Потому и работает из коробки, потому что есть деньги

Но продукты того же RH не перестали быть опенсорсом.

а почему никто критерии "работает" тут не описал

а почему никто критерии "работает" тут не описал

Поставить по quick start tutorial и не напороться, что kube-dns не работает

тоже кстати опенсорс.

Поставить по quick start tutorial и не напороться, что kube-dns не работает

а если меня какая-то позиция из квик старта не устраивает

КТо* Опеншифт? Опенсурс?, правда что ли-))))

red hat и docker монетизируются дай бог

Докер не делал ipo , так что мы не знаем - жгут деньги инвесторов или уже клиентов

а если меня какая-то позиция из квик старта не устраивает

Ну тут уж каждый сам по себе и общего знаменателя мне найти не удалось пока :)

Ну тут уж каждый сам по себе и общего знаменателя мне найти не удалось пока :)

ну вот я к тому, что из коробки - очень такое размытое понятие

КТо* Опеншифт? Опенсурс?, правда что ли-))))

https://github.com/openshift/ правда

https://github.com/openshift/ правда

Это Красно шляпочники) Так что OpenSours' тут лишь для нищебродов, все правельные пацаны башлют Шляпе.

-)

Сказать то что хотели?

То что ОпенШифт не очень то и опенсурс.

да ладно?

А ты пулл реквест запроси)

и узнаешь как это опенсурс)

Open source = Открытый Исходный Код

где противоречие ?

если с формальной точки, то да

Как и вся продукция Шляпы

и покупают их акции

опен сорс не отменяет того факта, что на нем можно пилить бабки и, даже, юзать вместе с закрытым кодом, так что openshit - опенсорс

опен сорс не отменяет того факта, что на нем можно пилить бабки и, даже, юзать вместе с закрытым кодом, так что openshit - опенсорс

А вот это очень сильно зависит от лицензии этого самого OpenSource

в итоге мы получаем, что "опенсорс", "рабочее" и "из коробки" не такой уж и оксюморон.

как было заявлено выше

А вот это очень сильно зависит от лицензии этого самого OpenSource

зависит, но есть и методы легально обойти это

в итоге мы получаем, что "опенсорс", "рабочее" и "из коробки" не такой уж и оксюморон.

Оно делается не как опенсоурс, OpenShift origin это испытательный полигон OpenShift Enterprice

-)

в итоге мы получаем, что "опенсорс", "рабочее" и "из коробки" не такой уж и оксюморон.

понастоящему рабочих проектов опенсорс из коробки - не так уж и много, хотя у тех же проприаторщиков, часто тоже из коробки не найс)

понастоящему рабочих проектов опенсорс из коробки - не так уж и много, хотя у тех же проприаторщиков, часто тоже из коробки не найс)

ага, перешли теперь от "оксюморона" к "не так уж и много"

ага, перешли теперь от "оксюморона" к "не так уж и много"

я не заявлял что в опенсорс и из коробки оксюморон)

ага, перешли теперь от "оксюморона" к "не так уж и много"

Всё равно это оксюморон. Из коробке работают только те варианты, которые развиваются конретным вендором, а в опенсурсе живут из-за лицензии, и как испытательный полигон

Всё равно это оксюморон. Из коробке работают только те варианты, которые развиваются конретным вендором, а в опенсурсе живут из-за лицензии, и как испытательный полигон

Вы сами назвали огромную кучу исключений из своего же заявления и продолжаете стоять на своем :) я тут бессилен

понастоящему рабочих проектов опенсорс из коробки - не так уж и много, хотя у тех же проприаторщиков, часто тоже из коробки не найс)

просто у проприетарщиков такое Г иногда в коде идет, что для кучи разных ситуаций может быт ьсвой костыль, и потому работает. а для опенсорса такое не пушат просто

просто у проприетарщиков такое Г иногда в коде идет, что для кучи разных ситуаций может быт ьсвой костыль, и потому работает. а для опенсорса такое не пушат просто

Бред

Вы сами назвали огромную кучу исключений из своего же заявления и продолжаете стоять на своем :) я тут бессилен

Я не считаю тот же OpenShift Origin Опенсурсом) У меня боьшой опыт общения со Шляпой.....и не как юзера...

Говнокод - живет вне зависимости опенсорс это или проприаторщина

Навешивать на "Opensource" ярлыки в контексте качества и безопасности похоже на сравнение черных и красных автомобилей по максимальной скорости

Говнокод - живет вне зависимости опенсорс это или проприаторщина

два чая

два чая

я уже выпил, спасибо)

я смотрю в этом чатике кто то не прав

я смотрю в этом чатике кто то не прав

ты уже все пропустил

а в инете всегда кто-то не прав

Ну что там с 1.9 и конкретно с Service SessionAffinity? Кто в курсе, кто пробовал?

Кто может сказать как оно работало в 1.8? с service.spec.sessionAffinity ClientIP?

Ну что там с 1.9 и конкретно с Service SessionAffinity? Кто в курсе, кто пробовал?

Что особого в service session affinity?

Я пытался отменить их ПР, заглохло )

работает-не работает? надежно-глючно? особенности и недоразумения. практический опыт

Оно ж давно и по умолчанию включено к сожалению для Kubernetes.default.svc.cluster.local

поясни мысль

Привет, кто ceph rbd в поды кубера подключал с помощью volumes: - name: rbd rbd: monitors: - 'myip:6789' pool: kube image: foo fsType: ext4 readOnly: true user: admin keyring: /etc/ceph/keyring У меня под висит в состоянии ContainerCreating уже 10 минут

Почему это может происходить?

Вопрос закрыт у меня проблема с конфиг файлом MountVolume.SetUp failed for volume "rbd" : rbd: map failed exit status 22 2017-12-18 13:11:00.851782 7fc5645db780 -1 did not load config file, using default settings. rbd: add failed: (22) Invalid argument

Оффтопный вопрос, у кого есть SuperMicro сервер с прямым родным KVM доступом?

Я считаю что Selectel пытается мне баг за фичу пропихнуть. Проверить надо бы :)

ну есть просто супермикра с и7 4770

есть квм к ней, но вечером, там ип неправильный

есть кто pv на софтовом iscsi делает?

Нашел, на прямом KVM не воспроизводится.

Делюсь. У Selectel'а какая-то бага, в их проксе к KVM нельзя ввести символы скобок. Вот просто не печатаются и всё

ERROR: S client not available

саппорт пишет - пользуйтесь виртуальной клавиатурой

есть кто pv на софтовом iscsi делает?

Делаю на харварном, но со стороны клиента разницы вроде как быть не должно

На выходных щупал кубера. Задеплоил кластер из 2х нод, все поднято и вроде даже работает. Теперь вопрос такой, какой самый простой способ аутентифицировать мой локальный kubectl?

Поднимал через Ansible/Kubespray

На выходных щупал кубера. Задеплоил кластер из 2х нод, все поднято и вроде даже работает. Теперь вопрос такой, какой самый простой способ аутентифицировать мой локальный kubectl?

https://github.com/kubernetes-incubator/kubespray/blob/master/docs/getting-started.md#accessing-kubernetes-api

но скорее всего у тебя был kubeconfig_localhost: = false и папка artifacts не создалась. можешь взять сертификаты с мастеров (/etc/kubernetes/ssl) или если была авторизация по токену: авторизоваться по любому из токенов в namespace: kube-system (kubectl get secrets -n kube-system)

Читаю, походу юзеры создаются в kubespray/credentials

You must be logged in to the server (Unauthorized) Как авторизоваться с тем, что у меня в контексте?

Я походу не догоняю какой-то базовый момент

Кто-то сталкивался с сетевыми задержками в подах на AWS?

@arslanbekov Какие стандартные способы аутентификации? Только Oauth?

@arslanbekov Какие стандартные способы аутентификации? Только Oauth?

нет, их много, по умолчанию kubespray прокидывает две политики авторизации (node и RBAC) в credentials у вас лежит пароль для юзера kube

https://kubernetes.io/docs/tasks/access-application-cluster/configure-access-multiple-clusters/

Да, спасибо, прочел в линке который дали, потом нашел пароль. Поставил юзера в контексте, но как инициализировать авторизацию?

в kubectl config вижу свой конекст, он выбран.

а.. ща сменю юзера назначенного на контекст

https://www.mirantis.com/blog/a-comparison-of-different-containers-as-a-service-products/ вот рассылка пришла от мирантиса. Сравнение для холиваров чей кубер лучше

@arslanbekov kubectl get nodes все еще You must be logged in to the server (Unauthorized). Как мне сказать "Попробуй залогиниться с тем что в контексте?

Или это как раз прокси делает? А клиент тупо без аутентификации. Надо проверить

Видимо и гуй так же будет авторизоваться.

Господа, а нормально ли версионировать helm чарты версией приложения в случае если чарты это кусок мавен проекта?

@kvendingoldo я бы сказал, что ни в каких случаях не нормально. если меняешь только чарт, что, бампать версию приложения?

Чего-то явно не хватает... Unauthorized... Куда копать?

...Пойду еще раз копну в сторону включенных способов аутентификации.

Заработало. node и token auth были выключены, прлюс удостоверился что и там и там одинаковые пароли.

Заработало. node и token auth были выключены, прлюс удостоверился что и там и там одинаковые пароли.

kubespray на мастерах после себя оставляет /etc/kubernetes/admin.conf, который все нужное содержит. кладешь себе в ~/.kube/<clustername>.conf и перед использованием kubectl\helm: export KUBECONFIG=~/.kube/<clustername>.conf

Норм. Спасибо. Из доков это не ясно как-то.

Гуй тоже заработал. Хорошо смотрится.

Но теперь хочу задерлоить распределённый сервис. Кафку, зукипер. Наверняка уже есть howto с рекомендациями

Тут, я так понимаю будет 2 сервиса, 2 пода со скейлом 3x?