действительно, как такое может быть правдой

Мамкины циники повсюду, лол

судя по https://flant.github.io/dapp/how_to/build_run_and_push.html оно запускает ансибл внутре

ну вы знаете, что это #проклято как и баш экспортер в кх

Мамкины циники повсюду, лол

горишь?

господи, что это? name: "{{`{{ item }}`}}"

шаблонизация шаблона?

горишь?

Нет, просто я так не считаю.

Я интересовался этой темой, но особого смысла в этом нет, куб поддерживает либо IPv4 либо IPv6, dual stack работать не будет

нене, локально. А так в кубере crictl

а смысл локально?

потестировать?

а смысл локально?

чтобы нормальный userns был или демон не надо было рестартовать например

Куда как внешние IPv6 - это уже задача скорее балансировщика, нежели куба

Ну внешние адреса это другой вопрос

https://github.com/kubernetes/features/issues/563

Вопрос какой был у меня?

Кстати, а есть кто себе ipv6 завёл в кубере?

.

*стикер про пять бинарей*

кубеней из пяти бинарей: четыре в кучу сложены, один сбоку приложенный

https://github.com/kubernetes/features/issues/563

мне кажется тут скорее IPv10 выйдет :)

https://tools.ietf.org/html/draft-omar-ipv10-06.html

пфффф

v10

http://ipv17.ru/ тут вот чо есть

Лол

http://ipv17.ru/ тут вот чо есть

зачем я это посмотрел

https://github.com/kubernetes/features/issues/563

Dual stack скучно

Я интересовался этой темой, но особого смысла в этом нет, куб поддерживает либо IPv4 либо IPv6, dual stack работать не будет

Мне вот гораздо интереснее что это за SCTP такой и кто им пользуется, что его в куб запилили

зачем я это посмотрел

чтобы стать богатым духовно

чтобы стать богатым духовно

куда налоги платить?

добрый день. а ingress в rancher2 работает без SSL?

А чего в dhall не хватает?

какого рода гибкости?

может допилить?

https://github.com/dhall-lang/dhall-kubernetes отсюда примеры понравились ))

нужно потрогать

какой-то лютый бейсик

ml семейство

не бэйсик

let config = ../api/Deployment/default определяем переменную { name = "nginx" , replicas = 2 , containers = [ ../api/Deployment/defaultContainer // { name = "nginx" , imageName = "nginx" , imageTag = "1.15.3" , port = [ 80 ] : Optional Natural } ] } выставляем что нам нужно помимо дефолтов из переменной in ../api/Deployment/mkDeployment config передаем это все в функцию генерации полного конфига

привет! помогите нубу с кубеспреем, пжл? ) хочу добавить ноду в кластер, добавляю ее в hosts.ini, запускаю плейбук scale.yml и получаю ошибку: TASK [network_plugin/calico : Calico | Link etcd certificates for calico-node] failed: [kubenode2] (item={u's': u'node-kubenode2.pem', u'd': u'cert.crt'}) => {"changed": false, "gid": 0, "group": "root", "item": {"d": "cert.crt", "s": "node-kubenode2.pem"}, "mode": "0700", "msg": "Error while replacing: [Errno 2] No such file or directory", "owner": "kube", "path": "/etc/calico/certs/cert.crt", "size": 1371, "state": "file", "uid": 999} на kubenode2 файл /etc/calico/certs/cert.crt есть, права 700, оунер kube. на первой ноде файлы те же самые, такие же права, но ошибка только со второй нодой. что не так?

какой ещё hosts.ini в кубернетисе?

кубеспрей

https://github.com/kubernetes-incubator/kubespray

привет! помогите нубу с кубеспреем, пжл? ) хочу добавить ноду в кластер, добавляю ее в hosts.ini, запускаю плейбук scale.yml и получаю ошибку: TASK [network_plugin/calico : Calico | Link etcd certificates for calico-node] failed: [kubenode2] (item={u's': u'node-kubenode2.pem', u'd': u'cert.crt'}) => {"changed": false, "gid": 0, "group": "root", "item": {"d": "cert.crt", "s": "node-kubenode2.pem"}, "mode": "0700", "msg": "Error while replacing: [Errno 2] No such file or directory", "owner": "kube", "path": "/etc/calico/certs/cert.crt", "size": 1371, "state": "file", "uid": 999} на kubenode2 файл /etc/calico/certs/cert.crt есть, права 700, оунер kube. на первой ноде файлы те же самые, такие же права, но ошибка только со второй нодой. что не так?

Error while replacing: [Errno 2] No such file or directory", "owner": "kube", "path": "/etc/calico/certs/cert.crt

https://github.com/dhall-lang/dhall-kubernetes/tree/master/api/Deployment а тут как раз декларации всего и вся можно отпределить свой тип аля вебприложение нафигачить функцию для генерации получить связку deploy ingress configmap secrets )) чет мне это самому все больше и больше нравится по сути заготовка для менеджера аля helm

Привет! Подскажите, а как то можно kubectl при обновлении релиза, каждый раз пересоздавать pod ? По типу фичи Helm recreate pod

https://github.com/dhall-lang/dhall-kubernetes/tree/master/api/Deployment а тут как раз декларации всего и вся можно отпределить свой тип аля вебприложение нафигачить функцию для генерации получить связку deploy ingress configmap secrets )) чет мне это самому все больше и больше нравится по сути заготовка для менеджера аля helm

не очень понимаю почему бы не делать это кастомным контроллером

>Optional Natural какой красивый язык

думаю по скорости разработки этот вариант будет сильно быстрее тут просто декларация ну и на каждый чих писать свой контроллер....

а у юзера ансибла права есть на эту директорию?

Если меняется спецификация подов в деплойменте - поды так пересоздадутся.

ну Maybe обозвали

А иначе зачем деплоить?

а у юзера ансибла права есть на эту директорию?

дала сейчас 777 на все файлы, запустила жду

lol

а у юзера ансибла права есть на эту директорию?

ансибл от рута запускается, права есть. причем даже при 777 на сертификатах такая же ошибка. значит не в правах дело. причем, ca_cert.ca обновляется, а остальные, на которых ошибка - нет.

есть подозрение что эта проблема к кубернетису не имеет отношения

есть подозрение что эта проблема к кубернетису не имеет отношения

+1

А чего в dhall не хватает?

Там все оторвано от реальности слегка ) https://github.com/dhall-lang/dhall-lang/issues/164

штангисты развлекаются

не вижу оторванности они определили минимум если хочется чегото определи функцию и подключи )

@pro_ansible

@pro_ansible

о, спасибо!

думаю по скорости разработки этот вариант будет сильно быстрее тут просто декларация ну и на каждый чих писать свой контроллер....

одни недостатки да ещё и с подменой дефолтов. "Нам неудобно писать портянку на yaml в 50 строк, давайте писать портянку на никому не известном языке в 100 строк" - этот вывод я сделал из примера с генерацией ingress

оно там даже больше, чем в два раза отличается

Прописать все стандарты кубера в один инклюд И сразу все сильно уменьшается

Ну и это не про писать портянку А генерить портянку

Ну и это не про писать портянку А генерить портянку

А потом опять. Мы устали генерировать - оно не читаемо, давайте писать

не вижу оторванности они определили минимум если хочется чегото определи функцию и подключи )

У меня на стадии валидаторы например проверяется, что в контейнере не указаны повторяющиеся переменные окружения (потому что куб такие поды принимает, но потом обновить нефига не может). Конкретно этот валидатор это одна строчка на jsonnet, я покрутил этот dhall как мартышка очки, нашел тикет, что сравнения строк нет , и отложил до лучших времен в ящик "не осилил"

Ок А если есть такая функция Чего ещё не хватает?

А хельм2 вообще на голанг написали, велосипедище

Если бы ещё нормально писали...

Jsonnet заточен под трансформацию объектов. Скажем дописать в массив элемент это просто "+ { key+: [extraValue] }", очень удобно, можно потипу башевских пайпов строить серии преобразований. Ещё киллер фича это ленивость . Скажем функция может вернуть неполный объект в котором одно поле { key: error "override key, please" } и только в конце, когда гененит джсон, если key так и не задали, то вылезет ошибка, при этом по пути это key поле может участвовать в разных вычислениях

Дописать в массив тут есть

Функции в prelude все

Ленивость не уверен, нужно смотреть Хотя Haskell де факто ленивый язык, но Габриэль мог и строго сделать Но качество кода у него очень хорошее

По факту можно сформировать библиотеку необходимых функций и подключать ее

Серия преобразований это функции Тут они спокойно соединяются Опять же это уже есть в prelude

Ленивость ппц нужна. Скажем у лейблы добавляются постфактум, в конце, перед самой валидацией (а она перед самой генерацией финальных ямлов), так вот эти лейблы видны и используются на предыдущих стадиях, т.е. одна стадия преобразований может заглянуть в будущее, взять значения оттуда и использовать у себя. Все работает, если не создавать циклы

Вобщем dhall достойный кандидат, и уверен с ним можно сделать все, но к нему нужен подход с умом, хуяк хуяк и в продакшн не выйдет.

Тут циклов точно нет Тут свертки и мэры Про ленивость я просто не уверен, нужно глянуть реализацию Тут можно набить примитивов тиба Мускуль Нгинх И тд И из этих примитивов фигачить более сложные объекты Присобачить сбоку проверку состояния в кластере И получится то до чего хелму как до Китая раком

А если к этому ещё веб интерфейс с друг анд Дроп То это готовый платный сервис

+ индусов компоненты писать Типизация то строгая

Ленивость ппц нужна. Скажем у лейблы добавляются постфактум, в конце, перед самой валидацией (а она перед самой генерацией финальных ямлов), так вот эти лейблы видны и используются на предыдущих стадиях, т.е. одна стадия преобразований может заглянуть в будущее, взять значения оттуда и использовать у себя. Все работает, если не создавать циклы

статей лучше напиши

статей лучше напиши

Да я все блог завести не могу даже, куда там :))

та же фигня

Время = деньги Инженерные задачи монетизируются понятно А с блогами вопросы

ты как будто никогда не развлекаешься

Кто Ранчер 2 трогал подскажите про igress, я посмотрел в kubectl конфиг, и у меня вопрос. Ранчер на все ноды сразу раскатывает L7 балансировщик? Мне прописывать с DNS сразу все свои ноды ? Можно как то ограничить при создании на какие ноды раскатать?

Кстати вопрос Развернуть отказоустойчивый кластер Набить туда минимальное окружение Ингресс мониторинг логи Прикрутить к ci + пример деплоя На бареметал Сколько стоит на рынке?

Развлекаюсь, но время = деньги это не отменяет Отдых = деньги потраченные на него + те которы ещё заработал

Время = деньги Инженерные задачи монетизируются понятно А с блогами вопросы

можно мыться только по выходным

- сложно оцениваемое самочувствие

как же скучно вами жить

А это удовольствие )) Хорошая баня дорого стоит Но того стоит ))