Без виртуализации. Бутать железо.

Докер гавно начиная от неоправданных затрат на администрирование. Место ему только в ландшафта разработки и тестов но не в проде.

Если заменить слово докер на слово POSIX, будет правильнее. Докер это всего лишь последствие

ээ нет, в докере к посиксу добавили еще кучу хлама, типа 4х видов манифестов и накрепко прикрученных проволокой фич типа секретов

ээ нет, в докере к посиксу добавили еще кучу хлама, типа 4х видов манифестов и накрепко прикрученных проволокой фич типа секретов

Это уже симбиоз двух костылей какой-то

Окрестровка докеров по времени и затратам больше времени занимает чем виртуальные инстансы собрать и админить.

Окрестровка докеров по времени и затратам больше времени занимает чем виртуальные инстансы собрать и админить.

Как там в 2012? Если есть возможность закупайте криптовалюту

Много гемора с сетью и vlan-s в энтерпрайзе плюс отсутствие проектов в бигдата, пока все решается железом. По крайней мере в госах так.

мне кажется сейчас тут начнут опенстак продавать

Как там в 2012? Если есть возможность закупайте криптовалюту

Когда на вас повесят ответственность за часть ведомственных систем вы это слово забудете - криптовалюта :-)

Окрестровка докеров по времени и затратам больше времени занимает чем виртуальные инстансы собрать и админить.

сколько у вас виртуальных инстансов, если не секрет? хотя бы в сотнях

Да нет, опенстек тоже не ахти :-)

Сейчас пару сотен

Когда на вас повесят ответственность за часть ведомственных систем вы это слово забудете - криптовалюта :-)

Я не пойму, вы жалуетесь на технологии или на жизнь?

Раньше около 1000

ну 1000 подов - это совсем даже немного

На говнокод в докерах

На говнокод в докерах

А почему здесь, а не в @docker_ru?

Да и осмысление затрат на администрирование приходит после сравнения. Потому что среди разрозненной оркестроаювки микросервисов вижу будущее за k8s app. Потому что coreOS уже нет в чистом виде

всё там есть, что flatcar есть что RH Core OS

Ясно понятно, продолжайте вести наблюдения, с вами свяжутся

Ясно понятно, продолжайте вести наблюдения, с вами свяжутся

Не свяжутся ?

Не совсем imho. Все уйдет в fefora

уйдет, уйдет, вы только не волнуйтесь

Fedora project видели впитал все наработки :-) да я спокоен, поэтому я с вами :-)

Не свяжутся ?

Спойлериш

Спойлериш

будет же сидеть, ждать, у аппарата

будет же сидеть, ждать, у аппарата

Да Лан, его пошлют в ракетные войска

А дальше по сценарию, все знают

Hi all, Question do you know which service on k8s can use same function like marathonLB on DC/OS ?? https://mesosphere.com/blog/service-discovery-and-load-balancing-with-dcos-and-marathon-lb-part-2/

Ingress?

istio ^_^

https://mesosphere.com/wp-content/uploads/2015/12/image04.png

oke. thanks

https://medium.com/@cfatechblog/bare-metal-k8s-clustering-at-chick-fil-a-scale-7b0607bd3541

>we didn’t like the idea of being closely tied to a vendor’s solution >выбрали RKE

но по кластеру в каждом филиале интересная идея

>we didn’t like the idea of being closely tied to a vendor’s solution >выбрали RKE

rke вроде как потом выбросить можно

отож, как и опеншифт. Впрочем, у них там убунта везде

редхат сделал свой сервис на убунте? а где логика:)

отож, как и опеншифт. Впрочем, у них там убунта везде

опеншифт можно, redhat - затруднительно

но они выбрали rke 1.*, что вообще сомнительно.

ну, главное, чтоб работало

вопрос по GKE: там есть возможность сделать долгоживущий kubeconfig с админским доступом? без всяких gcloud helpers

у кого-нибудь есть бмв бородатых годов? 98-06

ваще идеальный чат для этого вопроса

айтишники же тоже на машинах ездят)

айтишники же тоже на машинах ездят)

кыш отсюда, нефиг постить во все чаты

кыш отсюда, нефиг постить во все чаты

оок

вопрос и правда не очень относится к куберу

у кого-нибудь есть бмв бородатых годов? 98-06

!спам

да какой же спам то

Здравствуйте, это канал об аниме?

айтишники же тоже на машинах ездят)

каршеринг или такси бусинес класса

никто не продаёт крипто-валюту? а как лучше фармить? ?

https://github.com/operator-framework/awesome-operators

всем привет! у меня вопрос о роботе minikube! у меня єсть 5 сервисов которие должни между собою работать. когда я их запускаю сначало все хорошо могу через kubectl посмотреть их статус и в дашборде 192.168.99.100:30000 вижу что они раннинг) когда я пробую приатачиться или попробувать зайти на гейтвей сервис он не работает и такое впечетление что весь кластер потухает и дашборд не роботает! Подскажите что может бить не так!

что за робот?

всем привет! у меня вопрос о роботе minikube! у меня єсть 5 сервисов которие должни между собою работать. когда я их запускаю сначало все хорошо могу через kubectl посмотреть их статус и в дашборде 192.168.99.100:30000 вижу что они раннинг) когда я пробую приатачиться или попробувать зайти на гейтвей сервис он не работает и такое впечетление что весь кластер потухает и дашборд не роботает! Подскажите что может бить не так!

ищите в сторону desribe pod

каршеринг или такси бусинес класса

+

ищите в сторону desribe pod

ну дело в том что конекшин рефусед 192.168.99.100:8443

у меня слі с миникубом не конектиться после того как все упадет

не юзать миникуб

значит у вас api-server лежит

значит у вас api-server лежит

да понимаю только почему( а сразу в ажур чото не хочеться етот тестовий проджект лить

не юзать миникуб

а что заюзать для локали?)

не знаю как там в миникубе, но смотрите докер логи с контейнера kube-apiserver на мастере, и запускется ли он вообще

ERROR: S client not available

а что заюзать для локали?)

singlenode cluster

id контейнера, через docker ps -a | grep -v pause | grep apiserver найти можно

docker ps -a error during connect: Get https://192.168.99.100:2376/v1.35/containers/json?all=1: dial tcp 192.168.99.100:2376: connect: no route to host

ето провал)

Ребят, а как в кубере принято пришивать "классы" приложений к нодам ?

типа как сервис сделать?

типа у меня есть ряд high-cpu instances мне хочется их как то пометить, а потом в deployment к ним привязывать

daemonset?

Ребят, а как в кубере принято пришивать "классы" приложений к нодам ?

taint?

nodeSelector/nodeAffinity?

Ребят, а как в кубере принято пришивать "классы" приложений к нодам ?

https://kubernetes.io/docs/concepts/configuration/assign-pod-node/

клуб гадалок блин :)

пирожки?

давайте еще предложений накидаем, че вы

https://kubernetes.io/docs/concepts/configuration/assign-pod-node/

да, то что в deployment.spec просто описать селектор я понял. А как вот эту метадату к нодам принято "доставлять" ?

но вроде это taints про которые выше сказали

вроде да, я правда не пользовался, но выглядит как оно

тебе нужен taints

но с ними у тебя конфигурация нод будет неодинаковая

а оно что, только через kubectl задается ?

вроде на ходу можно

но я через kops делал, так что не уверен :)

ребята а кто роботает с azure kubernetes?

а оно что, только через kubectl задается ?

kubectl label node <node> dedicated=high-cpu добавит лейбл к ноде, потом можно будет выбрать эту ноду для деплоя через nodeSelector

У кого-нибудь есть опыт публикации сервисов на кубернетисе в bare-metal конфиге? Без gcloud/aws. Есть тонна вопросов по ингрессу и тому, как обойтись без внешнего днса, что используется в указанных сервисах

если нужно отключить шедулинг других подов на этой ноде нужно создать taint: kubectl taint node <node> dedicated=high-cpu:NoSchedule, а вашим подам прописать tollerants

У кого-нибудь есть опыт публикации сервисов на кубернетисе в bare-metal конфиге? Без gcloud/aws. Есть тонна вопросов по ингрессу и тому, как обойтись без внешнего днса, что используется в указанных сервисах

а днс то внешний зачем?

а днс то внешний зачем?

Честно говоря, просто как-то нет понимания, как/чем именно нужно проксировать запросы. Практически все предложения, что представлены в сети - рекомендуют использовать gcloud или aws. Вроде удалось вытащить сервис в сеть без них, но сейчас встала необходимость в sticky sessions, и чет я как-то завис

kubectl label node <node> dedicated=high-cpu добавит лейбл к ноде, потом можно будет выбрать эту ноду для деплоя через nodeSelector

это да, но мне хочется это в конфижках каких то описать и положить в репку.

лейблы можно kubelet'у при запуске передавать

Честно говоря, просто как-то нет понимания, как/чем именно нужно проксировать запросы. Практически все предложения, что представлены в сети - рекомендуют использовать gcloud или aws. Вроде удалось вытащить сервис в сеть без них, но сейчас встала необходимость в sticky sessions, и чет я как-то завис

мы используем на железе ingress nginx

а вот taint'ы кажется только в рантайме