Alexander 🐕
Я же не говорю, что ты жирный и живешь с мамой - на самом деле, это я жирный и живу с мамой
Alexander 🐕
Но дело не в этом
Vadim
с учетом последних CVE в кубере я бы не стал хвастаться "капитализацией"
Alexander 🐕
Точно?
Точно Не надо нарушать контракт интерфейса
Alexander 🐕
Этому сейчас везде учат
Alexander 🐕
Даже в этом чате
Старый
А ты читал отчетность? Меж прочим про ПАО говорим. Возьми да почитай.
а зачем читать выдуманные цифры?ты ещё предложи почитать отчётность фнс или роснефти
Alexander 🐕
Людям, правда, похер, они вон опенстек в космос запускают
Старый
Кто сказал что он выдуман)
а для чего тогда втб, сбер и почта банк из бюджета бабла немеренно получают?
Александр
а где нет CVE? про Intel и AMD напомнить?
Alexander 🐕
а где нет CVE? про Intel и AMD напомнить?
Вот же! https://github.com/kelseyhightower/nocode
Alexander 🐕
Очень надежный продукт, ни одного CVE
Vadim
хвататься надо кол-вом кластеров в день, которые обновили. Давайте начнем с изи левела - 10 в день обновили?
Александр
ну только тут да. но ты погляди скока там issues баги есть везде
Михаил
разве такой кубер годиться для продакшена?)
кажется народ о чём-то задумывается
Александр
откуда у нас 10 кластеров?
Maksim
Точно Не надо нарушать контракт интерфейса
An API object that manages external access to the services in a cluster, typically HTTP. Перевести?) первая строчка доки кубера)
Alexander 🐕
An API object that manages external access to the services in a cluster, typically HTTP. Перевести?) первая строчка доки кубера)
Я еще раз спрошу, для сбербанковских - где в текущем контракте ингресса L3/4 бэлэнсинг?
MRY
ты старомоден
Он как бы прав, грош цена тому спецу который поднимает то не зная что. Тут уже попахивает индуским кодом в стиле копипаста.
Vitalii
ты старомоден
Считаешь, что сейчас модно строить кластеры без понимания как оно там под капотом и с какими параметрами работает?) ну-ну
Михаил
У MySQL есть Galera cluster
а ты его прям используешь?
Alexander 🐕
А где сказано его отсутвие или гвоздями прибитый L5?
https://kubernetes.io/docs/concepts/services-networking/ingress/ Ознакомься, пожалуйста
Alexander 🐕
Особенно с "future work"
Amir
А envoy?
Amir
Там вроде в виде ambassador выкручивается
Михаил
В k8s - нет
вот и поговорили
Alexander 🐕
вот и поговорили
Случалось использовать, да
Старый
Он как бы прав, грош цена тому спецу который поднимает то не зная что. Тут уже попахивает индуским кодом в стиле копипаста.
😐так а другой и не нужен сейчас, сейчас эпоха 1 спец на 6 должностях, было бы странно иное отношение
Andrey
В чем сложность поставить руками, потестить, а потом через тот же kubespray разворачивать? :)
Maksim
Особенно с "future work"
И в чем проблема. Кстати про л3 речи не шло с самого начала. Это ужн лично твоя выдумка.
MRY
😐так а другой и не нужен сейчас, сейчас эпоха 1 спец на 6 должностях, было бы странно иное отношение
Это говноотношение бизнеса к конечному продукту, когда говнокодеры вместо работы тупо пиз@@т чужой код, а сейчас ещё и а в святая святых залезли, к инженерам и админам , слепили кубер который надо допиливать что бы он хоть, что то представлял из себя.
Михаил
Случалось использовать, да
но в куб ты таки это не тащишь. интересно почему
Михаил
Не просили
так вот, а чем ты кластер деплоишь?) kops? kube spray?) или ты все таки пишешь сам?
Alexander 🐕
И в чем проблема. Кстати про л3 речи не шло с самого начала. Это ужн лично твоя выдумка.
Если про L3 речи не шло - конечно же, ингресс контроллер подойдет А если шло - то не подойдет
Alexander 🐕
И это никакая не выдумка, а требование бизнеса
Михаил
kubespray
а чего сам не написал?
Alexander 🐕
а чего сам не написал?
Зафига? В принципе, в kubespray меня критически не устраивает только одна вещь - невозможность указать внутреннюю недефолтную сетку для организации связи между нодами
Alexander 🐕
Вот и договорились
Так я, кажется, с самого начала об этом и говорил
Alexander 🐕
На мой взгляд, если нужно балансировать HTTP-трафик, то достаточно использовать ингресс
MRY
Я уже неделю пытаюсь поднять нормальный HA кластер на кубере и каждый раз новые грабли, при этом вся информация разбросана либо отсутствует совсем , часть пакетов не компилируется , итд итд. Это явно не нормально.
Alexander 🐕
ну ты вроде больше любишь свои решения
Так мне их, хотя бы, оплачивают
Alexander 🐕
А тут дофига надо написать - и это фиг еще кто оплатит
MRY
Ну например что бы воткуть свежий фланель
MRY
0.10.0
CHIP
с чего начать осиливать Kubernetes?
Alexander 🐕
MRY
Готового пакета нет
MRY
К примеру
MRY
Я не говорю что обязательно его
Alexander 🐕
Умные люди в kubespray не зря по дефолту поставили calico
MRY
Но постигать дзен кубера я начал с этого сетевого фрейма
Alexander 🐕
MRY
Как то в оф доке кубера не написано @лучше ставь calico и etcd тогда ненужен с фланелом @
Михаил
Как то в оф доке кубера не написано @лучше ставь calico и etcd тогда ненужен с фланелом @
потому что современные devops туповаты и вряд ли смогут дебажить bgp
Alexander 🐕
У меня были проблемы c flannel в некоторых установках
Михаил
если придётся
Alexander 🐕
Кажется, под Vagrant
MRY
Сидел первый день колхозил etcd кластер , как в итоге оказалось нахер ненужен он
Pavel
с чего начать осиливать Kubernetes?
https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/README.md Дюжину раз пройтись от и до.
Alexander 🐕
Тупо половина пакетов терялась
bebebe
чат плавно превращается в ru_devops
Михаил
Михаил
по мере развития хайпа