а зачем UGC в контейнерах?

по причине мудаков других вариантов мне не придумать но вот товарищ @etkee представляет это реальным кейсом

ну э я не сомневаюсь, что это физически возможно

как бы то ни было, общий сторадж для контейнеров реально бывает необходим

я говорю, что если такое приложение отправили в куб и при этом не возникало никаких мыслей о контенте, косяк в первую очередь в этом моменте (в невозникании мыслей)

если бы не отправили в кубер, были бы ровно те же проблемы

кубер хотя бы контейнеры поднимет и деплоить нормально позволит

как будто есть только два варианта - деплоить в контейнерах в куб или собирать руками на хосте.

ну э я не сомневаюсь, что это физически возможно

придти в серверную и порезать провода тоже физически возможно, но зачем?

я говорю: если человек пришел резать провода, когда его попросили заглушить сервак, косяк не в том, что он порезал, косяк в том, что для него это нормально и он там работает.

ну так не работайте с мудаками, кубернетес-то тут при чем? :D

и тут можно без нее обойтись вариант раз: node affinity вариант два: claims

affinity не в кассу, а вот про claims интересно был ли опыт применения ?

как это не в кассу-то?

ну меня не устраивает если чудо-картинки будут на одном серваке :)

ну в амазон их отправь

claim может быть отдан на запись только одному поду, так что там есть вопросы

серьезно, когда есть данные, которые не очень важны - тестовые площадки там и прочая такая ебатория, node affinity очень даже в кассу

я гластером пока решил и прокидыванием volume просто

ну это да

а что конкретно у тебя в гластере?

картинки которые через админку загружает редактор

а, ну вот

а объемы какие, плюс-минус валенок?

до 10гигов пока что

claim может быть отдан на запись только одному поду, так что там есть вопросы

это еще почему? spec: accessModes: - ReadWriteMany

и понеслась

память сбой дает

меня вот skydns печалит. разрабы наши сильно на него жловались, что падает

когда тестили его(не при работе с кубером)

не было проблем ?

до 10гигов пока что

ну вот тут нет вопросов, можно хоть NFS прикрутить но когда ты контейнеризируешь нагруженный RDBMS, то тут падение перфоманса становится просто катастрофическим

мы очень быстро отказались от таких схем

и оставили базы на железе

спасибо не надо нам nfs )

вот мы так же

меня вот skydns печалит. разрабы наши сильно на него жловались, что падает

о, и ты тоже в нашем клубе ;)

прогеров заставим писать картинки в couchbase или elliptics и все будет ок

о, и ты тоже в нашем клубе ;)

блин

о, ну хоть кто-то couchbase любит

?

:)

о, и ты тоже в нашем клубе ;)

походу просто ip сервисов прописывать ручками в корпоративном dns ?

ну не, это уж совсем клиника

просто дополнительный мониторинг днс-пода

ну когда стоит вопрос доступности прода...

я бы совсем днс отменил везде

мне тут ещё немного вбросить хочется) скажите, пожалуйста, вот если сравнить облако из CoreOS + Fleet + Rkt с облаком CoreOS + Kubernetes + Rkt, в чём будут плюсы последнего по сравнению с начальным вариантом?

про ресурсы почитай

ограничения ресурсов там вроде везде поддерживаются

а я не юзал ни кореос, ни флит, ни рокет

как их менеджит кубер и как это не делает coreos

Fleet это надстройка над systemd

puppet никто не запускал еще под coreos ?

а зачем он?

он на Ruby

это уже как-то не очень хорошо

:)

о, руби-хейтеры подтянулись

я питонист просто))

мне Python ближе

ничего страшного, это бывает

пройдет :) когда-нибудь тебе станет все-равно ))

да мне и так всё равно, но на питончике прототипы быстро можно делать

ну когда стоит вопрос доступности прода...

у резолверов есть кеш и таймауты, обычно успевает переподняться днс-под кстати, у тебя какая его версия сейчас?

кубер последний должен быть

я про днс

я его в опенстеке в кореос запускал :)

ERROR: S client not available

а он пока не заработал ))

https://coreos.com/kubernetes/docs/latest/deploy-addons.html

по этому гайду ставил

$ kubectl get rc --namespace=kube-system

image: gcr.io/google_containers/skydns:2015-10-13-8c72f8c

kube-dns-v11

мсье археолог? ;)

уже v19 есть

и он уже четыре дня работает

ну мне пофиг для прототипа

прогеры свежак тестили

год назад )

о, уже пять

стабильно работает ?

$ kubectl get po --namespace=kube-system kube-dns-v19-9g6lr NAME READY STATUS RESTARTS AGE kube-dns-v19-9g6lr 3/3 Running 3 5d

ну вот там три рестарта обозначены, но два из них - это я

kubelet обновлял и апишечку тормозил

могу гистануть RC, если хочешь

ясно. у нас куча контейнеров просто на железных серваках, да еще и облако кокаина и релиз в паблик скоро. поэтому стабильность важна

о, и как вам кокаин?

или ты внутри?

после него я кубер не боюсь

не

я в спутнике

кокаин ок. разрабы довольны

чота в core последний коммит год назад

облако кокаина звучит :))

Я всегда прихожу, если где-то говорят про Cocaine...

а вот еще вопрос, кто чем kubernetes с letsencrypt подружил? а то в инете рецептов много

ограничения ресурсов там вроде везде поддерживаются

Тебе fleet ниче не гарантирует, а кубер очень даже

а зачем он?

Когда-нибудь ты захочешь в кластере из сотен машин поменять пару строчек в парочке systemd юнитов

:)))