реплики подправить

он знает что и где можно просто на лету пообновлять, а где надо сделать replace?

не понял вопрос, а разница в чем?

в итоге потом куб решит уже рестартовать поды или изменение можно так применить (ну там лейблы лимиты)

реплики - стартанет или убьет поды

у хелма есть аннотация чтобы по изменению конфигмапов или секретов зафорсить редеплой