Вы очень поверхностно погрузились в задачу

Я же говорил, что только начинаю

Так начините сам сервис уже

Сейчас у меня на виртуалках firstvds стоит ISPManager

Используйте готовые компоненты

Вообще я изначально спрашивал про ingress vs контецнер с nginx

Ну да ладно

Конечно ingress

Ingress - это и есть контейнер с nginx ;)

Просто очень умный

+ контейнер с nginx

igress - nginx -nginx норма же давно ?

Сейчас у меня на виртуалках firstvds стоит ISPManager

Ну так и продолжай им торговать

Ну так и продолжай им торговать

Вот упадет у меня виртуалка, будет у сайтов простой. А с горизонтальным масштабированием падение одного сервера не приведет к недоступности сайтов

+ возможность гибко контролировать ресурсы для каждого сайта

тут есть ребята из containerum, они предоставляют хостинг kubernetes поверх hetzner. И насколько я понял, они не зарабатывают на этом, просто руку набивают. А чуваки кубер с нуля имеют руками разворачивать...

тут есть ребята из containerum, они предоставляют хостинг kubernetes поверх hetzner. И насколько я понял, они не зарабатывают на этом, просто руку набивают. А чуваки кубер с нуля имеют руками разворачивать...

Я не буду своим клиентам это продавать как "хостинг на kubernetes"

Про то, что у них сайты в контейнерах они, скорее всего, вообще не узнают

Kubernetes нужен для отказоустойчивости и гибкого управления ресурсами.

Как оказалось, хранилище DO это уже ceph

тут есть ребята из containerum, они предоставляют хостинг kubernetes поверх hetzner. И насколько я понял, они не зарабатывают на этом, просто руку набивают. А чуваки кубер с нуля имеют руками разворачивать...

Как будто кубер развернуть это что-то за гранью реальности

о вот это интересно плюс хептио ч доверяю

Чем они заслужили доверие? :)

Просто развернуть - нет. Хорошо развернуть - надо уметь

?

ceph у тебя просто разваливаться будет

У DO лежал цеф в одном регионе дня два-три наглухо, я все ждал разбор полетов в блоге, недождался :(

Kubernetes нужен для отказоустойчивости и гибкого управления ресурсами.

Ты будешь есть говно делая ceph на арендованных тачках

Как будто кубер развернуть это что-то за гранью реальности

Без kubespray для многих это очень сложно

Как будто кубер развернуть это что-то за гранью реальности

Все кажется лёгким, когда освоил

Как будто кубер развернуть это что-то за гранью реальности

без kubeadm и тп? Ну для меня пока да, прилично времени на раскапывание нюансов.

Чем они заслужили доверие? :)

ну я с одним из основателей общался в 17 году, когда они как раз амазону помогали на первых порах. Их видение развития куба мге импонировало

Как будто кубер развернуть это что-то за гранью реальности

там тонну сертикатов нужно наделать и лучше не на 10 лет вперёд с обновление и тп. Для вас это простая задача? Это один из кейсов и тп. Пойти etcd поднять и не просто поднять, а ansible на это написать и тп.

ну я с одним из основателей общался в 17 году, когда они как раз амазону помогали на первых порах. Их видение развития куба мге импонировало

Они в куб разве комитят активно?

не это не их тема они желают деньги вокруг

А кто-нибудь пользовался https://github.com/heptio/contour/blob/master/docs/ingressroute.md? Интересный микс между ингрессами, опеншифтовыми роутами, похоже, кусками истио

занятно

ну я с одним из основателей общался в 17 году, когда они как раз амазону помогали на первых порах. Их видение развития куба мге импонировало

а какое у них было видиние?

Чем они заслужили доверие? :)

Там половина из начальных девелоперов куба, jbeda, например

там тонну сертикатов нужно наделать и лучше не на 10 лет вперёд с обновление и тп. Для вас это простая задача? Это один из кейсов и тп. Пойти etcd поднять и не просто поднять, а ansible на это написать и тп.

ой божечки. как сложно сгенерить серты и написать плейбук

Ты будешь есть говно делая ceph на арендованных тачках

С чего бы это?

привет всем, вроде настроил выкатывание с гитлаба в кластер кубернетеса, только одного понять не могу — зачем гитлаб устанавливает Helm Tiller в каждый неймспейс? разве ему не достаточно в gitlab-managed-apps? кто-нибудь сталкивался с таким?

привет всем, вроде настроил выкатывание с гитлаба в кластер кубернетеса, только одного понять не могу — зачем гитлаб устанавливает Helm Tiller в каждый неймспейс? разве ему не достаточно в gitlab-managed-apps? кто-нибудь сталкивался с таким?

я вручную ставил один раз, а потом просто чарты на неймспейс

он ещё и не удаляет этот Tiller потом за собой и их может оставаться куча

Народ, а подскажите, зачем Helm configmap в namespace плод плодит?

Ты будешь есть говно делая ceph на арендованных тачках

Дайте уже человеку нажратся говна вдоволь, зачем вы его отговариваете?

да потом человеки будут говорить, что цеф гавно.

да потом человеки будут говорить, что цеф гавно.

Пусть говорят :)))

На гиговой сетке конечно говно :)))

А на 10 очень даже не говно

на 10 гиговой сетке и NFS норм

у меня на 10GE ceph на арендованых тачках отлично себя чувствует

а какое у них было видиние?

это было самое начало хайпа, они сразу поняли по какой модели можно денег срубить

С чего бы это?

Отсутствие 10 гигабитного Линка и ecc памяти

Отсутствие 10 гигабитного Линка и ecc памяти

Это тоже можно арендовать же, так и делал ? , оу, это уже обсудили

Это тоже можно арендовать же, так и делал ? , оу, это уже обсудили

Можно, только дороже)

Отсутствие 10 гигабитного Линка и ecc памяти

Даю в аренду 10г линки и ецц

Можно, только дороже)

Не обязательно

Даю в аренду 10г линки и ецц

Ты в России же)

Ты в России же)

Серверс ком тот же 10г сетка в дефолте

У меня тут не понятная ситуация, может кто даст совет. Есть контейнер в нем идет работа с подключением к 2 внешним API и внешней базе. Когда запускаю это у себя все ок, но когда поднимаю на openshift online то API подключаются нормально, а база нет, в итоге просто выходит время ожидания подключения. Потестировал и понял что дело именно в опеншифте, только с него не получается подключить удаленую базу. Почему это может быть? Неужели бывает, что сервис блокирует часть исходящих подключений? Или какие варианты найти проблему посоветуете?

У меня тут не понятная ситуация, может кто даст совет. Есть контейнер в нем идет работа с подключением к 2 внешним API и внешней базе. Когда запускаю это у себя все ок, но когда поднимаю на openshift online то API подключаются нормально, а база нет, в итоге просто выходит время ожидания подключения. Потестировал и понял что дело именно в опеншифте, только с него не получается подключить удаленую базу. Почему это может быть? Неужели бывает, что сервис блокирует часть исходящих подключений? Или какие варианты найти проблему посоветуете?

В чем проблема зайти в контейнер, поставить dev tools и подебажить?

docker exec ... bash apt-get install ...

В чем проблема зайти в контейнер, поставить dev tools и подебажить?

наверное в опыте. Я думал это поможет только при проблемах запуска. Значит с сетивими делами тоже. Спасибо попробую

наверное в опыте. Я думал это поможет только при проблемах запуска. Значит с сетивими делами тоже. Спасибо попробую

Клиент баз поставьте и пробуйте подключатся через них в первую очередь

docker exec ... bash apt-get install ...

кстати, советую запускать pod с образом https://github.com/nicolaka/netshoot

Клиент баз поставьте и пробуйте подключатся через них в первую очередь

поставил, в итоге получаю "Failed to connect to x.x.x.x:27017 after 5000ms milliseconds, giving up."

В чем проблема зайти в контейнер, поставить dev tools и подебажить?

А что изменится от девтулс, если клиент тайм-аут даёт?

А что изменится от девтулс, если клиент тайм-аут даёт?

Ну Убеждаемся что проблема не в коде

А, я про клиента

Дальше пинги, traceroute и тп

У меня куб стоит на терминалах сборки заказов (т.е это не сервера). И как то они перестали нормально днс воспринимать. Оказалось, что поды были в той же сети, которую раздавал WiFi. Бывает же всякое. Любыми быстрыми способами локализировать проблему нужно.

поставил, в итоге получаю "Failed to connect to x.x.x.x:27017 after 5000ms milliseconds, giving up."

Напишите в поддержку опеншифт онлайна

Напишите в поддержку опеншифт онлайна

ну пока поковыряюсь сам, но если не решу проблему то обращусь