Ну за ответами про композ - это в докер ру

Ну за ответами про композ - это в докер ру

А тут про Kubernetes есть кто? Или это просто label такой модный?

А тут про Kubernetes есть кто? Или это просто label такой модный?

Был один, но давно не заходил

2к городу верит и ждёт

Cassandra прям

из говна и палок, как и почти все технологии в этом чате

К сожалению, пока приходится с этим жить, у него есть кворум и сентинели с node antiaffinity живут.

это вообще к куберу не имеет отношения

из говна и палок, как и почти все технологии в этом чате

Я бы сказал индустрии в целом

Я бы сказал индустрии в целом

Но-но, есть же Пресвятой Баш

Был один, но давно не заходил

То есть клуб по интересам с интересным названием

из говна и палок, как и почти все технологии в этом чате

s/говна/редиса/

Но-но, есть же Пресвятой Баш

Единственный полезный яп

А тут про Kubernetes есть кто? Или это просто label такой модный?

Я тут пару вопросов задал и интервью на NoSQL Severless клауд HR архитектора прошел. Хороший чат , скоро на ACID квалификацию сдавать буду

С транзакциями ?

Но-но, есть же Пресвятой Баш

Опа, все таки есть люди

С транзакциями ?

это на принципала

это на принципала

А на евангилиста когда?

Я тут пару вопросов задал и интервью на NoSQL Severless клауд HR архитектора прошел. Хороший чат , скоро на ACID квалификацию сдавать буду

осторожно, можно превратиться в профессионального докладчика на конференциях Олега Бунина (тм) (С)

Я тут пару вопросов задал и интервью на NoSQL Severless клауд HR архитектора прошел. Хороший чат , скоро на ACID квалификацию сдавать буду

Вот это уже интересно! Можешь кинуть в личку где такое можно проходить и куда записаться ? Буду очень признателен!

осторожно, можно превратиться в профессионального докладчика на конференциях Олега Бунина (тм) (С)

Кто такой Олег, и чего его в честь улицы назвали?

Кто такой Олег, и чего его в честь улицы назвали?

Есть такой умный дружище, правильные слова складывает в нужные предложения

Вот это уже интересно! Можешь кинуть в личку где такое можно проходить и куда записаться ? Буду очень признателен!

Кажется, уже пришло время https://coub.com/view/tbiax

Все равно срач не вышел.

А что, прям так надо?

#whois Всем привет! Я работаю разработчиком в небольшой компании, мы занимаемся разработкой SaaS платформы для управления звонками, задачами, и.т.д. Я специалист в первую очередь в серверной разработке, но последнее время увлёкся devops и k8s в частности. Надеюсь, что смогу быть полезен сообществу так как уже имею опыт работы с k8s - на нем у нас работает достаточно сложный интернет магазин - а значит, я смогу помочь кому-то и сам. Мне сообщество интересно тем, что тут находится много специалистов и есть возможность задать вопрос, узнать новости, обсудить что-либо по теме devops

#whois Всем привет! Я работаю разработчиком в небольшой компании, мы занимаемся разработкой SaaS платформы для управления звонками, задачами, и.т.д. Я специалист в первую очередь в серверной разработке, но последнее время увлёкся devops и k8s в частности. Надеюсь, что смогу быть полезен сообществу так как уже имею опыт работы с k8s - на нем у нас работает достаточно сложный интернет магазин - а значит, я смогу помочь кому-то и сам. Мне сообщество интересно тем, что тут находится много специалистов и есть возможность задать вопрос, узнать новости, обсудить что-либо по теме devops

Здравствуйте Виктор. Расскажите какие недостатки вы видите в k8s?

Здравствуйте Виктор. Расскажите какие недостатки вы видите в k8s?

Здравствуйте bebebe ko.

Мне кажется недостатки разные и даже иногда для всех они свои. Например мало документации на русском

Здравствуйте. Прям недостатков я не вижу, особенно в сравнении с нишевыми аналогами. Есть одна общая проблема-это молодость продукта, что для больших проектов может очень весомой проблемой

Кубик это как раз про большие проекты. А для больших проектов обычно нанимают интегратора, нет?)

Кубик это как раз про большие проекты. А для больших проектов обычно нанимают интегратора, нет?)

ща картинка про вендора, заказчика и интегратора прилетит

Я хотел задать вопрос - приземлённый и технический, но я не могу никак правильно его загуглить. Нужно решить достаточно простую проблему: есть удаленный сервис (А) за пределами кластера, нужно к нему обратиться из поды (Б) внутри кластера. Пода Б не имеет с себе доступа извне, к ней никто не обращается, она сама тихо делает какую-то работу. Проблема в том, что на удаленном сервисе А стоит фильтр по ip и меня разумеется не пускает, потому что никакого стабильно ip у моей поды Б нет. Как тут быть? Очень простая задача, но у меня затруднение

Надо идти на удаленный сервис и открывать доступ для всех, или почитать про Port knocking

Про port knocking почитаю, не слышал

А насчёт открыть доступ- там врятли согласятся

Там астерикс крутится, это дело такое

Я хотел задать вопрос - приземлённый и технический, но я не могу никак правильно его загуглить. Нужно решить достаточно простую проблему: есть удаленный сервис (А) за пределами кластера, нужно к нему обратиться из поды (Б) внутри кластера. Пода Б не имеет с себе доступа извне, к ней никто не обращается, она сама тихо делает какую-то работу. Проблема в том, что на удаленном сервисе А стоит фильтр по ip и меня разумеется не пускает, потому что никакого стабильно ip у моей поды Б нет. Как тут быть? Очень простая задача, но у меня затруднение

Делать запрос через прокси?

Я хотел задать вопрос - приземлённый и технический, но я не могу никак правильно его загуглить. Нужно решить достаточно простую проблему: есть удаленный сервис (А) за пределами кластера, нужно к нему обратиться из поды (Б) внутри кластера. Пода Б не имеет с себе доступа извне, к ней никто не обращается, она сама тихо делает какую-то работу. Проблема в том, что на удаленном сервисе А стоит фильтр по ip и меня разумеется не пускает, потому что никакого стабильно ip у моей поды Б нет. Как тут быть? Очень простая задача, но у меня затруднение

По сути под Б будет натироваться IP ноды на которой он находится, так что если это про локальную сеть, то надо разрешить IP нод на которых он может быть расположен. Если же в инете астериск, то тогда вообще вопрос про то как натируется у вас трафик, ну и соответсвенно от этого плясать.

Asterisk отдельно в инете, да, к нему обычный tcp запрос. Я думал сделать у поды hostNetwork и вбить на Б в iptables адреса всех нод, это звучит более-менее здраво

Asterisk отдельно в инете, да, к нему обычный tcp запрос. Я думал сделать у поды hostNetwork и вбить на Б в iptables адреса всех нод, это звучит более-менее здраво

а зачем hostNetwork? я только что проверил, у меня Под нормально сходил в инет занатировавшись IP ноды

О, здорово. Надо будет попробовать, это самое простое решение наверное

Я хотел задать вопрос - приземлённый и технический, но я не могу никак правильно его загуглить. Нужно решить достаточно простую проблему: есть удаленный сервис (А) за пределами кластера, нужно к нему обратиться из поды (Б) внутри кластера. Пода Б не имеет с себе доступа извне, к ней никто не обращается, она сама тихо делает какую-то работу. Проблема в том, что на удаленном сервисе А стоит фильтр по ip и меня разумеется не пускает, потому что никакого стабильно ip у моей поды Б нет. Как тут быть? Очень простая задача, но у меня затруднение

https://ritazh.com/whitelist-egress-traffic-from-kubernetes-8a3adefd94b2

Там для ажура, но в целом нужно копать в сторону Egress IP

https://medium.com/@mhausenblas/10-2018-cncf-meetup-on-applied-kubernetes-security-7293f3f9471f

Спасибо! Это что то вроде ingress наоборот, верно?

Да. Например https://blog.openshift.com/accessing-external-services-using-egress-router/

Всем привет.Кто использует ingress traefik? Без нареканий работает?

Всем привет.Кто использует ingress traefik? Без нареканий работает?

а ты по комментариям будешь оценивать подходит он тебе или нет?

а ты по комментариям будешь оценивать подходит он тебе или нет?

Это вообще к чему? Вопрос в том, есть ли заведомо известные проблемы. Надеюсь мы все помним известную старую поговорку

меня смущает что дока немного не актуальная на оф.сайте их

Это вообще к чему? Вопрос в том, есть ли заведомо известные проблемы. Надеюсь мы все помним известную старую поговорку

там с безопасностью всё плохо - https://github.com/containous/traefik/issues/3651

там с безопасностью всё плохо - https://github.com/containous/traefik/issues/3651

боль(

нормальный продукт я смотрю - месяц чинили такую CVE + https://github.com/containous/traefik/issues/3237

https://www.youtube.com/watch?v=fYy-FrjLX2s

https://www.youtube.com/watch?v=fYy-FrjLX2s

YAY!

вот тот самый доклад

https://www.youtube.com/playlist?list=PLrFmwYyxJyVO0aU5h0KAoBIPLo6kigADb вот плейлист

https://www.youtube.com/playlist?list=PLrFmwYyxJyVO0aU5h0KAoBIPLo6kigADb вот плейлист

Ничосе круто.

вчера вечером выложили, только сейчас в почте увидел

вчера вечером выложили, только сейчас в почте увидел

Спасибо. Эх, прощай, выходные)

ну самый интересный доклад я кинул

большая часть не стоит времени

про волт ещё норм доклад

про волт ещё норм доклад

про хашикорповский?

Ну да

От авито

Ну да

а то я как раз с ним занимаюсь надо бы глянуть

Ну там никаких супер истин нет, но рассказано хорошо

Ну там никаких супер истин нет, но рассказано хорошо

есть ссылка?

Да в плейлисте глянь

Господи, доклад вообще прекрасный (8

Но вот странно, сеть же в кубернетесе не сказать, что сложно.

Надо статью написать на хабр, кажется)

ну при их кейсе у них типа 10 нод, нафиг им сложно-гибкое

Но вот странно, сеть же в кубернетесе не сказать, что сложно.

А потом приходит меш

отличный доклад, я почти ни с чем не согласен, но доклад отличный

А потом приходит меш

Да эт ладно)

ну при их кейсе у них типа 10 нод, нафиг им сложно-гибкое

Ну вот они руками статические роуты прописывали на нодах, а для этого прекрасно bgp подходит.

Ну то есть там рили просто, из настроек - ip пира и as, и всё, маршрутная информация поехала.

Ну вот они руками статические роуты прописывали на нодах, а для этого прекрасно bgp подходит.

Когда у тебя относительно статично всё, бгп нафиг не нужен

И фланель тоже

Статик роуты один раз завести достаточно имхо

Статик роуты один раз завести достаточно имхо

Да, вполне.

если есть L2-связность можно и без роутов вполне жить

https://www.youtube.com/watch?v=fYy-FrjLX2s

Вы чё, все такие старые что ли?

Вы чё, все такие старые что ли?

В смысле?

> кому за 30

Все шутейки объяснять приходится

возможно имелось ввиду, кому за 30 iq наверное

Здравствуйте Виктор. Расскажите какие недостатки вы видите в k8s?

Он не умеет делать минет

https://medium.com/@mhausenblas/10-2018-cncf-meetup-on-applied-kubernetes-security-7293f3f9471f

На втором докладе часть людей встала и ушла) Там реально хардкорно было

Они всегда снимают видео и стримят