2017 год. Один бизнес центр на одном этаже CI CD делают на другом код по сфтп льют) и такое бывает

Это сбертех что ли?))

Это сбертех что ли?))

Это так, просто жизненное)

в mail.ru все так делают. один пишет тарантул, в соседнем кабинете почту на перле настраивают баш скриптами

эк ты перловиков опустил

в mail.ru все так делают. один пишет тарантул, в соседнем кабинете почту на перле настраивают баш скриптами

потому, что мэйл - это не компания

точнее - это не одна компания

ничего против перла не имею, но в наши дни есть и посовременее и поприятнее средства )

я вам страшную вещь скажу - любое средство зависит от задачи :)

есть ситуации, когда идеальный вариант - это пхп. А он пострашнее перла

гг

boot2docker кто нибудь использовал для кубернетеса?

Смотрите какое порно ?

https://www.xenonstack.com/unified-devops-delivery-platform-as-a-service

Это Индия

странно, что индусы еще в криптовалюты не полезли

https://github.com/goindwalia единственный технарь. Обратите внимание на активность :)

может он контрибьютит только в приватные репки)

это тоже отражается на активности )

На битбакете))

Друзья, не уверен, что по адресу, но кто как выстраивает тестирование микросервисов в кубере ? Дублируете среду с зависимостями или мокаете?

мокать внешние сервисы или свои же?

я за поднятие максимально полной копии прода, мокать придется только внешние сервисы

в идеале еще API blueprint какой-нибудь иметь, чтобы на ранней стадии тест не проходил

в тему еще вопрос, кто пользуется какими сервисами для стресс тестов? Типа https://flood.io или loader.io

понятно, что можно и самому jmeter и другие начать вертеть, но saas с api и вебхуком - быстрее удобнее

Да, Swagger / Open API есть ?

в тему еще вопрос, кто пользуется какими сервисами для стресс тестов? Типа https://flood.io или loader.io

пользовался loader.io на бесплатной триалке выявил у себя проблемки

а как такие сервисы работают? там они просто пушки расчехляют и стреляют или надо закрытый проприетарный блоб ставить себе в систему в качестве агента?

а как такие сервисы работают? там они просто пушки расчехляют и стреляют или надо закрытый проприетарный блоб ставить себе в систему в качестве агента?

вроде flood.io создает Х aws ec2 и бомбит с них запросы

так неинтересно)

зато флад не требует верификацию пациента. Можно конкурентов проверить

а тест план там тоже самому писать надо ? или есть готовые?

только конструктор видел там

ок спс

привет, помогите с задачкой: есть куб на ec2, все ноды кроме мастеров раняться на spot instances (ip динамические)

есть отдельно стоящая база(вне куб кластера и AWS)

как сделать что бы приложение в кубе ходило с ip мастеров, а а не нод на которых раняться pod'ы?

(не хочется открывать в public internet порт базы)

а kubernetes дружит с ipv6?

нет

https://github.com/kubernetes/community/blob/master/contributors/design-proposals/networking.md

сегодня как раз читал на эту тему

эх, спасибо(

https://getfedora.org/en/atomic/ кто-то использвовал уже? как работает, прям из коробки?

всем привет, ребят, может кто дебажил kubespray? есть вот такой трабл: hi2all, i found some strange when deploy kubespray. it’s about etcd role. use hashicorp vault as pki and… when generate certificates for etcd-nodes it all ok, i have 3 master-node and it generate certs successfully as member-* and admin-*, but then it will generate certs for nodes, (i have 3 k8s-nodes) and here some magic, it will NOT generate certificates in vault, (it skip task named: etcd : issue_cert | Generate the cert for {{ issue_cert_role }}), but then it will copy cert and key to the master-nodes, and it successfully do it, but i don’t see certificate generation in logs, maybe anybody understand how it works ? запостил на #kubespray channel, можт кто нибудь отслеживал работу роли etcd?

хороший вопрос, я сам с kubespray до сих пор разбираюсь

https://getfedora.org/en/atomic/ кто-то использвовал уже? как работает, прям из коробки?

я пробовал

сейчас прямо пробую.

заполняешь конфиги и работает из коробки. А иногда не работает.

в общем когда я начинаю ставить хелмом приложения, начинается просто куча проблем.

это же федора, там по дефолту SeLinux enforced

и сразу куча багов вываливается.

то волум не маунтится, то у процесса permission denied

то просто не запускается из-за бага в докере

а докер там не поменять, там линукс персистентный, как в nixos

но в целом подход мне нравится. Если бы приложения писали все правильно, работало бы наверняка, как часики

я вообще не уверен, что версии докера не 1.12.* совместимы с кубернетесом. Если только кубернетес не из хеда мастера.

ну вот и ранчер тоже так рекомендует http://rancher.com/docs/rancher/v1.6/en/hosts/

там вообще 1.12.3-1.12.9 только совместимы, остальное хороший способ поработать в выходные

а чем накатываешь?

https://github.com/kubernetes-incubator/cri-containerd

Мое больше интересно что с этим срастется

По идее весь докер не нужен будет

А на счёт накатки я до сих пор какого юзаю

ERROR: S client not available

Карго

а kargo стал kubespray, нет?

А хз чёт там они куда-то мимикрировали

А кто-то тут в авс kops использует?

Как впечатления ?

какой профит хостить кубер на aws или azure?

в плане чем это лучше gce или bare-metal?

Тем что авс уже есть и давно

Баре метал - что в качестве балансировщика?

И чем автоматом днс записи редачить?

Ажур вроде имеет свой аналог gke на базе кубера

И чем автоматом днс записи редачить?

тут можно aws юзать

Баре метал - что в качестве балансировщика?

а как лучше всего сделать?

На счёт балансёра - тут кто во что Гаразд

Только без Клауд провайдера оно один фиг не работает

Есть вариант написать свой Клауд провайдер для кубера но они фиг его возьмут в апстрим

можно ранчер поставить и не париться вообще

он везде деплоит

без кривого ансибла как в карго без тонны конфигов и кривых скриптов

Вы его под нагрузкой гоняли?

еще и мониторит и сетку вешает сам. балансеры в комплекте

ранчер? это оркестратор же

че его гонять, он раздеплоил и мониторит

Что там в качестве балансёра?

nginx вроде, но можно подключить любой из каталога

траефик, хапрокси, что там еще

конечно, там куча багов также. например в к8с нашли багу, пофиксили, а в ранчер она попадет только к следующему релизу ранчера

но это все потом решается.

удобнее инсталлятора я еще не видел. Если только kismatic

Если мне нужен l4 и sni в нем?

Как мне в этом поможет ранчер?