белый PR )

мы вам юзеров привели, ага))

причем это делает контроллер, который раздеплоен ямлом из официального туториала

мы вам юзеров привели, ага))

ппц конечно содержательный был вебинар) потеря времени. так бы и писали что на 20 минут)

Ахах)

Я то думал щас грамотные мужики за сети все пояснят как следует. Специально домой пораньше пришел что бы посмотреть это дело) В итоге замутили пиар своей образовательной программе. тьфу блин

? кто-то ещё верит в "образовательные" вебинары

? кто-то ещё верит в "образовательные" вебинары

Ну ктож знает)

? кто-то ещё верит в "образовательные" вебинары

Я думал тут мероприятия, подобное сегодняшнему за спам считают)

Я думал тут мероприятия, подобное сегодняшнему за спам считают)

Ну делятся люди опытом, продвигают k8s в массы. Опыт у каждого свой. Для кого-то и это открытие. Люди с разным уровнем - не стоит так хейтить.

спасибо, учту объявление то я делал, просто может не хватать времени заранее выяснить/согласовать, что именно (в деталях) будет на вебинаре

спасибо, учту объявление то я делал, просто может не хватать времени заранее выяснить/согласовать, что именно (в деталях) будет на вебинаре

?

кто-нибудь видел обвязки чтобы кубер при установке генерил и брал сертификаты из hashicorp vault?

кто-нибудь видел обвязки чтобы кубер при установке генерил и брал сертификаты из hashicorp vault?

Была подобная мысль сделать это для одного сервиса, но пока что убрана в далекий ящик.

кто-нибудь видел обвязки чтобы кубер при установке генерил и брал сертификаты из hashicorp vault?

Но на примерах пока что тоже не видел

Была подобная мысль сделать это для одного сервиса, но пока что убрана в далекий ящик.

ну я больше о генерации сертификатов для установки именно. Не для сервиса.

ну я больше о генерации сертификатов для установки именно. Не для сервиса.

ааа. ну тут х.з тогда

Я то думал щас грамотные мужики за сети все пояснят как следует. Специально домой пораньше пришел что бы посмотреть это дело) В итоге замутили пиар своей образовательной программе. тьфу блин

Как обычно

? кто-то ещё верит в "образовательные" вебинары

Митапы нормальная тема - и образовательно, и одновременно ненавязчивый хайринг через создание положительного образа в сообществе. Но конкретно это конечно ни разу не тот случай

Митапы нормальная тема - и образовательно, и одновременно ненавязчивый хайринг через создание положительного образа в сообществе. Но конкретно это конечно ни разу не тот случай

Митапы != Бесплатные вебинары Они обычно "в живую", разве нет?

Ну да. Но в чем принципиально разница в данном случае? И то, и то бесплатно для посетителей. И то, и то платно для компании (только разные траты - для вебинара только оплата стриминговой платформы и часа времени докладчика)

Митапы != Бесплатные вебинары Они обычно "в живую", разве нет?

А этот не в живую был?

Ну да. Но в чем принципиально разница в данном случае? И то, и то бесплатно для посетителей. И то, и то платно для компании (только разные траты - для вебинара только оплата стриминговой платформы и часа времени докладчика)

На ютубчике стрим не комильфо?

А этот не в живую был?

Вы обсудили с коллегами за чашкой кофе после доклада выступление? Пообщались с докладчиком ? Вы пришли и послушали абсолютно ненужные для себя вещи попутно жуя бутерброд. Вот и принципиальное различие А, ну и атмосфера Какой смысл это обсуждать, если каждый сам прекрасно понимает разницу

кто-нибудь видел обвязки чтобы кубер при установке генерил и брал сертификаты из hashicorp vault?

В kubespray посмотри, он у них сыроват правда. Я для себя напильником пилил, очень активно использую vault pki, некоторых eku в нем не хватает правда (

В kubespray посмотри, он у них сыроват правда. Я для себя напильником пилил, очень активно использую vault pki, некоторых eku в нем не хватает правда (

ага, спасибо!

Я просто с

Спросил

Кошерный доклад и в записи хорош

я бы уже кстати повторил панельную дискуссию которая по моему была между вторым и третим митапом

Ога

интересно как они его обновлять будут

интересно как они его обновлять будут

Никак, думаю

Привет. Вчера задалась занимательным вопросом. Web-приложения чудесно чувствуют себя в кубике. А вчера решила загнать в куб кластер Nifi. Соответственно, провела тесты. Для этого на DEV у меня была абсолютно идентичная инфраструктура - и два кластера из трех серверов - Kubernetes Statefulset и просто кластер nifi. В самом последнем и самом лучшем тесте (с просто hostpath) Кластер на кубернетесе показал результат в 4 раза хуже, чем без кубика. тест - генерация 5 миллионов мелких файлов и запись в лог, всё. Так вот внимание, вопрос - что вы делаете с такими приложениями? Есть ли какой-то вариант улучшить результаты работы с диском? У кого-нибудь был такой опыт?

думаю смысл есть хотя бы мониторингом оценить разницу в профилях нагрзуки

всё идентично, абсолютно одинаковые пайплайны запущены на кластере кубера и не кубера . I/o утилизация и там и там 20-30% (хороший запас), Xmx (это java приложение) выделено одинаково, используется примерно одинаково)Но за одинаковое время Kuber генерирует 4млн файлов и записывает 1,5 млн, а некубер генерирует 5 млн и записывает 5. По утилизации io, по памяти, по CPU у кубера было, куда двигаться. Вот я и не понимаю, куда копать еще.

А "вне куба" это просто демонок или в докере?

прости, а у тебя в кубе в докере overlay2 без особенностей?

Вроде же hostpath

без особенностей :) недавно начала этим развлекаться, особенности еще не изучила, тестила на распределенном хранилище поднятом еще, но там всё плохо с миллионами мелких файлов

Но как вариант запустить докер демон с -s vfs

Привет. Вчера задалась занимательным вопросом. Web-приложения чудесно чувствуют себя в кубике. А вчера решила загнать в куб кластер Nifi. Соответственно, провела тесты. Для этого на DEV у меня была абсолютно идентичная инфраструктура - и два кластера из трех серверов - Kubernetes Statefulset и просто кластер nifi. В самом последнем и самом лучшем тесте (с просто hostpath) Кластер на кубернетесе показал результат в 4 раза хуже, чем без кубика. тест - генерация 5 миллионов мелких файлов и запись в лог, всё. Так вот внимание, вопрос - что вы делаете с такими приложениями? Есть ли какой-то вариант улучшить результаты работы с диском? У кого-нибудь был такой опыт?

io проблема docker, поэтому базы лучше туда не сувать.

вне куба - это просто 1 демон - 1 вм

В контейнере без кубера попробуй

да, была такая мысль без кубика проверить. Спасибо, попробую vfs и просто в докере. Хотелось сразу красиво ?

отпишись только. Что у докера проблемы с io слышал от https://flant.ru/... на практике так лично и не проверил.

попробуй просто в докере сначала

с тем же самым hostpath

отпишись только. Что у докера проблемы с io слышал от https://flant.ru/... на практике так лично и не проверил.

скажите, а где докер вмешивается в data path вольюмов?

всё идентично, абсолютно одинаковые пайплайны запущены на кластере кубера и не кубера . I/o утилизация и там и там 20-30% (хороший запас), Xmx (это java приложение) выделено одинаково, используется примерно одинаково)Но за одинаковое время Kuber генерирует 4млн файлов и записывает 1,5 млн, а некубер генерирует 5 млн и записывает 5. По утилизации io, по памяти, по CPU у кубера было, куда двигаться. Вот я и не понимаю, куда копать еще.

Сеть тоже неясно какая в кластере, может еще добавляет оверхеда. короч нужно собирать большие дашборды с графиками с сравнивать их между собой. iperf еще может помочь

да, была такая мысль без кубика проверить. Спасибо, попробую vfs и просто в докере. Хотелось сразу красиво ?

а может подцеплять отдельный volume и писать в него?

ну это же точно будет быстрее работать, чем hostpath?

oh wai~

ну это же точно будет быстрее работать, чем hostpath?

сложна

скажите, а где докер вмешивается в data path вольюмов?

https://youtu.be/CgCLPYJRxbU?t=41m42s Я написал, что только слышал, лично руки не доходят.

+ небольшая вероятность, что docker может покоцать volume и... все база у меня вне кластера. В кластере 99% stateless приложения.

https://youtu.be/CgCLPYJRxbU?t=41m42s Я написал, что только слышал, лично руки не доходят.

вы же слышите что там говорят про Ceph, а не про докер, в плане медленного io?

Да, вот это совсем косяк.

переслушал, понял

ceph да, вообще не очень, щас пройдет череда собраний и протестирую в разных вариантах, и с выделенными PV local-storage, отпишусь потом

ERROR: S client not available

+ небольшая вероятность, что docker может покоцать volume и... все база у меня вне кластера. В кластере 99% stateless приложения.

старовер?

mq тоже не сажаем в кластер значит

старовер?

трусила ?

У меня база центр всего. Трясусь за неё больше чем за себя

mq тоже не сажаем в кластер значит

не, kafka сидит. с kubeless.

вы же слышите что там говорят про Ceph, а не про докер, в плане медленного io?

Потому что цепх дно ебаное для записи

А какой распределённый fs проще всего стартануть и поддерживать? Исторически обхожу это давно через отдельные базы + s3/minio.

А где почитать?

Привет. Вчера задалась занимательным вопросом. Web-приложения чудесно чувствуют себя в кубике. А вчера решила загнать в куб кластер Nifi. Соответственно, провела тесты. Для этого на DEV у меня была абсолютно идентичная инфраструктура - и два кластера из трех серверов - Kubernetes Statefulset и просто кластер nifi. В самом последнем и самом лучшем тесте (с просто hostpath) Кластер на кубернетесе показал результат в 4 раза хуже, чем без кубика. тест - генерация 5 миллионов мелких файлов и запись в лог, всё. Так вот внимание, вопрос - что вы делаете с такими приложениями? Есть ли какой-то вариант улучшить результаты работы с диском? У кого-нибудь был такой опыт?

у самой Java проблемы при работе в докере. JVM не понимает, что работает в изоляции. полноценно исправлено в Java10. для Java9 есть -XX:+UnlockExperimentalVMOptions и -XX:+UseCGroupMemoryLimitForHeap. погуглите по java + docker + cgroups. в целом есть способы ускорить даже 8-ку.

Потому что цепх дно ебаное для записи

меня просто сказки про замедление от докера вводят в состояние берсерка

слушайте, а kube-router уже умеет LoadBalancer?

точнее, имеет ли смысл с metallb заморачиваться на эту тему или сразу брать kube-router

Джентльмены, подскажите, как вы организуете деплой всякого квазистатического в кластере? таких вещей как дашборд, днс-аддон и т.д.

Джентльмены, подскажите, как вы организуете деплой всякого квазистатического в кластере? таких вещей как дашборд, днс-аддон и т.д.

поверх kubespray своими ролями

Джентльмены, подскажите, как вы организуете деплой всякого квазистатического в кластере? таких вещей как дашборд, днс-аддон и т.д.

Свой оператор.

https://youtu.be/CgCLPYJRxbU?t=41m42s Я написал, что только слышал, лично руки не доходят.

Хороший доклад. Вообще у флант все доклады хороши.

Хороший доклад. Вообще у флант все доклады хороши.

спасибо, будут ещё круче)

ага, прям после доклада хочется пойти к руководству и сказать "давай заплатим и отцепитесь от меня" =)

*... вообще то я просто программист, а не админ (монолог руководству)

ага, прям после доклада хочется пойти к руководству и сказать "давай заплатим и отцепитесь от меня" =)

Ага, и еще давайте уволим меня я не нужен. :))))

Ага, и еще давайте уволим меня я не нужен. :))))

код за 5 лет почти без док не даст меня так просто уводить к сожалению.

код за 5 лет почти без док не даст меня так просто уводить к сожалению.

Та это я образно

Да это понятно, надо же пожаловаться ? когда есть возможность.

код за 5 лет почти без док не даст меня так просто уводить к сожалению.

Можно еще и страховку жизни попросить

Можно еще и страховку жизни попросить

мне не дали дешевую машину купить, типа небезопасно))