Та стоп, Я в курсе же

забей, это цитата была

Согласен

забей, это цитата была

Понял

Есть, кто с операторами развлекался под кубом? И с кастомными ресурсами?

всё никак руки не дойдут до прометея :(

или ты про написание?

Могу ли запустить 2 или больше оператора которые обрабатывают один и тот же кастомный ресурс?

или ты про написание?

Это

про написание тоже сеть идеи, но пока конь не валялся

У нас стремная апликуха и оператор для ее управления выглядит вполне годно

ваще если у тебя такой вопрос, то кажется ты хочешь странного

а, ок

Ага

Я тестить хочу и думаю в одном кластере или в нескольких, типа стейдж, куа и прод

Второе выглядит понадежнее

Но вдруг можно в одном

Хотя хрень, да

тестовый кластер не только для тестов приложений может быть полезен

И еще, через rbac можно управлять доступами к кастом ресурсам?

Если пошлете в гугол будете правы, но вруг кто в курсе

Офигеть у вас тут страсти. Станислав, извольте сходить в арч вики с запросом init. А ещё лучше - ручками собрать систему в LiR.

тестовый кластер не только для тестов приложений может быть полезен

Ну да

И еще, через rbac можно управлять доступами к кастом ресурсам?

Rbac ipa?

ipa?

не люблю ipa

А это что за зверь?

Freeipa

последние пару лет больше сидры

Офигенная штука

хотя если free

Офигеть у вас тут страсти. Станислав, извольте сходить в арч вики с запросом init. А ещё лучше - ручками собрать систему в LiR.

Я знаю что такое инит и как им пользоваться, вопрос был в том кто читает файл /etc/environment. Я не пойму что все привязались к init, он это не делает, в исходниках я этого не нашел, strace процесса тоже не показывает обращение к этому файлу.

Коммерческая версия нужна редко

Freeipa

Бляяя, неее, бррр, но могу быть не прав, опыт не релевантный

Я знаю что такое инит и как им пользоваться, вопрос был в том кто читает файл /etc/environment. Я не пойму что все привязались к init, он это не делает, в исходниках я этого не нашел, strace процесса тоже не показывает обращение к этому файлу.

Ядро как бы тоже ;)

Во фришной её гоняю для ssh/sudo/su rbac, но и гоняю для гитлабов и etc. Без траблов, совершенно.

Блин, такое огниво пропустил

Ядро как бы тоже ;)

Я этого не отрицал, я сказал что не знаю и проверю пару теорий, а человек себе вбил в голову чтото про init, вспомнил что он про него чтото знает и не унимался)

И да, у меня на генте этого файлика нет а переменные окружения для сервисов/процессов выставляются

Я знаю что такое инит и как им пользоваться, вопрос был в том кто читает файл /etc/environment. Я не пойму что все привязались к init, он это не делает, в исходниках я этого не нашел, strace процесса тоже не показывает обращение к этому файлу.

iptables log к нему прибей

И узнаешь, кто его трахает

И да, у меня на генте этого файлика нет а переменные окружения для сервисов/процессов выставляются

Переменные подтягиваются из нескольких файлов для окружения, в документации /etc/environment используется для всех процессов независимо от окружения, и по его наполнению данные в системе появляются только после ребута, перезапуск оболочки их не подтягивает.

С этим я и пытался разобраться) а что тут устроили, ну я не виноват что у когото непонимание треда

да-да, я глупый и старый и ничего не понимаю в линуксах и тредах

да-да, я глупый и старый и ничего не понимаю в линуксах и тредах

Извинения принимаются)

Переменные подтягиваются из нескольких файлов для окружения, в документации /etc/environment используется для всех процессов независимо от окружения, и по его наполнению данные в системе появляются только после ребута, перезапуск оболочки их не подтягивает.

Вопрос только кем подтягиваются, но это уже офтоп, да

А, нет, не пропустил

Вопрос только кем подтягиваются, но это уже офтоп, да

О чем и речь) как бы спорить о том как работает init я тут точно не собирался)

добавил строчку в /etc/environment

root@titude:~# env | grep ASD ASD=123

Вы хоть помните, что обсуждали-то?

Переменные подтягиваются из нескольких файлов для окружения, в документации /etc/environment используется для всех процессов независимо от окружения, и по его наполнению данные в системе появляются только после ребута, перезапуск оболочки их не подтягивает.

удачи тебе с ребутами чувак

Чтото я видимо делаю не так)

конечно

оно же PAM'ом читается

перелогинься или сделай su

Я тебе это скидывал вообще то выше)

в общем-то про это и было "покажи что ты сделал и я покажу где ты ошибся"

чувак, ты уже путаешься

Спасибо что соизволил прочитать что я тебе скинул

ты про ребут писал

и по его наполнению данные в системе появляются только после ребута, перезапуск оболочки их не подтягивает.

На бис:

http://xpt.sourceforge.net/techdocs/nix/distro/debian/deb20-SystemConfiguration/ar01s08.html

пожалуйста.

ну чувак, ну правда

оно же PAM'ом читается

/etc/environmet ?

ты в курсе когда и как pam работает?

и какое отношение он имеет к ядру?

/etc/environmet ?

Да

Я не понимаю кто должен читать его в контейнере, а не в системе с авторизацией) А по поводу классического использования я тебе кидал ссылку выше, хоты ты еще продолжал про init чтото)

/etc/environmet ?

ну да, модули PAM умеют парсить этот файл

Я не понимаю кто должен читать его в контейнере, а не в системе с авторизацией) А по поводу классического использования я тебе кидал ссылку выше, хоты ты еще продолжал про init чтото)

"непонятные фразы", ага

Да

Буду знать, спасибо

Я не понимаю кто должен читать его в контейнере, а не в системе с авторизацией) А по поводу классического использования я тебе кидал ссылку выше, хоты ты еще продолжал про init чтото)

Никто?

Я не понимаю кто должен читать его в контейнере, а не в системе с авторизацией) А по поводу классического использования я тебе кидал ссылку выше, хоты ты еще продолжал про init чтото)

Скорее всего не будет его

Stanislav а не проще запихнуть ключи из секрета в переменные окружения в шаблоне пода?

Скорее всего не будет его

Вот и я так думаю, изначально в этом сопсно и был вопрос. Просто некоторые господа дабы показать свои умственные способности увели его в другое русло, хотя я продолжал обо одном, они(он) начали про другое)

какое "другое"?

то же самое

у тебя в контейнере запускается инит-процесс

пока соотносится с тем что у тебя в голове?

Stanislav а не проще запихнуть ключи из секрета в переменные окружения в шаблоне пода?

Слишком много получится, их порядком 2х десятков и для каждого окружения они отличаются

пока соотносится с тем что у тебя в голове?

Тсс, успокойся) иди пива попей)

2 десятка это не много

Тсс, успокойся) иди пива попей)

то есть ты всё ещё не знаешь ответ на вопрос?

о, кстати, спасибо что напомнил

у меня же есть пиво

Слишком много получится, их порядком 2х десятков и для каждого окружения они отличаются

То есть монтировать в файл это просто а в окружение сложно?

ну файл можно из конфигмапа нафигачиь

?‍♀

То есть монтировать в файл это просто а в окружение сложно?

В окружение не сложно, вариант в конечном итоге придумать можно, я стараюсь сделать это максимально удобным.

Если ты в докере стартанёшь systemd - прочитается твой env

да можно просто баш запустить

Если ты в докере стартанёшь systemd - прочитается твой env

my eyes

ну или busybox

В окружение не сложно, вариант в конечном итоге придумать можно, я стараюсь сделать это максимально удобным.

Ну зато у тебя будет 100 процентная гарантия их наличия