это nfs походу майнтится туда

но суммарно 12Т откуда)

ну там много всего)

всем привет! Извините нуба за вопрос) Но может кто нибуть уже сталкивался с подобной задачей. Вообщем тикет от разработчиков выглядит так: Нужно найти БД в которой хранятся конфигурации параметров для запуска всех микросервисов в кластере. Нужно ее развернуть, рассмотреть решения, которые позволяют подставлять параметры в хелме при запуске, посмотреть решения для синхронизации параметров с репозиторием. Это вообще реализуемо?

всем привет! Извините нуба за вопрос) Но может кто нибуть уже сталкивался с подобной задачей. Вообщем тикет от разработчиков выглядит так: Нужно найти БД в которой хранятся конфигурации параметров для запуска всех микросервисов в кластере. Нужно ее развернуть, рассмотреть решения, которые позволяют подставлять параметры в хелме при запуске, посмотреть решения для синхронизации параметров с репозиторием. Это вообще реализуемо?

посмотреть решения для синхронизации параметров с репозиторием. тут непонятно

что значит синхронизация параметров чего с чем

и чем их файл templates не устраивает там все параметры хранить и все

посмотреть решения для синхронизации параметров с репозиторием. тут непонятно

Насколько понимаю репозиторий с helm-charts. Так есть в БД держать значения параметров файла values из хелм чарта. Как то так)

коллега сделал весьма удобный плагин для s3 https://github.com/hypnoglow/helm-s3

Насколько понимаю репозиторий с helm-charts. Так есть в БД держать значения параметров файла values из хелм чарта. Как то так)

а почему именно база, в чем профит?

они хотят редактировать через веб интерфейс параметры в базе и чтобы эти параметры потом менялись в чарте, который будет висеть в гитлабе? Не везет так не везет:)

а почему именно база, в чем профит?

Вот тут уже для меня тоже загадка. Ну база в обстрактном значении. Может в этой роли выступать консул или etcd к примеру. Я как то сомневаюсь в надобности всего этого деяния. Думал может это популярное решение и есть уже готовые кейсы) поэтому и решил отписать сюда

они хотят редактировать через веб интерфейс параметры в базе и чтобы эти параметры потом менялись в чарте, который будет висеть в гитлабе? Не везет так не везет:)

что то вроде того)

тип надо чтобы все переменные всех сред касались? это ты хочешь сказать?

тип надо чтобы все переменные всех сред касались? это ты хочешь сказать?

Если правильно понимаю тебя, то что-то вроде того.

Если правильно понимаю тебя, то что-то вроде того.

я бы на твоем месте переубеждал их если им надо чтобы не стопицот темплейтов городить а все из одного файла с параметрами раскидывалось, не знаю, может через NFS шарить, но явно лучше чем велоспипед со спицами костылями как база))

я бы на твоем месте переубеждал их если им надо чтобы не стопицот темплейтов городить а все из одного файла с параметрами раскидывалось, не знаю, может через NFS шарить, но явно лучше чем велоспипед со спицами костылями как база))

Аналогично думаю) Спасибо за совет. Вообще по моему бесполезный таск)

я бы на твоем месте переубеждал их если им надо чтобы не стопицот темплейтов городить а все из одного файла с параметрами раскидывалось, не знаю, может через NFS шарить, но явно лучше чем велоспипед со спицами костылями как база))

Кстать не правильно немного изтрактовал! Сори. Вообщем когда запускаешь хэлм чарт, из этой базы данных подставлялись параметры автоматически, которые находятся в этой БД

ну база темплейта

Обычно параметры подставляются из values.yaml, а тут типа из БД

ну база темплейта

ну да верно

а потом они захотят, чтобы по раннеру врубался хельм который будет стучаться и забирать данные из базы чтобы потом задеплоить с теми параметрами? может проще пошарить))

а потом они захотят, чтобы по раннеру врубался хельм который будет стучаться и забирать данные из базы чтобы потом задеплоить с теми параметрами? может проще пошарить))

о господи)) не до бог) Ну тогда все врено, шарить один большой values.yaml) надеюсь не дойдет до этого)ээ

о господи)) не до бог) Ну тогда все врено, шарить один большой values.yaml) надеюсь не дойдет до этого)ээ

главное доступ не раздавать им туда один все захерит и все среды того...

сказать "я сделяль, но никого пипутю"

😂👍 Это понятно)

ощущение что вы хотите менять параметры на лету, может какой-нибудь zookeeper/etc/consul для этого лучше подойдёт, чем кормить эти параметры в хельм?

и параметры шареные между сервисами передавать будет безгеморно имхо

ну или менее геморно

ощущение что вы хотите менять параметры на лету, может какой-нибудь zookeeper/etc/consul для этого лучше подойдёт, чем кормить эти параметры в хельм?

К сожалению нет. Тут именно как и описанно в таске.

короче есть у меня деплоймент с replicas: 4 и рядом с ним я добавляю HorisontalPodAutoscaler с min: 2, max: 6

оно будет переключаться на 4 при каждом деплое, да?

есть пользователи skipper ingress controller? https://opensource.zalando.com/skipper/kubernetes/ingress-usage/ начал гуглить по поводу canary и весов для апстримов, чтобы отдавать маленький процент входящих запросов, а не долями по репликам, наткнулся на эту реализацию

кто нибудь сталкивался при деплое из гитлаба с помощью хелма? User "system:serviceaccount:zalupa:default" cannot create pods/portforward in the namespace "kube-system"

у самого service accout админские права на свой namespace

имя так себе

ты делаешь helm init?

Тебе нужно засунуть туда тиллер и указывать —tiller-namespace или переменную TILLER_NAMESPACE

ты делаешь helm init?

Делал и с ним и без него

похуй

helm через port-foward общается с tiller?

helm через port-foward общается с tiller?

угу

Тебе нужно засунуть туда тиллер и указывать —tiller-namespace или переменную TILLER_NAMESPACE

Так tiller у меня в kube-system, его надо в каждый namespace Отдельно ставить?

Вообще не надо, но это хороший способ ограничить его сферу деятельности отдельным неймспейсом

А если не надо, то как получить к нему доступ?

разрешить port-forward в kube-system?

А если не надо, то как получить к нему доступ?

расширить права юзера на неймспейс с тиллером

А если не надо, то как получить к нему доступ?

https://kubernetes.io/docs/admin/authorization/rbac/

расширить права юзера на неймспейс с тиллером

Ну это совсем не канает, это же kube-system

неужели к нему нельзя обратить по api как то? только доступ к NS ?

Ну это совсем не канает, это же kube-system

необязательно ему давать права на создание и удаление подов. выше верно про порт-форвард права писали

клиент хельма при старте лезет в тиллер через туннель, без этого никак не обойтись, увы

печаль беда(

А кто напомнит где посмотреть RBAC лог?

можно сделать отдельный неймспейс под тиллер и все, успех будет

Чтобы увидеть какие права запрашиваются

можно сделать отдельный неймспейс под тиллер и все, успех будет

под каждый проект?*

ааа, понял

и полный доступ дать, как вариант

под каждый проект?*

нет жи. просто отдельный нс для тиллера и дать туда пермишен на порт-форвард

и полный доступ дать, как вариант

нет, не полный. только на порт-форвард и, кажется, гет подов

нет, не полный. только на порт-форвард и, кажется, гет подов

понял, да, обдумаю это, спасибо!

понял, да, обдумаю это, спасибо!

велкам!

велкам!

Зороботоло! Может кому пригодится: kind: ClusterRole apiVersion: rbac.authorization.k8s.io/v1 metadata: name: tiller-ops rules: - apiGroups: [""] resources: ["pods"] verbs: ["get", "list", "watch"] - apiGroups: [""] resources: ["pods/portforward"] verbs: ["*"] kubectl create clusterrolebinding thepit-tiller-ops —clusterrole=tiller-ops —serviceaccount=namespace:default —namespace=tiller

почитал в Kubernetes in action главу про HPA и там тоже этот вопрос не раскрыт

короче есть у меня деплоймент с replicas: 4 и рядом с ним я добавляю HorisontalPodAutoscaler с min: 2, max: 6

оно будет переключаться на 4 при каждом деплое, да?

вопрос точнее в том, что с этим делать например у меня в деплойменте было 2 реплики, а HPA мне их поднял до 6 вот я обновляю например сервис и оно мне снова делает 2 и какое-то время 2 штуки и будет висеть же? как сделать чтобы сохранялось старое значение?

Какие есть варианты шаблонизации деплоя, кроме Helm?

тысячи их

тысячи их

И одновременно нихуя)

Все гавно, как не посмотри

:'(

вот зачем ты сразу по больному?

Я даже подумываю реально чтото свое писать, ибо это вообще треш какой то

чтоб было 1001

ты обнаружил в них "критический недостаток"?

ты обнаружил в них "критический недостаток"?

Да, ими совершенно невозможно пользоваться и неудобно автоматизировать

dapp?

Опять же, всегда можно пулреквестить