Не стандарт деплоить, а сами формат и описание стандартизированы

gnu make?

ну это из раздела когда знаешь молоток то вокруг видишь только гвозди

да ладно, мейк не так уж плох

fab deploy и вот это всё

нафиг. питон тащить, или в случае с capistrano ruby с нужными модулями

ну то есть плох, но не фатально

на прошлой работе у нас был мейкфайл на 3к строк, он там еще другие инклюдил, какие-то запрашивал данные ввести и т.п. - бррр

давно ядро собирал сам? %)

Вы не поверите, но почти весь софт из сорцов через него и собирается

не плодите сущности, если вам на баш описать деплой выходит слишком длинно и развесисто - возможно, надо упростить само приложение а не молотком махать кругом

так собирается - я только за, затем его и придумали

прекратите деплоить башем, и жизнь ваша поменяется

но юзать его для других задач...

в лучшую сторону

деплойте zsh'ем!

Кто их плодит то? Я лучше makefile прочитаю, чем чужой башник

да, все станет лучше с мейкфайлом 😃

нету "стандарта для деплоя", поэтому все делают свои костыли

кто на чём умеет

make, bash, fabric, самодельный-костыль

Я ж молчу про простыни для сборки jenkins’ом

Кто их плодит то? Я лучше makefile прочитаю, чем чужой башник

вы бы другие технологии лучше бы освоили

например?

в гитлабе удобно собирать

да в куб деплоить ведь одна команда kubectl ...

в гитлабе удобно собирать

А локально можно собрать?

ну может еще статус получить в цикле или еще как, зачем же тут мейкфайл или еще что-то?

А локально можно собрать?

собери, кто ж тебе запретит?

например?

http://fqa.9front.org/fqa1.html

А если вы завтра захотите сменить gitlab на drone/еще чего-то?

зачем?

может ещё на атлассиан битбакет?

Потому что «пока везде свои костыли», может завтра появятся костыли поудобней

у меня в каждом проекте обычно два баш файла build и test, один собирает контейнер (multistage build чаще всего) второй тестирует, можно запустить локально а можно на гитлаб, юзаю докер раннер и динд сервисом - локально ничего кроме докера не нужно

http://fqa.9front.org/fqa1.html

Это уже пятничные подколы пошли?

ну гитлаб останется гитом

ну и из его ci можно будет подёргать что тебе удобнее

оттуда и хельм можно потрогать и твои makefile'ы

и его конфиг в сто раз проще дженкинса (хотя технически менее фичаст)

никаких мейкфайлов и прочих лишних зависимостей не надо ни локально ни в гитлаб раннере

Это уже пятничные подколы пошли?

у вас размышления на уровне "а вдруг завтра война" я не видел мало мальски нормальнальную контору которая вот так может почесав пяткой в ухе решить переезжать с одной платформы на другую и даже если такое происходит, то сроки на миграцию не завтра

учитывая что мейк еще и по умолчанию таргеты параллельно запускает и при развесистом мейкфайле огребешь рейс кондишены - зачем его тащить в проект (особенно если проект на динамическом языке и там даже билдить нечего)

по-умолчанию там было -j1 всю дорогу

Будем считать что у меня свой велосипед, который работает и удобен)

(но другие более удобные велосипеды я трогать не буду потому что боюсь неизвестного)

Это Ваши додумки, я такого не говорил и сейчас как раз в планах поюзать что-то кроме bamboo

Будем считать что у меня свой велосипед, который работает и удобен)

Не следует множить сущее без необходимости (14 век)

а хашикорп номад раньше появился чем кубер вроде?

Множить: это обернуть это все в fab, как пошутили выше)

привет, настраиваю tls bootstrapping для кублетов и не работают ни logs ни exec, валятся с ошибкой: x509: certificate signed by unknown authority

Все перековырял, проблема остается :(

а чо, ssh прямо внутри мейкфайла запускается?

Множить: это обернуть это все в fab, как пошутили выше)

все встанет на свои места когда вы расшарите комьюнити свои мейкфалы

там нет ssh напрямую, там либо helm, либо knife ssh (chef) с docker-compose, либо capistrano (с discovery через chef)

впрочем ладно, не вы первый, не вы последний ;-)

Проектов вагон и все написаны в разное время и по разному собираются/выкатываются

номад же уже всё, сами хашикорп его даже мейнтейнить не хотят и отдали в комьиюнити

Все перековырял, проблема остается :(

судя из ошибки (насколько я понимаю) - где-то остался старый сертификат а CA поменялся

это сейчас

ну и это была ремарка про "не стоить множить..."

судя из ошибки (насколько я понимаю) - где-то остался старый сертификат а CA поменялся

Неа, kubelet генерит csr и ключ с сертом кладет в kubelet-client.{crt,key}, они подписаны

А вот для tls генерит неподписанные

И это проблема которую хз как порешать

Привет. Нашел rpm пакеты для деплоя k8s ) https://kojipkgs.fedoraproject.org/packages/kubernetes/1.9.6/2.fc29/x86_64/

Может кто видел подобные deb пакеты?

Надо, очевидно, либо собрать, либо ppa поднять. Вам, наверняка, спасибу скажут

kubernetes debian packages - Поиск в Google https://www.google.ru/search?q=kubernetes+debian+packages&oq=kubernetes+deb+packages&aqs=chrome.1.69i57j0.12339j1j7&client=ms-android-xiaomi&sourceid=chrome-mobile&ie=UTF-8

Ну кубадмин же их юзает

Ну как бы гуглить я умею). Вопрос заключал в том, что может кто юзает пакеты последней версии)

Надо попробовать пересобрать из rpm в deb

deb http://apt.kubernetes.io/ kubernetes-xenial main не это ли?

https://kubernetes.io/docs/tasks/tools/install-kubeadm/

Ну как бы гуглить я умею). Вопрос заключал в том, что может кто юзает пакеты последней версии)

вопрос был про видели. Видели, есть)) Юзает kubeadmin

только имхо нафик не надо

вопрос был про видели. Видели, есть)) Юзает kubeadmin

Ну смысл в том что это я и сам видел) Может нк корректо вопрос задал, но мне было бы очевидно, что вопрос был задан после гугления)

deb http://apt.kubernetes.io/ kubernetes-xenial main не это ли?

Alien поможет тебк

В тему вчерашнего разговора о деплое: https://github.com/GoogleContainerTools/skaffold

Вооооот, тут-то вся и проблема

Repeatable... Хм. Интересно, а где кубы хранят загруженные ямлы? И можно ли их взять и выгрузить резким движением?

Kubectl -o yaml ?

Попробую. Спасибо.