Подскажите, а какой самый быстрый и простой способ postgres задеплоить в HA?

Подскажите, а какой самый быстрый и простой способ postgres задеплоить в HA?

crunchy

Ого, а чего-нибудь типа galera cluster нету? - что бы одним стейтфулсетом развернуть?

Ого, а чего-нибудь типа galera cluster нету? - что бы одним стейтфулсетом развернуть?

там все есть

Ок, спс!

и постгрес, и патрони, полный набор

еще вот такое есть https://github.com/sorintlab/stolon

Ого, а чего-нибудь типа galera cluster нету? - что бы одним стейтфулсетом развернуть?

http://www.pgconf.asia/JA/2017/wp-content/uploads/sites/2/2017/12/D2-B4.pdf

Там ваще изи

буквально вчера деплоил

спасибо, попробую?

спасибо, попробую?

Stolon норм штука. Для k8s шикарна

Там засада с макс_вол_сегментс

Оно по-моему до сих пор захардкожено, и может приводить к неподнятию кластера если много апдейтов

Да мне в принципе так, просто на потестить..

Я думал postgres все умеет, в том числе и мультимастер, ан нет

из коробки никто не умеет консистентный и быстрый мультимастер

точнее даже вообще никто не умеет

не только из коробки

Galera умеет

галера не умеет

оно eventually

галера это мария с либой экстрабэкапа

CAP теорема в действии

Народ, кто нибуть работает с этой либой? https://github.com/kubernetes-client/python Хочу джобы запускать, но чет не получается. Совет нужен

лучше сразу вопрос задай

CAP-то тут при чем

это к слову про мультимастер

Народ, кто нибуть работает с этой либой? https://github.com/kubernetes-client/python Хочу джобы запускать, но чет не получается. Совет нужен

тут уже кто то про го клиент спрашивал так и не дождался своей аудитории

тут уже кто то про го клиент спрашивал так и не дождался своей аудитории

Блин фигова что в terraform джобы не позапускать(

Народ, кто нибуть работает с этой либой? https://github.com/kubernetes-client/python Хочу джобы запускать, но чет не получается. Совет нужен

Ты gist'ы и exception'ы давай. Этот как в IRC зайти и спросить: "АМОЖНАВОПРОС". Да, задавай, без прелюдий. http://gist.github.com

Ты gist'ы и exception'ы давай. Этот как в IRC зайти и спросить: "АМОЖНАВОПРОС". Да, задавай, без прелюдий. http://gist.github.com

Да я походу уже разобрался. До этого 2 часа просто сидел втыкал. Резко озарение пришло (из гугла:))))

расскажи тогда что было :)

расскажи тогда что было :)

Потому-что питонист из меня не очень))

это как раз нормально

расскажи где ошибся

расскажи где ошибся

Хотел как тут сделать https://github.com/kubernetes-client/python/blob/master/examples/deployment_examples.py Только заместо деплоймента джобу запускать

API объект неправильно сформировал?

API объект неправильно сформировал?

Вроде да, но походу где-то не корректное значение было. В итоге забил и вот этот способ заюзал https://raw.githubusercontent.com/kubernetes-client/python/master/examples/create_deployment.py

yaml.load(f) Эхехехехе

Хорошо. Но тут уже можно и kubectl apply -f nginx-deployment.yaml делать.

yaml.load(f) Эхехехехе

Ага) ну этот манифес как json переменную отдаю) Вообще я это делаю для того чтобы из под terraform запускать) полная автоматизация развертывания кластера) Временное решение,по там джобы не запилят для k8s)

всем привет.

у меня вопрос, как два пода могут общаться между собой если один ето джава конфиг сервис а другой должен загрузить ямл с него. вот заходж в под и с него nslookup config и получаю ип адрес.

если есть кто может подсказать куда смотреть и как их подружить напишите в приват обсудим

у меня вопрос, как два пода могут общаться между собой если один ето джава конфиг сервис а другой должен загрузить ямл с него. вот заходж в под и с него nslookup config и получаю ип адрес.

Сделайте из первого сервис, второму скормите название сервиса.

В приват я с мужчинами стесняюсь ходить :)

чето такое делал!!! хахаха

делал експос і один торчит из кластера и я по миникуб ип + експос порт делаю запрос и доступаюся к веб морде а запрос через гетвей к аутентікейшин сервис а он его не видит

ну ето понятно что нам надо експосать деплоймент и прописать порт какой будет у сервиса в кластере или тайп лоадбалансер дать и зашарить его . я делал так сначала запускал баш с одного и проверял командой нслукап видит ли он другой сервис по имени и все норм а от общаться между собою не хотят

А разве кубу не пох, он киляет весь докер а не проццы в нём

ну как вы такое можете говорить, почитайте документацию как куб стопает контейнеры https://kubernetes.io/docs/concepts/workloads/pods/pod/#termination-of-pods

Тогда не вижу вариантов, кроме hostNetwork: true. Нужно, чтобы всё без NAT'а доходило до пода, а в случае NodePort и ExternalIP включается MASQUERADE.

вроде же был вариант когда без hostNetwork в под добавлялся второй network interface который шарился с хоста (но при этом в поде оставался первый интерфейс смотрящий в оверлейную сеть подов - т.е. можно ходить в другие поды и т.д.)

https://dev.tube/video/6L15-GyYh6I - чувак из микрософта рассказывает про CI/CD весьма занимательно

Он не решается, с гитлабом ничего не поделаешь это его логика, использовать персональные креды не секурно в крупной компании

так в 10.7 же они осилили запилить deploy tokens наконец-то https://about.gitlab.com/2018/04/22/gitlab-10-7-released/

так в 10.7 же они осилили запилить deploy tokens наконец-то https://about.gitlab.com/2018/04/22/gitlab-10-7-released/

Знаю, пока на девятке живем(

Ага) ну этот манифес как json переменную отдаю) Вообще я это делаю для того чтобы из под terraform запускать) полная автоматизация развертывания кластера) Временное решение,по там джобы не запилят для k8s)

так запускай сразу через вызов kubectl

ну ето понятно что нам надо експосать деплоймент и прописать порт какой будет у сервиса в кластере или тайп лоадбалансер дать и зашарить его . я делал так сначала запускал баш с одного и проверял командой нслукап видит ли он другой сервис по имени и все норм а от общаться между собою не хотят

что значит не хотят? в том поде куда надо идти за конфигом приложение запущено и слушает порт? Если во втором поде *откуда* надо ходить запустить telnet <имя сервиса> <порт в сервисе> - успешно коннектится?

Знаю, пока на девятке живем(

11 версия уже на дворе, пинай своих пусть апдейтят, как раз покажи им эту фичу и скажи что иначе придётся делать несекурно а всё из-за вас, если ко мне придут безопасники то я к вам их отправлю и т.д.

что значит не хотят? в том поде куда надо идти за конфигом приложение запущено и слушает порт? Если во втором поде *откуда* надо ходить запустить telnet <имя сервиса> <порт в сервисе> - успешно коннектится?

походу я плохо описал картину)

11 версия уже на дворе, пинай своих пусть апдейтят, как раз покажи им эту фичу и скажи что иначе придётся делать несекурно а всё из-за вас, если ко мне придут безопасники то я к вам их отправлю и т.д.

Да уже тестят во всю, но как обычно бывает дело вывода в прод очень не быстрое когда речь идет о ебинячих размерах и количествах репозиториев

нет ну в самом деле, есть решение из коробки, есть дофига боков пофикшенных в новой версии гитлаба 0 зачем велосипедизм для девятки то

через нслукап я вижу с конфиг пода под дискавери

видимо энтерпрайзы

если это для одного проекта то попроси их ну временно создать юзера с правами на один проект и дальше их ходить пинать

через нслукап я вижу с конфиг пода под дискавери

толку от нслукап если порт никто не слушает

а сами поди почемуто не могут отсилать запрос

сходи телнетом посмотри что там

нету такого я керлом ето делал просто писал http://config:8345/serviceName/default

и мне возвращався json

ну значит что-то не то на порте крутится что надо, правильно?

сейчас ещо буду разок ето дело запускать

а есть возможность стартовать под когда другой реди?

а нслукап будет работать даже если у сервиса матч селектор не сматчил ни одного пода, это показатель только работы днс и того что есть сервис

а есть возможность стартовать под когда другой реди?

в смысле с другим докер образом?

ну смотри мне надо чтоб конфиг ранился бистрее чем дискавери и бил готов до того как дискавери начнет старт

мне это ни о чём не говорит

тоисть как в докере есть утілітка вейт фор ит

пиши по-русски пожалуйста

если они не могут друг без друга - может их лучше в один под обьединить?

да я знаю что мой русский отстой!

у меня даже разкладки нету(

нет замисл етого дела что нужно апку на под в одной ноде

Надо нормально настроить пайплайн и перестать ждать чудес от кубернетеса

Надо нормально настроить пайплайн и перестать ждать чудес от кубернетеса

где ето делать?

я уже не знаю просто кто должен за ето отвечать

где ето делать?

Где есть - там и делай. Bash / ansible / gitlab ci / jenkins / whatever

думал свой мега баш скрипт писать чтоб он сам смотрел когда что стартовать

кубер не даёт тебе гарантий что один под запустится раньше другого

проще реализовать логику переспрашивания на стороне приложения

а такой вопрос как тогда узнать когда под реди если я его не експоушу дальше за кластер

Когда все ready - обновляй ingress

Будет такой себе poor man's istio