там прямо можно указать при изменении каких файлов какую часть образа собирать. в куче вариантов. кстати, есть не только ruby, но и ansible

Спасибо, что напомнили. Ещё раз перечитаю, попробую стартануть.

Спасибо, что напомнили. Ещё раз перечитаю, попробую стартануть.

если будут непонятки - стучитесь ко мне или в @dapp_ru, поможем.

всем привет)

куку пупсик

делаю кластел для kubernetes со стороны железа

куку пупсик

о да)

деплойменты вставлять в белые разъёмы?

7 нод для Raspberry Pi планок 8 юсб портов, 2 csi для камер, 1 dsi для дисплея, на плате гигабитная сетка для мастер ноды hdmi/audio

деплойменты вставлять в белые разъёмы?

почему, локально прям через плату деплоишь что надо)

и хостишь

или не хостишь

это была шутка

это была шутка

а я и не шучу

а я и не шучу

да, сегодня четное число

там прямо можно указать при изменении каких файлов какую часть образа собирать. в куче вариантов. кстати, есть не только ruby, но и ansible

А можно ли собрать даппфайл с ansible playbook?

А можно ли собрать даппфайл с ansible playbook?

ни разу не задавался вопросом. Если не сложно - уточните в канале проекта. у chef-сборщика подобный функционал был, но не уверен, что донесли до ansible-сборщика.

Всем здравствуйте. Благодаря статье https://blog.jetstack.io/blog/volume-snapshotting/ Я узнал о снапшотах. Почитал вглубь, но так и не понял, как восстановить снапшот из другого namespace. Снапшот лежит в namespace team-a, а восстановить я его хочу в namespace team-b. Если кто сталкивался, буду благодарен за помощь

Звучит круто. Продавать будете? Почем?

Звучит круто. Продавать будете? Почем?

100 баков

100 баков

Больше деталей в таком случае

Что входит в комплект, как купить, и тд

Больше деталей в таком случае

сейчас производится первая партия, на сайте подробнее будет

http://turingpi.com

Что входит в комплект, как купить, и тд

да, все спеки все там будет + аксессуары

Привет всем , возвращаюсь к вопросу о Прометеус + Кублеты . Кублеты в таргетах красные с ошибкой server returned HTTP status 401 Unauthorized . По совету одного товарища от сюда понял что apiserver не хватает прав. Зааплаил роль (https://pastebin.com/Bhc7s9E2) но все равно не заводится ?

Привет всем , возвращаюсь к вопросу о Прометеус + Кублеты . Кублеты в таргетах красные с ошибкой server returned HTTP status 401 Unauthorized . По совету одного товарища от сюда понял что apiserver не хватает прав. Зааплаил роль (https://pastebin.com/Bhc7s9E2) но все равно не заводится ?

тоже интересен вопрос:)

Ну да, таки уже выходные :) спросим в понедельник. Просто ишшуя злобная, в гугле много всего по этому поводу ,но конкретных действий чтобы победить ,нету.

https://github.com/coreos/prometheus-operator/issues/926 Если вкраце, то к кублету нужно два флага добавить.

Если я добавляют эти флаги к кублетам мастеров и воркеров , я получаю ошибку когда пытаюсь пробросить локально прокси к прометеусу

Привет всем! Есть у кого-нибудь опыт использования бд (postgres) в kubernetes? Какие нюансы и проблемы могут возникнуть? Или вообще пока рано помещать подобные системы в контейнеры?

ставишь постгрес снаружи кубера

....

профит!

?

Привет всем! Есть у кого-нибудь опыт использования бд (postgres) в kubernetes? Какие нюансы и проблемы могут возникнуть? Или вообще пока рано помещать подобные системы в контейнеры?

Или погугли crunchy postgres, у них готовые есть

И примеры, и скрипты для запуска

нужно очень чётко понимать все потенциальные проблемы и риски, прежде чем совать постгрес в кубер

Расскажите

мне интересны бенефиты?

мне интересны бенефиты?

всегда будет работа

можно лишний раз ночью не спать

мне интересны бенефиты?

вот-вот

привет, Виталя :)

привет =)

пошли пить в бар завтра?

ой

не уверен

родители же приехали

футбол смотреть =)

чят не тот :)

а

оу

На сам деле можно попробовать, погонять его жёстко

Потом сделать выводы

Redis бенчил в кластере, так что он выжирал ядро и упирался в проц. Потюнил машины немного чтобы добраться до этого результата. Решили что подходит

Мы у себя запустили два postgres и pgpool, делаем репликации. Пробовали делать нагрузочный тест jmeter-ом, он и кешировал хорошо, и новые запросы чётко отрабатывал

pgpool

никогда больше :)

Скажите мне, если я ошибаюсь

ERROR: S client not available

Я неопытный

Я гуглил, гуглил, гуглил и в конечном итоге пришёл к тому, что можно попробовать

И попробовал

у меня pgpool сливал голому постгресу по производительности

это конечно давно было, но осадочек остался

ну и я туда в код тогда заглядывал, после этого не хочется связываться с ним

pgbouncer ван лав

Почему нельзя приложения настроить так, чтобы они своими пулами не пробивали максимум коннектов?

всё равно лучше пул перед базой прицепить специально

потому что приложение может заскейлиться например

Привет всем! Есть у кого-нибудь опыт использования бд (postgres) в kubernetes? Какие нюансы и проблемы могут возникнуть? Или вообще пока рано помещать подобные системы в контейнеры?

есть. Не делайте так.

потому что приложение может заскейлиться например

Тоже верно. Я пробовал тоже и pgpool и pgbouncer, в итоге точнее пулы аппов настроили и стало лучше

pgbouncer никак не мешает пулам приложений

Вообще любая прослойка может неожиданный эффект иметь

Единственное к чему я не имею претензий это к GO шаблонизатору, и даже в этом моменте разрабы helm нагавнякали, выпилили поддержку env и expandenv из него. Вот реально пидарасы.

они не выпилили насколько я понимаю, просто рендерится темплейт то на стороне тиллера где нету env ваших локальных

Зачем дублировать файлы с параметрами? Потом сложнее уследить где править кмк, чем когда всё перед глазами

а не надо дублировать, сложить в один values.yaml общее и в два других то что отличается и потом по два файла (общий плюс значения для этого кластера) в зависимости от кластера хелму передавать

а не надо дублировать, сложить в один values.yaml общее и в два других то что отличается и потом по два файла (общий плюс значения для этого кластера) в зависимости от кластера хелму передавать

спасибо, уже в этом разобрался.

у самой Java проблемы при работе в докере. JVM не понимает, что работает в изоляции. полноценно исправлено в Java10. для Java9 есть -XX:+UnlockExperimentalVMOptions и -XX:+UseCGroupMemoryLimitForHeap. погуглите по java + docker + cgroups. в целом есть способы ускорить даже 8-ку.

кстати да, есть же просто прекрасная статья от линкедина по теме https://engineering.linkedin.com/blog/2016/11/application-pauses-when-running-jvm-inside-linux-control-groups

Джентльмены, подскажите, как вы организуете деплой всякого квазистатического в кластере? таких вещей как дашборд, днс-аддон и т.д.

хелм чартами

Что с CPU лимитами, что по графикам соотношение container_cpu_cfs_throttled_periods_total к container_cpu_cfs_periods_total? Как себя чувствует etcd и apiserver?

а эти статы прометеус умеет собирать из нод экспортера или еще откуда?

Господа, стоит ли смотреть на ALB-ingress-controller?

зависит от юзкейса, возможно стоит сразу на EKS смотреть тогда - там он из коробки

зависит от юзкейса, возможно стоит сразу на EKS смотреть тогда - там он из коробки

в случае EKS таки нет проблем использовать nginx ingress

и чот нет в EKS ALB изкаропке. как минимум в моём EKS.

Redis бенчил в кластере, так что он выжирал ядро и упирался в проц. Потюнил машины немного чтобы добраться до этого результата. Решили что подходит

редис в проц упирался? он же однопоточный, на сервере одно ядро было чтоли?

Почему нельзя приложения настроить так, чтобы они своими пулами не пробивали максимум коннектов?

хмм а как ты это представляешь если приложения сидят на HPA по цпу или кастомной метрике и могут скейлиться от 2 до 10 реплик (например)? Ну т.е. можно но выйдет пул на реплику 20 коннектов (например) что может быть недостаточно

и чот нет в EKS ALB изкаропке. как минимум в моём EKS.

да там у них как обычно надо сделать пачку пост инсталл шагов

да там у них как обычно надо сделать пачку пост инсталл шагов

EKS таки после GKE выглядит как поделка

ноды сам, с апгрейдами - непонятно, интеграции RBAC с IAM нет

во https://github.com/aws-samples/aws-workshop-for-kubernetes/tree/master/04-path-security-and-networking/405-ingress-controllers

EKS таки после GKE выглядит как поделка

эт точно