@kubernetes_ru
Alex Milushev01.08.2018
08:14:52
08:14:52
прод и все остальное
Alexey01.08.2018
08:15:28
08:15:28
Я в этом плане всегда ссылаюсь на gitlab. У них задокументировано все и выглядит отлично.
GoogleAlexey01.08.2018
08:16:24
08:16:24
А, preprod у фланта, эти тоже норм =)
https://habrastorage.org/web/410/cb1/bbc/410cb1bbce304920b37c1d932d69f829.png
Alex Milushev01.08.2018
08:16:58
08:16:58
Sergey01.08.2018
08:17:23
08:17:23
https://habrastorage.org/web/410/cb1/bbc/410cb1bbce304920b37c1d932d69f829.png
ну и перфы в исключительных случаях)Alexey01.08.2018
08:17:32
08:17:32
x11 20 лет тоже все ругают, а новое сделать не могут ?
Sergey01.08.2018
08:17:54
08:17:54
а мне он симпатичен:)
Andor01.08.2018
08:19:41
08:19:41
по-моему он с конца 80-х вообще
Alex Milushev01.08.2018
08:19:50
08:19:50
x11 20 лет тоже все ругают, а новое сделать не могут ?
потому, что протокол первичен, а протокол там задизайнен ок, не смотря на все недостаткиAndor01.08.2018
08:19:52
08:19:52
но 20 лет это же 1998 год, X11 точно старше
Banschikov01.08.2018
08:20:04
08:20:04
Создаю вид инфраструктуры, роли, секреты и тд. Логика работы такая что на хосте где запускаетсч ансибл плейбук локально, он берет кубконфиг и управлчет кластером на другом хосте. Но тут почемуто он начал выдавать ошибку что нужен модкль openshift, что логично. Но на ансибл хосте модуль установлен, и с докальным кластером это работало. А с удаленным почему то нет. Зачем удаленному кластер этот модуль если по сути управление происходит через ансибл хост
Может ansible требует этот модуль на удаленном хосте? Так есть с openshift?Alex Milushev01.08.2018
08:20:20
08:20:20
или smtp которому до сих пор замены нет не смотря на все потуги
GoogleAlexander01.08.2018
08:20:32
08:20:32
Может ansible требует этот модуль на удаленном хосте? Так есть с openshift?
А зачем на удаленном если он к удаленному даже не подклбчается?Alex Milushev01.08.2018
08:21:21
08:21:21
Alexey01.08.2018
08:22:52
08:22:52
потому, что протокол первичен, а протокол там задизайнен ок, не смотря на все недостатки
пытались то протокол сделать новый, типа в этом куча недостатков в современном миреAlex Milushev01.08.2018
08:23:49
08:23:49
пытались то протокол сделать новый, типа в этом куча недостатков в современном мире
там недостатки в тулкитописателях и тугом комитете, которые не могли договориться между собой, а не в протоколе, но это уже оффтопкуб кстати тоже выруливает благодаря дизайну протокола который легко расширяется предоставляя доп возможности
Alexey01.08.2018
08:25:17
08:25:17
куб выруливает засчет того, что можно четко везде логи/статусы глянуть ? без магии. ИМХО
Alex Milushev01.08.2018
08:25:34
08:25:34
куб выруливает засчет того, что можно четко везде логи/статусы глянуть ? без магии. ИМХО
это тоже часть протокола, вотAlexey01.08.2018
08:27:21
08:27:21
Можно ещё оффтопа. k8n жирноват для однонодовых проектов. Думаю nomad изучить как более легкую альтернативу. Стоит? Или настаивать на более жирных машинах под мелкие проекты?
Alex Milushev01.08.2018
08:28:16
08:28:16
Sergey01.08.2018
08:31:44
08:31:44
Можно ещё оффтопа. k8n жирноват для однонодовых проектов. Думаю nomad изучить как более легкую альтернативу. Стоит? Или настаивать на более жирных машинах под мелкие проекты?
почему жирноват, вы модете однонодовый кубер сделатьSalem01.08.2018
08:32:53
08:32:53
сомнительно как-то
Alexey01.08.2018
08:33:25
08:33:25
k8n под гиг оперативы кушает. Если на хосте 2-3, то критично
в общем хочется apply -f service.yml на vps за $10. куб жирноват, docker-compose не так удобен. Только руками systemd unit остаётся, пока так делаю
Alexander01.08.2018
08:37:17
08:37:17
Alexey01.08.2018
08:37:56
08:37:56
Nomad
ну вот я выше спрашивал, стоит его или не стоит. Все таки недельку на изучение нужно будет выделить.
Alexander01.08.2018
08:43:05
08:43:05
Вроде тут еще не писали, но VMware Harbor включен как Sandbox проект в CNCF: https://www.cncf.io/blog/2018/07/31/cncf-to-host-harbor-in-the-sandbox/
Как минимум можно не бояться, что он вдруг станет платным :D
Кстати, если волнует вопрос поддержки harbor в проде — он покрывается поддержкой vSphere Enterprise Plus, отдельной лицензии на него нет
Google
Paul01.08.2018
09:19:25
09:19:25
harbor весьма приятный проект
Oleg01.08.2018
09:58:33
09:58:33
Denis01.08.2018
10:02:08
10:02:08
Привет
продолжаю свой путь в изучение кубера
Подскажите как прикрутить LE к ingress?
Или же мне придеться использвать другой балансировщик?
Oleg01.08.2018
10:06:56
10:06:56
Denis01.08.2018
10:07:49
10:07:49
Это сторонний ?
Denis01.08.2018
10:33:36
10:33:36
Спасибо большое
Alexey01.08.2018
10:34:47
10:34:47
harbor альтернатива registry?
Andor01.08.2018
10:34:56
10:34:56
он и есть реджистри
Alexey01.08.2018
10:37:23
10:37:23
я имел в виду который docker pull registry:2
но смысл ясен.
А насчет registry. Появился какое-то решение для чистки? Типа image старее 2 недель, но не <список image на prod/stage>.
Andor01.08.2018
10:38:34
10:38:34
gitlab
Alexey01.08.2018
10:39:26
10:39:26
gitlab на мелкие проекты не поставишь заказчику
Alexey01.08.2018
10:40:16
10:40:16
вопрос был про registry, не в той теме, оффтопик это да.
Andor01.08.2018
10:40:48
10:40:48
харбор вроде довольно небесплатный
Mikhail01.08.2018
12:37:59
12:37:59
Maxim01.08.2018
12:57:18
12:57:18
gitlab на мелкие проекты не поставишь заказчику
он бесплатный облачный есть с приватными репами
https://gitlab.com/users/sign_in
просто зарегаться и можно пользоватьсяесть даже шаред раннеры, 2000 часов в месяц можно бесплатно билдить на них свой код
GoogleAlexey01.08.2018
12:59:20
12:59:20
он бесплатный облачный есть с приватными репами
https://gitlab.com/users/sign_in
просто зарегаться и можно пользоваться
А вы пользуетесь им на prod? Я не просто так
- много раз падал на 2-3 часа, разработка встаёт (вели там задачи)
- registry банит runner после частой авторизации (было 4 ранера и они попали в бан)
- недавно gitlab забанил ip от новой vps от FastVPS... идти искать новый ip такое себеgitlab раскатывают на него бету постоянно. вы бета-тестер. Это не годится для команды хотя бы 2-3 человека уже.
Alexey01.08.2018
13:02:35
13:02:35
У меня для основного большого проекта CE на своём сервере.
Alexey01.08.2018
13:02:44
13:02:44
Но для мелкий проектов это не годится.
Paul01.08.2018
13:03:03
13:03:03
для мелких проектов можно взять гогс, вопрос в ЦИ
может конкур подойдет?
он тупенький вроде
twwlf01.08.2018
13:03:28
13:03:28
gitea?
Alexey01.08.2018
13:03:31
13:03:31
Сейчас у меня для мелких github+drone.io
Dmitry01.08.2018
13:03:35
13:03:35
Нубский вопрос - а ufw в убунте 16.04 нормально с кубером/докером дружит, кто его юзает? А то на центоси firewalld регулярно все правила в iptables докеровские ломал.
twwlf01.08.2018
13:04:35
13:04:35
ну, во-первых, докер требует iptables
Alexey01.08.2018
13:04:44
13:04:44
Нубский вопрос - а ufw в убунте 16.04 нормально с кубером/докером дружит, кто его юзает? А то на центоси firewalld регулярно все правила в iptables докеровские ломал.
я последний сервер на ubuntu 16.04 оставил с ufw, пока все хорошо. firewalld ломал всеtwwlf01.08.2018
13:04:44
13:04:44
во-вторых – в центоси по дефолту firewalld
Googletwwlf01.08.2018
13:05:28
13:05:28
Paul01.08.2018
13:06:02
13:06:02
ну, разумеется, однако в качестве dependency его тащит
депенденси отдельный разговор. но в принципе докер может работать без иптейблсtwwlf01.08.2018
13:06:18
13:06:18
без контейнеризации сети, да
Paul01.08.2018
13:06:50
13:06:50
без контейнеризации сети, да
https://blog.codeship.com/kernel-load-balancing-for-docker-containers-using-ipvs/
точно?Alexey01.08.2018
13:07:40
13:07:40
twwlf01.08.2018
13:07:57
13:07:57
https://blog.codeship.com/kernel-load-balancing-for-docker-containers-using-ipvs/
точно?
He ran five NGINX containers, each exposing port 80. Docker automatically allocates different ports for each container externallywat?
Alexey01.08.2018
13:07:59
13:07:59
а, там же уже есть ci, забыл
twwlf01.08.2018
13:08:11
13:08:11
звучит как DNAT через дефолтный iptables
ptchol01.08.2018
13:33:35
13:33:35
ребят, привет. Я пытаюсь kubespray впихнуть в онсновной проект с ансиблом.
Я честн говоря знаком с ним только поверхностно. И возник вопрос. Могу ли я как то модуль kubespray подцепить как модуль и как бы "каррировать" вызов cluster.yaml
чтобы вызывать своб роль аля kubespray.yaml с аргументами, которые обычно передаются cluster.yaml ? )
ну или как то обернуть вызовы cluster.yaml / remove-node.yaml / scale.yaml и вызывать таски уже из kubespray.yaml который бы у меня в основных ролях лежал
Konstantin01.08.2018
13:40:13
13:40:13
ребят, привет. Я пытаюсь kubespray впихнуть в онсновной проект с ансиблом.
Я честн говоря знаком с ним только поверхностно. И возник вопрос. Могу ли я как то модуль kubespray подцепить как модуль и как бы "каррировать" вызов cluster.yaml
чтобы вызывать своб роль аля kubespray.yaml с аргументами, которые обычно передаются cluster.yaml ? )
https://github.com/kubernetes-incubator/kubespray/blob/master/docs/integration.mdptchol01.08.2018
13:40:28
13:40:28
так не получается.
судя по всему include он как бы про таски именно, а в cluster.yaml там ещё hosts описываются, и такое нельзя инклудить
Dmytro01.08.2018
13:47:55
13:47:55
в общем хочется apply -f service.yml на vps за $10. куб жирноват, docker-compose не так удобен. Только руками systemd unit остаётся, пока так делаю
хмм а чем не подходит docker compose?
Открыть в Telegram