Если поискать по чату, то было тут примерно ничего

нельзя делать cp в шаренный вольюм и забирать оттуда? =)

Уверен? А если найду?

именно так и есть. 1. нельзя делать так: archive_command = "MY_SECRET_PASSWORD /usr/local/bin/backup" Ибо все, кто имеет доступ к базе смогут прочитать это поле, следовательно и секрет. 2. wal-e\wal-g как раз и работают через переменные окружения, но проблема в том, что я хочу чтобы их можно было менять на лету.

так пусть этот самый /usr/local/bin/backup читает переменные из файла, ну т.е. этот файл внутри будет вот так выглядеть: #!/bin/bash export $(cat /etc/environment | xargs) <run backup command>

Всем привет. Я хочу немного странного. Есть ли возможность замонтировать каким-либо образом конфигмапу в поду так, чтобы при её изменении, отражалось содержимое в маунте поды? Задача: есть программа, которая запускается в поде (долгоживущая) каждые 60s, ей нужно подсовывать переменные окружения. Эти переменные я хочу взять из конфиг мапы. Вопрос: можно ли сделать это как-то средствами кубера + немного костылей или проще самому написать что-то? Предложите флоу.

Уверен? А если найду?

Конфигамапа ввиде вольюма и так обновится на диске сама. А вот долгоживущему приложению поменять переменные окружения на лету в общем случае нельзя

Ну это, конечно, проблема хелм Не знаю даже, как прокомментировать 🙁

так пусть этот самый /usr/local/bin/backup читает переменные из файла, ну т.е. этот файл внутри будет вот так выглядеть: #!/bin/bash export $(cat /etc/environment | xargs) <run backup command>

Вы прокомментируйте таки , любопытно мнение настоящих инфраструктурных инженеров

так это прекрасный aws драйвер для PV, надо просто вручную сделать unattach вольюму через веб консоль или ec2 апи

Ну, тоже, фиг знает, как объяснить Потому что система должна приводиться к desired state, наверное?

осталось только придумать нормальный вариант пропихнуть скрипт в /usr/local/bin/backup на k8s 1.7, т.к. контроля над имиджем у меня нет

Мне кажется, что если в чарте есть namespace, не совпадающее с namespace релиза - то это просто плохо написанный чарт, нет?

Плохо написаный rpm не вынесет вам всю систему, задача инструмента делать безопасно

ибо helm?

Плохо написаный rpm не вынесет вам всю систему, задача инструмента делать безопасно

уверен?

уверен?

Вынесет. С легкостью. Как и deb.

Как? Он по конфликтам не встанет в случае чего

Удалит / из скрипта?

там ограничения на кол-во подов на ноде

Привет. Кто-нибудь запускал внутри k8s ceph? Через helm. Вопрос, почему там очень странные LivennesProbe? Они проверяют порт localhost:6800, хотя вроде бы должны pod_ip:6800

утилита не может знать когда ей можно что-то делать. Её дёргает сама база

Вместо утилиты дергайте врапер на баше, который читает и устанавливает переменные окружения из конфигмапы с диска и делает exec оригинальной утилиты

set -a; . envFile; exec backup "$@"

Какой в этом смысл?

На овх я бы избегал низкоуровневых решений

Я не понимаю, какой смысл цеф держать внутри кубера

Какой в этом смысл?

rook же есть для таких целей (садо-мазо)

а если я задам встречный вопрос "а зачем нужен кубернетис, это же надстройка еще одна над виртуалками\железными серваками"?

Юзаю его, но это такоэ....

третий день с ума схожу, не могу настроить репликацию postgres внутри кубика. Просто не видит... Кто-то имел опыт с этим?

Сейчас кто-нибудь скажет "ksonnet", да?

Удалость подружить?

Вот на этой штуке, уверен, можно еще более круто деплои описывать, чем на ksonnet https://github.com/fkorotkov/k8s-kotlin-dsl

Четко и по делу

Привет. Кто-нибудь запускал внутри k8s ceph? Через helm. Вопрос, почему там очень странные LivennesProbe? Они проверяют порт localhost:6800, хотя вроде бы должны pod_ip:6800

Если слушает на 0.0.0.0 то разницы не должно быть

хельм не скажет ничего о том что происходит с системой и почему твой деплоймент зафейлился