Привет! Создаем облачное приложение по архитектуре single tenants. для каждого пользователя свое приложение в контейнере запускается (даже 2: бекенд и фронтенд). возникает вопрос хранения данных. Как в таком случае хранить данные загружаемые пользователем в прилодение( файлы и прочее). получается динамические данные выводим в volumes или есть другие варианты?

Привет! Создаем облачное приложение по архитектуре single tenants. для каждого пользователя свое приложение в контейнере запускается (даже 2: бекенд и фронтенд). возникает вопрос хранения данных. Как в таком случае хранить данные загружаемые пользователем в прилодение( файлы и прочее). получается динамические данные выводим в volumes или есть другие варианты?

s3/ceph/nfs

Кубер у нас на сервере.

Привет! Создаем облачное приложение по архитектуре single tenants. для каждого пользователя свое приложение в контейнере запускается (даже 2: бекенд и фронтенд). возникает вопрос хранения данных. Как в таком случае хранить данные загружаемые пользователем в прилодение( файлы и прочее). получается динамические данные выводим в volumes или есть другие варианты?

rook? https://rook.io/

Кубер у нас на сервере.

это не отменяет ответ, данный выше )

А можно поподробнее :) архитектурно как предусмотреть?)

А можно поподробнее :) архитектурно как предусмотреть?)

ну с3 же. создавайте бакет под каждого пользователя при создании аккаунта. Это же не вопрос технической имплементации стореджного бэкенда, а вопрос к дизайну приложения.

народ, а кто-нибудь использует on-demand jenkins слейвы в k8s?

народ, а кто-нибудь использует on-demand jenkins слейвы в k8s?

У нас под каждую Джобу под поднимается, но делается это не сложно, через плагин Kubernetes-Jenkins

У нас под каждую Джобу под поднимается, но делается это не сложно, через плагин Kubernetes-Jenkins

делается то да. В первый раз столкнулся с тем, что у меня на слейвах джоба не находит софт

mvn, docker

все not found

окружение-то смотрели?

PATH там, вот это все

Ну тут сложно сказать, нужно смотреть :)

да. в ним все хорошо. Так же были попытки сделать перед запуском тулы export PATH=$PATH:/... ну и запускать напрямую. Например /usr/bin/mvn

просто фигня очень странная

А что за дистр? Помню была такая же история с каким-то крайне экзотическим

дженкинса или кубера?

слейва

если мы про k8s, то это 1.10.7-gke.2 в GCP

слейва

а, свой имадж

хотя пробовали и https://github.com/cloudbees/jnlp-slave-with-java-build-tools-dockerfile

стойкое ощущение,что скрипт запускается на мастере

https://github.com/ibuildthecloud/k3s

Эти граждане из Rancher совсем тронулись, как я погляжу

https://github.com/ibuildthecloud/k3s

а это точно rancher ? ))

или это один сумасшедший кодер

Клавиша delete - лучший способ рефакторинга же

Ну полную видать сложна в ранчер выкатывать

Может ему про номад рассказать, а

стойкое ощущение,что скрипт запускается на мастере

А как вы запускаете джобы?

Потому что там вроде нужно было как-то с лейблами заморачиваться именно для этого

А вот мне интересно, тут недавно @SinTeZoiD говорил, что альтернатива хелму - это запилить оператор для софтины. Есть тут люди, которые так и поступили? Насколько это на практике геморно и помогает ли фреймворк от coreos?

или это один сумасшедший кодер

Так поглядите где он работает и погуглите его должность. То есть, это шутка конечно, но он вырезал rbac, квоты и кучу всего сломал - что какбы намекает нам о компетенции

товарищи, подскажите, правильно ли оформлять каждое приложение в свой чарт или нужно одним деплоем фронт, бэк, бд, миграции и тд?

товарищи, подскажите, правильно ли оформлять каждое приложение в свой чарт или нужно одним деплоем фронт, бэк, бд, миграции и тд?

Обычно каждый чарт, отдельное приложение, а фронт, бэк, бд и т.д подтягиваются зависимостями. Гугли на тему helm "requirements"

Обычно каждый чарт, отдельное приложение, а фронт, бэк, бд и т.д подтягиваются зависимостями. Гугли на тему helm "requirements"

спасибо, Денис

спасибо, Денис

https://github.com/helm/helm/blob/master/docs/helm/helm_dependency.md Вот можешь тут пример глянуть

Приветствую! Подскажите как разобраться в проблеме - установил k8s + calico через kubeadm. Попробовал поставить helm, но когда запускаю helm list (helm установился в namespace kube-system) он не может достучаться до pod kubernetes CLUSTER_IP:443, который находится в namespace default. Как дать доступ из одного namespace в другой?

helm list Error: Get https://10.96.0.1:443/api/v1/namespaces/kube-system/configmaps?labelSelector=OWNER%!D(MISSING)TILLER: dial tcp 10.96.0.1:443: i/o timeout

Приветствую! Подскажите как разобраться в проблеме - установил k8s + calico через kubeadm. Попробовал поставить helm, но когда запускаю helm list (helm установился в namespace kube-system) он не может достучаться до pod kubernetes CLUSTER_IP:443, который находится в namespace default. Как дать доступ из одного namespace в другой?

kubectl get pod -n kube-system

https://www.opennet.ru/opennews/art.shtml?num=49346

Эти граждане из Rancher совсем тронулись, как я погляжу

Там ещё веселье есть ) https://github.com/ibuildthecloud/only-docker

https://github.com/helm/helm/blob/master/docs/helm/helm_dependency.md Вот можешь тут пример глянуть

благодарю

kubectl get pod -n kube-system

https://hastebin.com/sowomojiqo.nginx

kubectl get service -n kube-system

kubectl get service -n kube-system

https://hastebin.com/ivomomupap.nginx

https://github.com/ibuildthecloud/k3s

Давно пора Правда выпиливание етцд не очень понятно для чего

Может ему про номад рассказать, а

А он по api совместим с кубером?

Так поглядите где он работает и погуглите его должность. То есть, это шутка конечно, но он вырезал rbac, квоты и кучу всего сломал - что какбы намекает нам о компетенции

С одной стороны сломал, а с другой в доверенной сети это и правда имеет сомнительную ценность

А он по api совместим с кубером?

А эта поделка?

Этот форк кубера вроде совместим по большей части

То есть можно взять манифесты и просто накатить

Там даже в ридми пример

Это же не просто рандомная поделка, а форк кубеней

Эти граждане из Rancher совсем тронулись, как я погляжу

etcd давно пора внутрь аписервера втянуть

etcd давно пора внутрь аписервера втянуть

Нет пути. Обновление станет намного труднее

Давно пора Правда выпиливание етцд не очень понятно для чего

Он желает все хранить в ямлах, на стороне юзера

я не очень внимательно читал

стейт-то всё равно надо хранить

In-memory вроде (у него там сейчас sqlite)

ну вот ради этого выпиливать етцд как-то имхо странненько

Давно пора Правда выпиливание етцд не очень понятно для чего

А что вместо?

три строчки выше в этом чате можно посмотреть обсуждение

Нет пути. Обновление станет намного труднее

Зато сейчас они запили watch cache с которым борятся. Куча проблем было как с etcd работать (всякие grpc буферы подбирали).

Зато сейчас они запили watch cache с которым борятся. Куча проблем было как с etcd работать (всякие grpc буферы подбирали).

Да, но если будет смена версии v3 на v4, которой требуется остановка всего кроме etcd - то все превратится в тыкву

У нас в 3.0-3.5 была возможность использования впиленного в бинарь etcd - и из-за апгрейда от такого трюка отказались

Они хотят знать самый последний и самый правильный стейт в аписервере/контроллерах, но при этом хранить его где-то в другом месте. От этого куча сложностей в коде и багов

Народ, подскажите сколько памяти нужно оптимально Prometeus в k8s кластере состоящим из 4 воркеров и 3 мастеров? Приложений штук 20 запущено Сейчас смотрю, он выедает под 2 GB . Не много ли ему? Думаю лимиты установить, но не знаю какие значения выставить.

за счёт этого RAM он обеспечивает скорость выборки

Народ, подскажите сколько памяти нужно оптимально Prometeus в k8s кластере состоящим из 4 воркеров и 3 мастеров? Приложений штук 20 запущено Сейчас смотрю, он выедает под 2 GB . Не много ли ему? Думаю лимиты установить, но не знаю какие значения выставить.

ты ему можешь указать сколько он может жрать

Народ, подскажите сколько памяти нужно оптимально Prometeus в k8s кластере состоящим из 4 воркеров и 3 мастеров? Приложений штук 20 запущено Сейчас смотрю, он выедает под 2 GB . Не много ли ему? Думаю лимиты установить, но не знаю какие значения выставить.

Тут только опытным путём, но без лимитов нельзя, особенно если живет на нодах с бизнес приложениями

Но разве 2 гб - это много? :)

Но разве 2 гб - это много? :)

Бомж-кластер)

за счёт этого RAM он обеспечивает скорость выборки

Спасибо. Я думалл что он хранит какие-то данные в памяти. К сожалению не смог нагуглить (или криво гуглил) по этому поводу.

Посоны, короче в виртуалке minikube завелся хорошо, а есть хороший гайд как без виртуалки? Он похоже в упор докер не видит и не может ничего скачать. В документации - сделай дамп говорят - но и даже дамп сделать не может

Здрасти, линк на чат откуда вы

https://hastebin.com/ivomomupap.nginx

а сервисы деплоили? посмотрите так kubectl get services —all-namespaces

а сервисы деплоили? посмотрите так kubectl get services —all-namespaces

https://hastebin.com/nenafafozu.nginx

уже кажется все топики просмотрел... как люди поднимают этот helm.. не понимаю

уже кажется все топики просмотрел... как люди поднимают этот helm.. не понимаю

что у вас не получается

при запуске helm list - Error: Get https://10.96.0.1:443/api/v1/namespaces/kube-system/configmaps?labelSelector=OWNER%!D(MISSING)TILLER: dial tcp 10.96.0.1:443: i/o timeout

наберите helm version

наберите helm version

helm version Client: &version.Version{SemVer:"v2.11.0", GitCommit:"2e55dbe1fdb5fdb96b75ff144a339489417b146b", GitTreeState:"clean"} Server: &version.Version{SemVer:"v2.11.0", GitCommit:"2e55dbe1fdb5fdb96b75ff144a339489417b146b", GitTreeState:"clean"}

как вы деплоите?