
Let Eat
19.10.2018
09:09:36
Кронжобы надежнее

Никита
19.10.2018
09:11:13
Коллеги, поделитесь своим опытом насчёт выбора версии докера и версии ядра. На какие edge-кейсы смотрите во время тестов?

Andor
19.10.2018
09:11:37
предлагаю использовать рекомендованные версии

Никита
19.10.2018
09:14:02
В новом релизе до 18.06 докеры проаппрувили.

Google

Andor
19.10.2018
09:14:25
ну и юзай их
если у тебя новый релиз

Никита
19.10.2018
09:16:35
А вот ты каие версии юзаешь?

Andor
19.10.2018
09:17:18
в амазоне той версии что копс поставил
(1.13)
на не-амазоне докер который в коробке в 18.04 убунте (17.12)

kvaps
19.10.2018
09:37:29
Ядро hwe

Михаил
19.10.2018
09:50:30

Alexandr
19.10.2018
09:54:53
Всем привет. Возник небольшой вопрос в подходах к использованию namespace'ов в k8s.
Кто-то может подсказать где какие плюсы/минусы могут быть?
1) использование namespace под окружение (в одном namespace все сервисы в нужной версии)
2) использвоание namespace под версию сервиса (в одном namespace один сервис определенной версии, и коммуниация идет по имени: my-svc.my-namespace.svc.cluster.local)
3) что-то еще..

Andor
19.10.2018
09:55:56
неймспейс под сервис

Mikhail
19.10.2018
09:58:17
У меня все в одном

Anton
19.10.2018
10:01:12

Google

Andor
19.10.2018
10:01:40
сикреты создаются per namespace, любой сервис в неймспейсе может прочитать любой сикрет

Mikhail
19.10.2018
10:03:19

Andor
19.10.2018
10:04:11
я имею в виду что указав в манифесте соседний сикрет - сервис может его прочитать

Mikhail
19.10.2018
10:04:16
Ага

Alexandr
19.10.2018
10:04:44
ага... спасибо, и еще одно уточнение.
неймспейс под сервис
сервис - это условно один исполняемый файл. Или это может быть какая композиция таких файлов (для каждого свой deployment/service), выполняющая какую-то функциональность?

Andor
19.10.2018
10:06:40
ну это уже от вашего использования зависит

Alexey
19.10.2018
10:06:57
Если у вас 2-5 человека в команде можно все в один default пихать. Никто особо ничего не скажет.

Andor
19.10.2018
10:06:59
может быть команда разработки и их приложения, может быть одно приложение в деплойменте/стейтфулсете

Alexandr
19.10.2018
10:08:15
понятно, спасибо. Будем думать теперь ?

Ascandar
19.10.2018
10:11:26
приветсвую всех
у меня такой вопрос выбор персистенс хранилища, vmware отпадает по причиные старый vsphere плюс права пользователя достаточно критичные.
остается glusterfs и ceph. Есть у кого опыт какой из них предпочтительнее? или есть другие варианты в качестве хранилки?

Huan
19.10.2018
10:13:20
привет всем, помогите плз починить куб, пытался обновить с версии 1.11.2 до 1.12.1, но зафейлилось на поднятии апи сервера. решил вернуть все обратно и програл старый плейбук с 1.11.2. стату кластера пишет что ок, но под не пересоздаются

Andor
19.10.2018
10:13:52

Ascandar
19.10.2018
10:18:07
▫️Какой у вас проект или где работаете
в консалтинге
▫️В чём вы специалист?
Технический архитектор
▫️Чем можете быть интересны или полезны сообществу?
Могу делится и или помогать
▫️Чем интересно сообщество вам
Опыт
▫️Откуда вы
Москва
▫️Как узнали про группу?
гугол
#info #whois

Айбелив
19.10.2018
10:18:10

Эдуард
19.10.2018
10:19:20

Ascandar
19.10.2018
10:19:46
должность такая) не учился спецом на архитектора)

kvaps
19.10.2018
10:20:33

Айбелив
19.10.2018
10:21:26

Google

kvaps
19.10.2018
10:21:43
да да, артикли - это моя слабость :)

Айбелив
19.10.2018
10:22:34

kvaps
19.10.2018
10:23:07
уже поправил на some, хотя any даже лучше

Tores
19.10.2018
11:00:41
Добрый день, есть конфиг который поднимается в докер контейнере, помогите пожалуйста добавить кастомный заголовок с IP адресом клиента, чтобы далее его передать в кубернетис и там в приложении отпарсить. т.к. кубернетис на входе меняет ремот IP на свой SNAT. в текущем виде все работает, но любые попытки воткнуть в server{} что-то типа proxy_set_header или add_header - крашится с ошибкой nginx: [emerg] "add_header" directive is not allowed here in /etc/nginx/nginx.conf:35
мой конфиг: https://gist.github.com/toreshonda/d14798f19d553dddceaddf1cd94ce036

Let Eat
19.10.2018
11:01:24
Так что идеально это конечно неймспейс под каждый сервис

Михаил
19.10.2018
11:03:04

Alexandr
19.10.2018
11:03:05

Ascandar
19.10.2018
11:03:22

Михаил
19.10.2018
11:03:31

Ascandar
19.10.2018
11:03:54
ну не надо товарищ майор)))

Let Eat
19.10.2018
11:04:57

Ascandar
19.10.2018
11:05:35
угу, я заметил, на прод заказчик не дасть такое сделать, да вмваря древняя стоит 5.5
нужен как я понял 6 и выше

Let Eat
19.10.2018
11:06:02

Ascandar
19.10.2018
11:07:57
у него скорее свежая будет, вот только там права пользователя адмискние, что не зачто не дадут
старая вмваря у нас , обновление боков выйдет

Alexandr
19.10.2018
11:08:16
Сервис - один микросервис.
спасибо, тоже придерживался такого мнения, надо будет рассписать как-то видение, да может обсудить здесь.

Let Eat
19.10.2018
11:09:31

Google

Ascandar
19.10.2018
11:09:57
и удалять диски? мне последнее волнует больше

Let Eat
19.10.2018
11:10:08
Таких прав не надо

Ascandar
19.10.2018
11:10:41
хм, тогда древняя вмварь на производстве(дев тест) печаль беда

Let Eat
19.10.2018
11:12:39
и удалять диски? мне последнее волнует больше
О, отредактировали .с дисками - ну можете без dynamic provisioning , тогда не надо создавать/удалять. Но если диски ограничить отдельным датастором, то в чем проблема разрешать удалять диски, который сам же и создал?

Ascandar
19.10.2018
11:13:02
это верно
тогда наврено на пром так пустять, хотя хз. Вот что делать с дев. Стоит диллема какой выбрать gluster или ceph. точнее heketi либо rook

bebebe
19.10.2018
11:32:32
коллеги, напомните, что мы хейтим сегодня?

Alexey
19.10.2018
11:32:46
у вас нету традиции пятничных набросов?

Andor
19.10.2018
11:32:49
ещё не решали вроде бы

bebebe
19.10.2018
11:32:58

Ascandar
19.10.2018
11:35:13

Vadim
19.10.2018
11:35:40
не рефлексируйте, слушайте что вам говорят неизвестные люди в интернетах

Ascandar
19.10.2018
11:35:48
пока вроде оба ходят норм, хочу подстраховаться на будущее когда траблешутинг наччнется

bebebe
19.10.2018
11:35:54

Ascandar
19.10.2018
11:36:15
ну с хекети минут 10 повозился и взлетело

bebebe
19.10.2018
11:36:51
видимо они наконец-то сделали нормальный деливери, с полгода назад я плотненько на воркерах с их модулями %@$#

Ascandar
19.10.2018
11:37:03
была одна трабла, когда после сносов подов и percistence claim на гластере ничего не сносилось

Mikhail
19.10.2018
11:37:05

Ascandar
19.10.2018
11:37:22
вот я про то если сломается

Mikhail
19.10.2018
11:37:24
сначала надо поесть цеф

Google

Vadim
19.10.2018
11:37:30

Mikhail
19.10.2018
11:37:30
потом уже можно и рук, думаю

Ascandar
19.10.2018
11:37:30
гластер сломался - переустановил

Alexander
19.10.2018
11:39:46

Vadim
19.10.2018
11:41:29
жалко в телеграме нельзя всю беседу как платиновую пометить


Sherzod
19.10.2018
11:44:16
? В группе есть традиция - представляться при входе:
▫️Какой у вас проект или где работаете?
▫️В чём вы специалист?
▫️Чем можете быть интересны или полезны сообществу?
▫️Чем интересно сообщество вам?
▫️Откуда вы?
▫️Как узнали про группу?
В сообщении нужно указать тэг #whois
? Правила чата:
? Публикация вакансий запрещена
? Реклама запрещена
? Политика запрещена
? Флуд и непрофессиональное поведение запрещено
За несоблюдение правил - одно предупреждение, далее следует бан.
Вакансии и запросы на поиск работы публикуем в группе @devops_jobs. Формат любой: full-time, part-time, remote и разовые подработки. Также обмениваемся инсайдами и аналитикой по рынку труда.
Здесь общаемся на темы, посвященные Docker и экосистеме. Задаем вопросы, решаем проблемы и делимся новостями.
Параллельно с этой группой развивается:
?@docker_ru - посвященная Docker, Docker Swarm и экосистеме в целом. Задаём вопросы, обсуждаем идеи, решаем проблемы, делимся новостями и т.д.
?@devops_ru - активно общаемся на темы, посвященные DevOps, Docker, Mesos, DC/OS, CoreOS, Clouds и т.д.
? Возможно, вам также будут интересны группы: @nodejs_ru, @react_js, @angular_js, @javascript_jobs, @reactnative_ru, @ios_ru, @android_ru, @mobile_jobs. Приятного общения!
▫️Какой у вас проект или где работаете?
Проекта нет. Работаю в частной конторе
▫️В чём вы специалист?
Я программист (C#)
▫️Чем можете быть интересны или полезны сообществу?
Задаванием нубских вопросов
▫️Чем интересно сообщество вам?
Незнаю. Попробую
▫️Откуда вы?
Узбекистан
▫️Как узнали про группу?
Первый результат в поиске телеги
#whois
Всем доброго времени суток!


bebebe
19.10.2018
11:48:22
А вы с козырей зашли

Alexey
19.10.2018
11:49:02
а куб для чего? Для расширения кругозора?

Nikolai
19.10.2018
11:53:40
Приветствую!
Кто-нибудь в курсе, что там поломали в helm-репозитории у kube-prometheus?
Все работало еще пару недель назад, теперь запуск команды
helm upgrade -i kube-prometheus coreos/kube-prometheus --namespace {{ monitoring_namespace }}
выдает портянку ошибку
"Error: validation failed: [unable to recognize \"\": no matches for kind \"Alertmanager\" in version \"monitoring.coreos.com/v1alpha1\", unable to recognize \"\": no matches for kind \"Prometheus\" in version \"monitoring.coreos.com/v1alpha1\", unable to recognize \"\": no matches for kind \"PrometheusRule\" in version \"monitoring.coreos.com/v1\", unable to recognize \"\": no matches for kind \"PrometheusRule\" in version \"monitoring.coreos.com/v1\",
....
helm version - 2.11.0
kubernetes version 1.11.2

Andor
19.10.2018
11:54:37
кандидат на платиновые треды

Sherzod
19.10.2018
11:55:07
а куб для чего? Для расширения кругозора?
Задачу поставили, поднять инраструктуру облака. Пытаюсь вот у себя локально это дело провести. Как же всё это долго и сложно -_-
Нужно проверить, как к8с будет работать с вендовыми контейнерами/сервисами/нодами (потому что нужна поддержка сервисов онли для венды)
Еле как поднял куб кластер. Задеплоил дешборд. Но не могу в него зайти не под анонимом ((

Alexey
19.10.2018
11:55:30