А как нащёт амазоновского EKS?

Слишком много счастья от прекрасного амазоновского API

А как нащёт амазоновского EKS?

GKE on perm FTW

Вообще если не ты контролируешь код проекта, то ты всегда будешь догонять

Да, де юро k8s opensource, но кто больше всех коммитит и кто отвечает за принятие пулл реквестов?)

Да, де юро k8s opensource, но кто больше всех коммитит и кто отвечает за принятие пулл реквестов?)

покажите мне проект или продукт, в котором нет кого-то, кто отвечает за принятие пул-реквестов

Да, де юро k8s opensource, но кто больше всех коммитит и кто отвечает за принятие пулл реквестов?)

За принятие пуллреквестов отвечают независимые дяди из CNCF кстати

(точнее пинают авторов)

За принятие пуллреквестов отвечают независимые дяди из CNCF кстати

Ок, а остальные аргументы?)

Ок, а остальные аргументы?)

А больше всех накоммитил Клейтон в прошлом году

А больше всех накоммитил Клейтон в прошлом году

А он откуда?

А он откуда?

Красношляпник

Красношляпник

Это он и ради OpenShift потел?)

Нутк апстрим же

Вообще имхо: если нужен full managed k8s то или GKE или сами. Остальные промежуточные варианты это кактус разной степени колючести. Куда отнести openshift сказать затрудняюсь)

+1 за GKE как дефолт, остальное - тут нужны требования (сюда же и опеншифт, пожалуй)

+1 за GKE как дефолт, остальное - тут нужны требования (сюда же и опеншифт, пожалуй)

Просто попытки превратить bleeding edge, которым является куб в облачный продукт затея так себе)

Просто попытки превратить bleeding edge, которым является куб в облачный продукт затея так себе)

Ну почему, есть одно преимущество - раздутые зарплаты админов

Что то из разряда мультика: том и Джерри. Пока ты пишешь обвязки для куба куб уже изменился)

Ну почему, есть одно преимущество - раздутые зарплаты админов

Видел я те зарплаты в ру

Вообще имхо: если нужен full managed k8s то или GKE или сами. Остальные промежуточные варианты это кактус разной степени колючести. Куда отнести openshift сказать затрудняюсь)

+

Просто попытки превратить bleeding edge, которым является куб в облачный продукт затея так себе)

EKS вроде норм

digitalocean на подходе

digitalocean на подходе

Бета закрытая, у selectel по апихе уже доступно

digitalocean на подходе

А давно do стал нормальным хостингом?

А давно do стал нормальным хостингом?

Отличный хостинг. Дешевле aws. Проблем нет. Приятный интерфейс и апи. Мелочи типа встроенный мониторинг для мелкий проектов хорош и тп

Отличный хостинг. Дешевле aws. Проблем нет. Приятный интерфейс и апи. Мелочи типа встроенный мониторинг для мелкий проектов хорош и тп

А, то есть факап с приватностью данных ты им простил

Ок

Твое право

А, то есть факап с приватностью данных ты им простил

Как то мимо прошло. Можно ссылку?

Как то мимо прошло. Можно ссылку?

Поищи сам. Они пару лет назад крупно облажались и перестали затирать виртуальные диски при депровижиненге

И перевыдавали их другим машинам

Емнип даже не извинились, а пытались какое то время доказывать что это так и должно быть

@alexesDev https://github.com/fog/fog/issues/2525 и было что то в твиттере

И таки уже целых 5 лет

>Less than 3% of all virtual servers were potentially at risk

И таки уже целых 5 лет

Они параметр добавили после инцидента или всегда был?

Больше похоже на проблему «права на докер = рут права», если флаг был изначально

Емнип даже не извинились, а пытались какое то время доказывать что это так и должно быть

У них в блоге пост с извенениями

У них в блоге пост с извенениями

А ок, но все равно после такого доверять им эээ, имхо опрометчиво

Они параметр добавили после инцидента или всегда был?

Не помню если честно

Не помню если честно

Зато нужно прийти и обосрать

А ок, но все равно после такого доверять им эээ, имхо опрометчиво

Почему? Вы никогда не ошибаетесь?

Очередной пердёж в лужу

Почему? Вы никогда не ошибаетесь?

Ну просто это очень серьезная ошибка, после которой лично у меня к ним доверия нет больше

А аппл тоже ставить крест с пустым рут паролем? У всех бывают фейлы.

Ну просто это очень серьезная ошибка, после которой лично у меня к ним доверия нет больше

вы никогда серхезно не ошибались?

Они параметр добавили после инцидента или всегда был?

параметр не всегда был, но для hdd планов не был включен под дефолту

вы никогда серхезно не ошибались?

Настолько серьезно пока не ошибался

Настолько серьезно пока не ошибался

а теперь представьте, что у вас компания с 1000 человек, где каждый может ошибиться.

Настолько серьезно пока не ошибался

Веры вашим словам - 0

А аппл тоже ставить крест с пустым рут паролем? У всех бывают фейлы.

Утечка данных клиентов - это очень серьезный факап, куда более серьезный чем пустой пароль

Утечка данных клиентов - это очень серьезный факап, куда более серьезный чем пустой пароль

ломали всех

даже эпл

ломали всех

Тут не взлом

и что, теперь айфоном не пользоваться? или маком?

Тут факап

да факапы у всех бывают

зато я столько добра и радости получил от DO на фоне остальных хостеров. Для мелких проектов - идеал

Веры вашим словам - 0

Твое право

Настолько серьезно пока не ошибался

Это пока никто не нашёл ошибки. За мной тоже ничего не числятся, кроме дико затянутых сроков. Но голову на отсечения я не дам, что косяков нет. Просто нафиг они пока никому не нужны.

Это пока никто не нашёл ошибки. За мной тоже ничего не числятся, кроме дико затянутых сроков. Но голову на отсечения я не дам, что косяков нет. Просто нафиг они пока никому не нужны.

Ну я клал продакшн пару раз, это бывало

Ну я клал продакшн пару раз, это бывало

Упасть это не ошибка, которую откопали.

Упасть это не ошибка, которую откопали.

Проблема до ещё в их поведении во время проблемы

Они достаточно долго утверждали что все ок, так и должно быть

да нет же

да нет же

Почитай там диалог

Почитай там диалог

https://blog.digitalocean.com/transparency-regarding-data-security/

Там пришел представитель и начал защищать поведение

https://blog.digitalocean.com/transparency-regarding-data-security/

Да, это было кажется через пару дней после начала дискуссии

на следующий день

да и haters gonna hate, давайте лучше про кубер :)

Что-то зашел почитать про кубу на селеклете... так-то я везде через kubeadm могу развернуться...

Вон статья подкатила на хабре https://habr.com/post/419323/

на Hetzner по описанию ставится куда проще.

hetzner-kube cluster create —name k8s —ssh-key k8s —master-count 1 —worker-count 1 вот так я хочу запускать кластер у хостера, который говорит, что это поддерживает.

hetzner-kube cluster create —name k8s —ssh-key k8s —master-count 1 —worker-count 1 вот так я хочу запускать кластер у хостера, который говорит, что это поддерживает.

блин, увидел команду в фиде и офигел

блин, увидел команду в фиде и офигел

Чат после вчерашнего возвращается в привычное русло?

hetzner-kube cluster create —name k8s —ssh-key k8s —master-count 1 —worker-count 1 вот так я хочу запускать кластер у хостера, который говорит, что это поддерживает.

Согласен

мне кажется, или из гуглового индекса все страницы kubernetes.io выпали?

они регулярно это делают :-/

используй duckduckgo https://duckduckgo.com/?q=kubeadm+create+cluster+site%3Akubernetes.io&t=h_&ia=web

hetzner-kube cluster create —name k8s —ssh-key k8s —master-count 1 —worker-count 1 вот так я хочу запускать кластер у хостера, который говорит, что это поддерживает.

Вопрос, сколько ты готов ждать его накатки?

Вопрос, сколько ты готов ждать его накатки?

Хоть половину дня. Задач кроме раскатки основы кластера ещё куча обычно.

Хоть половину дня. Задач кроме раскатки основы кластера ещё куча обычно.

Хочешь - cli могу нарисовать для опенсорса, но двумя командами - token для провайдера (хэцнер мне не апрувнул, могу ДО) - create с небольшим кол-вом опций ну и раскатка на том конце кубспреем на калико

Вон статья подкатила на хабре https://habr.com/post/419323/

В хэцнере юзают kubeadm (сильно похоже)

+ стораджей нету

Проблема с такими утилитами - поддержка. На github куча всего для раскатки, но с первого пинка не работает. А чтобы заставить работать... проще самому раскатать по свежим докам.

Проблема с такими утилитами - поддержка. На github куча всего для раскатки, но с первого пинка не работает. А чтобы заставить работать... проще самому раскатать по свежим докам.

пинок kubespray - не так много телодвижений. И да, он таки работает, если соблюдать несколько правил.

+ стораджей нету

Я без стораджей живу. База отдельно, для файлов minio.

пинок kubespray - не так много телодвижений. И да, он таки работает, если соблюдать несколько правил.

и что же за правила?

и что же за правила?

«не отрывать иконки»