а что ожидалось?

"{{ postgres_prod }}"

"{{"{{ postgres_prod }}"}}"

"{{"{{ postgres_prod }}"}}"

Спасибо!

Всем привет. Кто-нибудь организовывал автодеплой микросервисов? Есть проект. Состоит из микросервисов(контейнеры docker). Пользователь регистрируется на сайте, далее происходит следующее: 1) на кубернейтс поднимается PODs с несколькими контейнерами. Все тянется с гитлаба. 2) пробрасывается порт и доменное имя *.projectsite.ru Живучая модель?

Pods в нашем случае это отдельный проект с набором контейнеров.

Всем привет. Кто-нибудь организовывал автодеплой микросервисов? Есть проект. Состоит из микросервисов(контейнеры docker). Пользователь регистрируется на сайте, далее происходит следующее: 1) на кубернейтс поднимается PODs с несколькими контейнерами. Все тянется с гитлаба. 2) пробрасывается порт и доменное имя *.projectsite.ru Живучая модель?

как рабочая - да. как денежная - нет. Подробнее - кейс jelastic и heroku

Как понять, как денежная нет?

Дорого в обслуживании?

Привет котоны, чот не нашел как можно снимать ментрики с подов( cpu,mem, etc) кроме как cadvisor ставить?

Прометей

Как понять, как денежная нет?

Кто будет этим пользоваться и почему они не захотят собственный кластер на GKE?

Как понять, как денежная нет?

клиенты покупать не будут

Прометей

тнешь урлом, чот не нашел урла по которому можно глянуть метрики

Привет котоны, чот не нашел как можно снимать ментрики с подов( cpu,mem, etc) кроме как cadvisor ставить?

например есть такое готовое решение с прометеем: https://grafana.com/plugins/grafana-kubernetes-app ставишь плагин в графану, указываешь линк на апи кластера и нужные серты и по кнопке все нужное для снятия метрик можно сразу задеплоить из графаны

тнешь урлом, чот не нашел урла по которому можно глянуть метрики

не понял тебя

не понял тебя

https://api_server/api/v1/namespaces/$namespaces/services/http:k8s-node-exporter:9100/proxy/metrics например

например есть такое готовое решение с прометеем: https://grafana.com/plugins/grafana-kubernetes-app ставишь плагин в графану, указываешь линк на апи кластера и нужные серты и по кнопке все нужное для снятия метрик можно сразу задеплоить из графаны

Ща попробую

Привет котоны, чот не нашел как можно снимать ментрики с подов( cpu,mem, etc) кроме как cadvisor ставить?

cadvisor у тебя прямо щас внутри kubelet'а есть

Товарищи, как "вручную" сгенерить токен для апихи кубика? P.S.: kubeadm отсутсвует, и никогда не было.

Товарищи, как "вручную" сгенерить токен для апихи кубика? P.S.: kubeadm отсутсвует, и никогда не было.

Создать новый секрет нужному сервисаккаунту

Thx!

Кто будет этим пользоваться и почему они не захотят собственный кластер на GKE?

Это ПО будет, а как IaaS. Т.е. Такая инфрастрастрпуктура нужна для single tenant по. ERP облачная. Jelastic это хостинг.

Это ПО будет, а как IaaS. Т.е. Такая инфрастрастрпуктура нужна для single tenant по. ERP облачная. Jelastic это хостинг.

Как оно работать будет - это понятно, я спрашиваю, что это за ЦА, которая еще не закрыла эту потребность

Потребность чего?))) продукта?)) Есть такая ЦА. Это могу в личке. Мы не будет продавать ресурсы в аренду, а продавать продует как сервис.

джисас, удачно вам запуститься

Всем привет. Кто-нибудь организовывал автодеплой микросервисов? Есть проект. Состоит из микросервисов(контейнеры docker). Пользователь регистрируется на сайте, далее происходит следующее: 1) на кубернейтс поднимается PODs с несколькими контейнерами. Все тянется с гитлаба. 2) пробрасывается порт и доменное имя *.projectsite.ru Живучая модель?

Нормальная схема, у нас похожая, только без отдельного домена. Человек с сайта начинает расчёты - они запускаются в кубе, в контейнере.

У меня бывший коллега пытался такой продукт запилить поверх GCE, начал больше года назад пилить, вроде бы не сильно взлетает

Всем привет. Кто-нибудь организовывал автодеплой микросервисов? Есть проект. Состоит из микросервисов(контейнеры docker). Пользователь регистрируется на сайте, далее происходит следующее: 1) на кубернейтс поднимается PODs с несколькими контейнерами. Все тянется с гитлаба. 2) пробрасывается порт и доменное имя *.projectsite.ru Живучая модель?

У меня есть похожий проект

Контейнеры из одного пода реально не а разных нодах запускать?

Нет

Контейнеры из одного пода реально не а разных нодах запускать?

а чего вы добится хотите?

исходя из этого и надо размышлять

а чего вы добится хотите?

Просто уточняю наличие возможности

к контейнерам селектор не применяется - только к подам. Если вопрос в отказоустойчивости - используйте деплоймент

@Enchantner Я тут интересную штуку нашёл. Похоже, что может помочь вашему кейсу. https://kubernetes.io/blog/2018/06/07/dynamic-ingress-in-kubernetes/ getambassador.io

@Enchantner Я тут интересную штуку нашёл. Похоже, что может помочь вашему кейсу. https://kubernetes.io/blog/2018/06/07/dynamic-ingress-in-kubernetes/ getambassador.io

о, спасибо огромное, посмотрю

к контейнерам селектор не применяется - только к подам. Если вопрос в отказоустойчивости - используйте деплоймент

Ясно, благодарю

о, спасибо огромное, посмотрю

закину вдогонку статью https://blog.getambassador.io/using-api-gateways-to-facilitate-your-transition-from-monolith-to-microservices-5e630da24717

закину вдогонку статью https://blog.getambassador.io/using-api-gateways-to-facilitate-your-transition-from-monolith-to-microservices-5e630da24717

Это авс который? Не ходите туда - жуткий vendor lock и бедное по фичам

Это авс который? Не ходите туда - жуткий vendor lock и бедное по фичам

вендор локин да, но почему бедное по фичам?

может стоит открыть ссылку и прочитать статью прежде чем комментировать? да и домен как бы намекает...

флант только сейчас проснулся

а кто-то делал? вместо docker containerd в лабе хотяб?

а кто-то делал? вместо docker containerd в лабе хотяб?

Я

Я

и как?

оно ваще стабильно?

Более чем. Грузил кластерами посгри, редиски, монги

Я в лабе поигрался и забил пока, в принципе прикольно, но докер много фишек с ходу предоставляет, containerd не умеет json-лог и logrotate например

Кстати в новых версиях docker обещают запилить нормальную поддержку CRI спецом для куба, так что скоро все будет более нативно и с docker engine (я надеюсь)

а кто-то делал? вместо docker containerd в лабе хотяб?

Я делал месяц назад

Дока которую они перевели тоже не новая

Я в лабе поигрался и забил пока, в принципе прикольно, но докер много фишек с ходу предоставляет, containerd не умеет json-лог и logrotate например

На кой тебе json?

вендор локин да, но почему бедное по фичам?

Потому что привязано или к их «странной» когнито или к программатору сервисам внутренним - и то и то вам рано или поздно не понравится

Потому что привязано или к их «странной» когнито или к программатору сервисам внутренним - и то и то вам рано или поздно не понравится

у вас был такой опыт? у них довольно богатая инфра

Ого какие люди

Привет, Кнайт!

у вас был такой опыт? у них довольно богатая инфра

до тех пор пока вам не потребуется больше 10мб прогнать через это их чюдо https://docs.aws.amazon.com/apigateway/latest/developerguide/limits.html

до тех пор пока вам не потребуется больше 10мб прогнать через это их чюдо https://docs.aws.amazon.com/apigateway/latest/developerguide/limits.html

а зачем гонять такой трафик через api gateway?

а зачем гонять такой трафик через api gateway?

ну вот в один момент потребовалось отчетик отгрузить

ну вот в один момент потребовалось отчетик отгрузить

загружайте отчетик на s3

api gateway нужен для lambda функций

Ого какие люди

Привет)?) напомни ник)

Привет)?) напомни ник)

Я не играл :) Я работал в ЦМ

Подскажите, кто использовал ceph для k8s в проде под нормальной нагрузкой? Есть какие-то подводные камни? Что нужно учесть? Или может есть что почитать на эту тему? Я пока только на стейджинге гонял.

На кой тебе json?

Его filebeat парсит и сразу в elasticsearch передает, со всеми метаданными.

Подскажите, кто использовал ceph для k8s в проде под нормальной нагрузкой? Есть какие-то подводные камни? Что нужно учесть? Или может есть что почитать на эту тему? Я пока только на стейджинге гонял.

kvaps: Что вы подразумеваете под нормальной нагрузкой?

типа да мне нужна нормальная изоляция, но не городить из контейнера целую вм, нужен легкий сплав докера и вм

Ты кстати virtlet не пробовал?

На кой тебе json?

А какие там варианты с логгингом?

А какие там варианты с логгингом?

journald

gelf

С gelf не случится ерунды типа нельзя запустить контейнеры если удалённый сервер недоступен?

gelf можно по хоть по udp слать

Ты кстати virtlet не пробовал?

не, не знаю что такое, хотел попробовать kubevirt(если они как то связаны), подумал да ну нафих, прокмокса пока хватает:) но в случае coreos может стать хорошим подспорьем как гипервизор который умеет в оркестрацию виртуалками и докерами

как узнать какое адресное пространство используется для подов и для сервисов?

через kubectl

чё-то там cluster info

не, не оно

в cluster-info dump куча левой информации, и там похоже нет этого

https://www.infoq.com/podcasts/matt-klein-envoy-service-mesh

можно фоном включить

kubectl config view ?

спасибо за попытку, но нет.

как узнать какое адресное пространство используется для подов и для сервисов?

оно вроде только при ините кластера задаётся

можно в етцд посмотреть, полагаю

у меня только внешний коннект с кубом через kubectl. доступ в etcd врядли будет, это managed k8s (AKS)

у меня задача разрешить доступ для подов во внешний сервис

надо понять, какая сетка используется для подов.

я вроде в конфиг вью как раз смотрел