Ого, в интернете еще остались люди, реагирующие на скучные вбросы

конечно, никто не останется в стороне когда задета честь опенстэка!

Сбербанк, я смотрю, как десять лет назад внедрял произвольное дерьмо, так и внедряет Сбербанк купит всё, пацаны! Там даже опенстек работает

Значит в этом плане нет принципиальной разницы между обновлением опенстека и кубера

куб можно обновить без перезапуска контейнеров, а опенстек? :)

куб можно обновить без перезапуска контейнеров, а опенстек? :)

Хз, я опенстек не поднимал ни разу :) Про него не я начал

я тоже, потому и спросил

Хз, я опенстек не поднимал ни разу :) Про него не я начал

мопед не мой я просто разместил объяву © 😂

куб можно обновить без перезапуска контейнеров, а опенстек? :)

Да то же. Если обновлять libvirt то да ни как. Но ты аопробуй оновить докер без перещапуска контейнеров.

они это сделали с год назад

версии примерно с 1;13

Добрый день! Есть те, кто использует CoreOS? я что-то не могу найти как заставить в нём логротэйт каждый час запускаться, а не раз в сутки...

но ругать докер это как бить лежачего

Сбербанк, я смотрю, как десять лет назад внедрял произвольное дерьмо, так и внедряет Сбербанк купит всё, пацаны! Там даже опенстек работает

Если у вас проблемы с ОС это ваши проблемы. Почитаай отзывы о кубере и докере первых версий. Относительно самого банка. Я бы помолчал. Есть с кем и как сравнивать....

Сбербанк, я смотрю, как десять лет назад внедрял произвольное дерьмо, так и внедряет Сбербанк купит всё, пацаны! Там даже опенстек работает

кек, не только там, тащемта

Добрый день! Есть те, кто использует CoreOS? я что-то не могу найти как заставить в нём логротэйт каждый час запускаться, а не раз в сутки...

Ммм, в кроне поправить?

Если у вас проблемы с ОС это ваши проблемы. Почитаай отзывы о кубере и докере первых версий. Относительно самого банка. Я бы помолчал. Есть с кем и как сравнивать....

А че мне их читать? Я докер использую с версии то ли 0.5, то ли 0.7

но ругать докер это как бить лежачего

Ну так. Кубер меж тем это платформа для оркестрации контейнеризации....и пока что cri-o и rkt в массы не пошли.

Относительно банка все предельно понятно, так что, ты и правда помолчи

Именно. Если че я в сбере.

Дабл зашквар же

Дабл зашквар же

Зашквар у зеков. Ты зек?

Зашквар у зеков. Ты зек?

Ты в сбере.

Зашквар у зеков. Ты зек?

Не знаю откуда у тебя такие познания.

Относительно банка все предельно понятно, так что, ты и правда помолчи

А я смотрю ты крут) и на питоне кодишь и сразу понимаешь крупный ентерпрайз что и как. )

Не знаю откуда у тебя такие познания.

Мне интересно откуда у тебя желание таким бросаться в не знакомых людей.

А я смотрю ты крут) и на питоне кодишь и сразу понимаешь крупный ентерпрайз что и как. )

И знаю руководителей подразделений Сбертеха, Сбера и некоторых партнеров Сбера

Так что - кое-что в жизни понимаю, да

И знаю руководителей подразделений Сбертеха, Сбера и некоторых партнеров Сбера

Молодец) я то же) удивительно)

И знаю руководителей подразделений Сбертеха, Сбера и некоторых партнеров Сбера

так а что не придешь в Сбер и не покажешь как надо?

так а что не придешь в Сбер и не покажешь как надо?

Показываю, как надо, в другом месте

Показываю, как надо, в другом месте

но в Сбере бабло одно из самых высоких на рынке

но в Сбере бабло одно из самых высоких на рынке

На каком рынке?

РФ, а если в пересчете, то и в целом)

РФ, а если в пересчете, то и в целом)

А кто тебе сказал, что я на рынке РФ, вообще?

А кто тебе сказал, что я на рынке РФ, вообще?

Тогда все встает на свои места.

Тогда все встает на свои места.

На какие места?

Ммм, в кроне поправить?

да фигня какая-то. раз в сутки в 0:00 логротэйт нормально отрабатывает, а если произвольно его запускать logrotate.service: Main process exited, code=exited, status=1/FAILURE

да фигня какая-то. раз в сутки в 0:00 логротэйт нормально отрабатывает, а если произвольно его запускать logrotate.service: Main process exited, code=exited, status=1/FAILURE

Запустите вручную с вербозом

Или логи посмотрите

тут скорее надо править конфиг logrotate, скорей всего там есть строка dateformat в ней прописано что-то вроде dateformat .%Y.%m.%d там ндо бы добавить dateformat .%Y.%m.%d.%H чтобы каждый час новый лог мог создаваться

ну и крон надо посмотреть

да, в этом дело и было Спасибо

Продублирую себя еще раз) может кто подскажет: "Всем привет) Вопрос больше архитектурный. Кто нибудь использует консул + кубер?) Это имеет вообще смысл или функционал конфиг мапов покрывает полностью ьо что есть в консуле? Особенно интересует динамическая запись фактов из сервисов. Может у кого то есть опыт в этом всем."

"динамическая запись фактов из сервисов" - это пять)

"динамическая запись фактов из сервисов" - это пять)

=)

Что не так с этим?

ну поизвращаться можно ... в куба есть собственный естд, куда он пишет и регистрирует сервисы. Соответсвенно должен быть АРИ чтобы получить эти данные (куб же сам и мониторит сервисы и пересоздает поломаные). но если нужен консул - можно перенастроить кубовский днс-сервер на консул.

сам туда еще не доходил, но было интересно посмотреть на реализацию

ну поизвращаться можно ... в куба есть собственный естд, куда он пишет и регистрирует сервисы. Соответсвенно должен быть АРИ чтобы получить эти данные (куб же сам и мониторит сервисы и пересоздает поломаные). но если нужен консул - можно перенастроить кубовский днс-сервер на консул.

мне скорее интересно имеет ли это смысл. В etcd, который в консуле я так понимаю не рекомендуют писать, так как он для собственных нужд кубера используется

В том и дело что не нужен консул вообще для куба

мысля в лоб - у куба есть шедулер, который проверяет сервисы. Соответсвенно можно попытаться настроить таску генерации конфигов по времени. Но не совсем понимаю что вам нужно, так как все сервисы по идее должны быть в одном поде.

или у вас несколько подов с ДБ серверами, несколько с АРР и так далее ?

или у вас несколько подов с ДБ серверами, несколько с АРР и так далее ?

на текущий момент нет ничего. Но есть потребность в сервис дискавери и дальше потребность в кубере. Хочется понять проще поэтапно ехать в консул потом в кубер или сразу кубер внедрять(пока поднят только в тестовом виде), так как кубер решает задачу с сервис дискавери. Будет точно несколько разных подов на разные сервисы. ну я так понимаю если я хочу куда-то писать из сервисом для разделяемого состояния то проще это в кубере поднимать как отдельный сервис.

Да. О консуле нужно забывать... У куба собственная еко-система. Лучше сразу переходить на куб и делать реализацию для куба (нативно). Потом будет проще в поддержке и сопровождению. Иначе вы придумываете новый велосипед... Консул для композа годится и генерации конфигов для прокси, но у куба этим занимается деплоймент и конфиг маппинг. Ну и с консулом вероятней все-го провал будет, так как в куба есть неймспейс, то, чего нету в докер-композа. И прийдется городить очень много кастомной логики )))

М, понял примерно, пасиб. Так и думал как то. А я через апишку смогу в конфиг мап что-то записать? проапдейтить допустим какое то значение динамически?

это тоже что интересовало меня в исходном вопросе=)

К сожалению, с деплойментом я еще не разобрался если чесно ... Я просто пересоздавал делой (ронял старый и запускал новый с новыми версиями контейнеров). Но это не правильно. Был вариант дженкисом тригерить деплоймент, но потом нашел статью, где говрится о стратерии деплоймента куба (валить все или деплоить паралельно, а потом делать свич на новую версию) и понял что существует другое решение.

жду свой инстранс ) и смогу позже подсказать - но думаю точно не ссегодня. Дайте знать, если найдете реешение.

Кто знает сколько стоит в Selectel минимальная нода под кубмастер?

жду свой инстранс ) и смогу позже подсказать - но думаю точно не ссегодня. Дайте знать, если найдете реешение.

оке=) спасибо=)

Подскажите, а технически есть возможность кубер развернуть в песочнице не секьюрно, т.е. без https, сервис аккаунтов и т.п.? Я никак с kube-dns не справлюсь, он падает при старте, ругаясь что serviceaccount/token не примонтировали ему

$ kubectl get serviceAccounts NAME SECRETS AGE default 0 14h

Это все что есть)

М, понял примерно, пасиб. Так и думал как то. А я через апишку смогу в конфиг мап что-то записать? проапдейтить допустим какое то значение динамически?

вообще можно хоть kubectl дергать и менять чтолибо. но если ты меняешь конфигмап, из которого формируется файл, то нужно еще думать как reload сервиса выполнить. если ты в переменные окружения превращаешь ключи из configmap, то вообще только рестарт поможет. может быть проще будет rolling update выполнять при изменениях?

вообще можно хоть kubectl дергать и менять чтолибо. но если ты меняешь конфигмап, из которого формируется файл, то нужно еще думать как reload сервиса выполнить. если ты в переменные окружения превращаешь ключи из configmap, то вообще только рестарт поможет. может быть проще будет rolling update выполнять при изменениях?

ну я так понимаю, если ты просто хочешь какие то значения временные писать динамически то конфигмап сюда не оч подходит. Грубо говоря если тееб нужен etcd для сервиса, то нужно ставить его и всё.

да

в calico тоже так решили, потом еще раз подумали и ушли в CRD

а кто нить юзает calico с kubernetes datastore? kubespray его с etcd дружит

Возможно странный вопрос: сколько времени у вас ушло чтобы впервые развернуть кластер на bare-metal?

Возможно странный вопрос: сколько времени у вас ушло чтобы впервые развернуть кластер на bare-metal?

Самый первый я разворачивал недельку. Сейчас рабочий день. Я не использую всякте ьам кубадм и т.п.

Возможно странный вопрос: сколько времени у вас ушло чтобы впервые развернуть кластер на bare-metal?

Неделю/две чтения документации по куберу и потом пару часов чтобы его через kubeadm накатить (с установкой ос на железки)

Ясно. То есть в принципе двух часов хватит если есть опыт с облачным кубером

Возможно странный вопрос: сколько времени у вас ушло чтобы впервые развернуть кластер на bare-metal?

kubespray - 20 минут =)

А кто тебе сказал, что я на рынке РФ, вообще?

Нет нет, да попадаются тебе инсталяции проксмокса)

Надо же

Возможно странный вопрос: сколько времени у вас ушло чтобы впервые развернуть кластер на bare-metal?

что ты имеешь ввиду? kubeadm тоже считается baremetal )

kubespray - 20 минут =)

разве такой кубер годиться для продакшена?)

разве такой кубер годиться для продакшена?)

а который годится, тот что после kubeadm?

по существу ваши претензии к kubespray?

по существу ваши претензии к kubespray?

претензии в том, что утилитка делает что-то там под капотом и в случае проблем с кластером не понятно с какими настройками он настроен и поему проблемы.