А вот дашборда весьма вторична

Я бы туда ваще ничо не деплоил, но некоторые штуки по-умолчнию хотят туда: хипстер, кубе дашборда, куб стейт экспортер

а зачем exporter туда? это не критикал же

Не надо меня спрашивать, спрашивай девелоперов, у них в дефолтном деплое так описано

ну это же типа не решение ? я концептуально хочу понять

типа все что нормальной жизни кластера - в kube-system

все иное - в иные ns

или же есть необходимость сервисы от которых зависит валидная работа (старт) приложений - тоже в kube-system

тот же самый heketi

который pvc управляет.

Например, heketi, вы стали бы деплоить в kube-system? или мониторинг кластера, или логи

не стоит. если то, что вы принесете будет мертвеньким, то, например, kops rolling-update откажется с вами играть

не стоит. если то, что вы принесете будет мертвеньким, то, например, kops rolling-update откажется с вами играть

мы не kops катаем ?

kubespray

bare-metal?

ага

а как там с типом LoadBalancer обстоит?

а как там с типом LoadBalancer обстоит?

А никак

крч ребят, не найдется ли у вас боевого примера как вы используете ingress\external lb?

а как там с типом LoadBalancer обстоит?

не так как в облаке конечно )))

ну я вот не умею в bare-metal поэтому и спрашиваю как обстоят дела

Ну так я и говорю - никак

Я использую только NodePort

Потому что ничего не придумал на тему LoadBalancer

а как ты заставишь коннектиться клиентов на NodePort <> 80?

LB. В чистом метале ни как ) это часть от cloud provider

как я вовремя сюда забежал.

а как ты заставишь коннектиться клиентов на NodePort <> 80?

самый простой вариант - поставить nginx перед кластером

крч ребят, не найдется ли у вас боевого примера как вы используете ingress\external lb?

тоже bare-metal?

elb\nlb + k8s кто нибудь у себя использует\тыкал тестов ради?

тоже bare-metal?

aws

По сути сервис ьипа LB это заявка на LBaaS.

вчера постил же в девопс чате

самый простой вариант - поставить nginx перед кластером

Есть nginx ingress controller. Он снимает часть вопросов

А рельзя анонсить из кубера адреса ингрессов прост? По бгп

А дальше забота сетевых железок

@please_rtfm helm upgrade --debug --wait --install ingress stable/nginx-ingress -f https://gist.githubusercontent.com/kostyrev/7101127390c069261d2f7676d3808784/raw/4fbec15662510a1a5f88934a98fb04188e7c2ba1/nginx-ingress-L4.yaml но это L4, потому что у меня серты kube-lego таскает

Выкеньте helm.

чойто

а как ты заставишь коннектиться клиентов на NodePort <> 80?

Так же, как и раньше - HAProxy на каждой ноде

thx

чойто

Потомк что плохой он.

самый простой вариант - поставить nginx перед кластером

Он там и так есть и в случае с L3 не сильно помогает

чем он вас обидел

Так же, как и раньше - HAProxy на каждой ноде

зачем так много?

чем он вас обидел

Всем.

зачем так много?

Могу себе позволить

ну, у нас годик уже как более-менее дружественные отношения, так что мы пока его оставим

?мне вот интересно, как объяснять людям, что при их подходе к работе, им не нужны докер и кубернетис?

ну, у нас годик уже как более-менее дружественные отношения, так что мы пока его оставим

Это ваше право) Но поверь не фонтант.

Так же, как и раньше - HAProxy на каждой ноде

руками добавлять в хапрокси новые NodePort, так?

?мне вот интересно, как объяснять людям, что при их подходе к работе, им не нужны докер и кубернетис?

Это ты о ком и о чем. Не докер и не к8с это не секс, а всем нужен секс

руками добавлять в хапрокси новые NodePort, так?

Nginx ingress тебя может спасти)

Кстати есть ингресс и нв haproxy. Ну что то я видел.

Это ты о ком и о чем. Не докер и не к8с это не секс, а всем нужен секс

ну вот представь, фирма заказала себе 4 приложения и 4 сайта, и 5 приложение и сайт у них уже были, им исполнители передали гг и кубер, проблема в том, что ребята там тупо писали, а не использовали, и более того. тестирования кода у них фактически не было, тех дир хочет нанять 1 девопа и чтобы он обучил 5 эникеев( которые сейчас ездят по городу и винду с р-кипером чинят и кассовыми аппаратами), опыта с облаками у них естественно нет, зона их работы 6 городов в рф, вот сижу и думаю, как их отговаривать от гг или авс, а так же от ненужного им докера и кубера

а что такое гг?

гугл клауд

глауд

Маклауд

маглауд

Дык нужен секс))) вот его и продали, а вот кто им звниматься будет совсем другой вопроч

руками добавлять в хапрокси новые NodePort, так?

Да почему руками-то?

Дык нужен секс))) вот его и продали, а вот кто им звниматься будет совсем другой вопроч

там тема как я из разговора понял в том, чтобы нанять девопа на 8-12 месяцев, а потом передать тем эникеям всё

В чарте порт фиксируется

А дальше энсибл

Nginx ingress тебя может спасти)

Я не понял - и как же nginx ingress поможет, скажем, подключиться к PostgreSQL?

@demeliorator ага, спасибо, но буду надеяться, что не пригодится

?я вот видимо сильно старый и не понимаю зачем везде пихать всё подряд, особенно когда у тебя связка из 3 процессов

https://dev-ops-notes.ru/kubernetes/kubernetes-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-ingress/ У меня вот эта статья в закладках лежит по ингрессу

thnx a lot

Я не понял - и как же nginx ingress поможет, скажем, подключиться к PostgreSQL?

какой аналог сталон ты использовал для mysql в кубере?

какой аналог сталон ты использовал для mysql в кубере?

Почему ты думаешь, что там должен быть именно аналог?

У MySQL есть Galera cluster

Но в кубере я не использовал ни MySQL, ни Galera cluster

а мне возможно предстоит

Я не понял - и как же nginx ingress поможет, скажем, подключиться к PostgreSQL?

А кто говорил у субд?

Я не понял - и как же nginx ingress поможет, скажем, подключиться к PostgreSQL?

И два. https://docs.nginx.com/nginx/admin-guide/load-balancer/tcp-udp-load-balancer/

И два. https://docs.nginx.com/nginx/admin-guide/load-balancer/tcp-udp-load-balancer/

И где же у k8s у Ingress controller есть интерфейс к L3/4 balancing?

А кто говорил у субд?

Не, никто, зачем людям подключаться к субд, действительно

о. а есть опыт использования istio в бою?

И где же у k8s у Ingress controller есть интерфейс к L3/4 balancing?

https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exposing-tcp-udp-services.md Пртрудмтесь читать релизы

?я вот видимо сильно старый и не понимаю зачем везде пихать всё подряд, особенно когда у тебя связка из 3 процессов

Потому что это секс.

Потому что это секс.

что именно?

что именно?

Контейнеры и кубер.

https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exposing-tcp-udp-services.md Пртрудмтесь читать релизы

Читаю первое же предложение "Ingress does not support TCP or UDP services." Перевести надо?

Читаю первое же предложение "Ingress does not support TCP or UDP services." Перевести надо?

А ты дальше читай.

Читаю первое же предложение "Ingress does not support TCP or UDP services." Перевести надо?

И да переведи. Будь добр. А за одно отличи ingress и nginx-ingress-controller друг отдруга.

А ты дальше читай.

Зачем? Я что, мамкин хакер?

Зачем? Я что, мамкин хакер?

Окм докм. Все опять же встало на свои места)

Завязываться на конкретную имплементацию одного ингресс контроллера я не буду

Ты, я так понимаю, не девелопер - так вот, пожалуйста, не выступай

Завязываться на конкретную имплементацию одного ингресс контроллера я не буду

А кажись говорим об одном конретном, не?

А кажись говорим об одном конретном, не?

Ингресс - это абстрактный интерфейс k8s

Ты, я так понимаю, не девелопер - так вот, пожалуйста, не выступай

Все опять же встает на свои места.)

Все опять же встает на свои места.)

Угу Место Сбербанка в углу

Угу Место Сбербанка в углу

Скажи это 62 мл клиентов и капитализации..)

Скажи это 62 мл клиентов и капитализации..)

А что, Сбербанк это технологическая компания?

Угу Место Сбербанка в углу

И я на личности не переходил.

Скажи это 62 мл клиентов и капитализации..)

?четверть из которых пенсы, а ещё половина бюджетники, а так же 40% денег каждый год бюджет даёт

И я на личности не переходил.

А я на личности и не перехожу

?четверть из которых пенсы, а ещё половина бюджетники, а так же 40% денег каждый год бюджет даёт

А ты читал отчетность? Меж прочим про ПАО говорим. Возьми да почитай.

Я же не говорю, что ты жирный и живешь с мамой - на самом деле, это я жирный и живу с мамой