Т.е. Свои собственные ami ?
так не я писал)
Denis
Danila
да не только пакером
Danila
можно хоть руками =)
Vladimir
https://youtu.be/0w6kXdHXxAA
Denis
оч плохо )
bruin
Alexander
коллеги,подскажите альтернативу классическому docker-registry с каким-то UI и возможность разграничения по пользователям ? Что-то типо nexus ну или сам nexus ?)
Jürgen
Alexander
и как ?
Aleksei
Aleksei
ECR
Alexander
да,условие конечно же не дороже чем бесплатно
Jürgen
нету проблем с GC ?
не было, нексус паралельно юзается для мавена, ну и инетгрирован для опеншифта
Alexander
ну мне по сути надо только хранения имеджей,разделение пользователей\группы минимальные,конечно какой-то человеческий UI,завязанно это будет на дженксинс (пуш\пул,не более)
Jürgen
ну мне по сути надо только хранения имеджей,разделение пользователей\группы минимальные,конечно какой-то человеческий UI,завязанно это будет на дженксинс (пуш\пул,не более)
вот так и юзается по факту) но юа у нексуса не особо шикарное
Alexander
широкое не надо,надо что бы там можно было пользвателей заводить и т.д. ну и минимальное отображение имеджей
Alexander
в общем спасибо,попробую
Jürgen
а ну еще как прокси кеширующее для докер хаба
Jürgen
широкое не надо,надо что бы там можно было пользвателей заводить и т.д. ну и минимальное отображение имеджей
там иинтеграция вплоть до лдапа есть)
Alexander
вообще отлично
Jürgen
вообще отлично
у нас в принципе с лдапом и завязано для простоты, есть пару локальных юзверов но это технические юзверы
Alexander
а harbor никто не юзал ?
Yevhenii
Jürgen
Выглядит не пллохо
Alexander
ну для моих задач он немного сложноват,но мало ли на будущее )))
George
Alexander
Alexander
это нормально,да ?
Jürgen
Эм что именно?
Tadeusz
Что именно?
Alexander
эмм,ну со странички грузится как минимум гугл аналитика
Alexander
ну и не только
Tadeusz
Про трастед гуглового апи или что
Tadeusz
Да она везде)
Alexander
я понимаю,но это как бы приватный репозиторий ))
Alexander
тут дело пока даже не в авторизации,а в том,что на странице грузятся данные из внешних источников
Jürgen
Jürgen
https://support.sonatype.com/hc/en-us/articles/213465638-Nexus-in-the-DMZ
George
Stefan
капец, уже часа 3 вожусь, не могу понять в чем дело
кто-то юзал dockerflow proxy в swarm кластере? swarm-listener на мастере поднят, proxy на worker
проблема в том, что нотифаи нивкакую не приходят к swarm-listener
вот такой тестовый компоуз создал, чтоб быстренько тестить
запускаю команду на мастере docker stack deploy -c web.yml LA
создается одна реплика на мастере, одна на воркере
version: '3'
services:
lalala:
image: nginx
deploy:
replicas: 2
labels:
- com.df.notify=true
- com.df.distribute=true
- com.df.servicePath=/demo
- com.df.port=80
networks:
default:
external:
name: proxy
Stefan
в чем может быть дело?
Stefan
вот так создавал listener и proxy
docker service create --name swarm-listener \
--network proxy \
--mount "type=bind,source=/var/run/docker.sock,target=/var/run/docker.sock" \
-e DF_NOTIFY_CREATE_SERVICE_URL=http://proxy:8080/v1/docker-flow-proxy/reconfigure \
-e DF_NOTIFY_REMOVE_SERVICE_URL=http://proxy:8080/v1/docker-flow-proxy/remove \
--constraint 'node.role==manager' \
dockerflow/docker-flow-swarm-listener
docker service create --name proxy \
-p 80:80 \
-p 443:443 \
--network proxy \
-e LISTENER_ADDRESS=swarm-listener \
-e MODE=swarm \
--constraint 'node.role==worker' \
dockerflow/docker-flow-proxy
Anonymous
автор будет жить. Поприветствуем!
Stefan
одно дело если бы совсем всё глухо с обеих сторон
Stefan
че за баг не понятный с тем dockerflow
Bogdan (SirEdvin)
А откуда вы его вообще берете?) Он же довольно стремный
Stefan
А откуда вы его вообще берете?) Он же довольно стремный
ну один из предлагаемых проксей был))
Stefan
решил начать с него)) по началу оно даже заработало, а потом с концами перестало и никак не получилось отдебажить ошибку
Stefan
а вот траефик ваще красавчик
Nico
Подскажите пжста какой CNI выбрать для К8С 1.13 (weave or flannel) ?
Stefan
А откуда вы его вообще берете?) Он же довольно стремный
а тебе приходилось api пользоваться? во всяком случае в рамках кластера сворма
Anonymous
@kamelotnsk будет жить. Поприветствуем!
Anonymous
@zarell будет жить. Поприветствуем!
George
есть какиета явные плюсы?
Очень сложно всё. Тебе нужно самому решить какие компоненты супового сурового набора под названием кубернетес тебе нужны
Nico
Ну пока Weave выбрал, вроде не отваливался
George
https://github.com/xelatex/homepage/blob/master/source/_posts/Battlefield-Calico-Flannel-Weave-and-Docker-Overlay-Network.md
George
Да, weave самый технологичный
Nico
Почитаю на досуге)
Nico
спасибо
Nico
так как у меня кубернетес в приватном облаке
Nico
не все гладко как с АВС либо ГКП
Nico
но будем мучить :)
Nico
Я пока тока заманался с ПерсистенВолумами
Nico
пока лучше Сефа не нашол
Nico
но это не очень умно )
Gleb
nutanix лучше цефа
Nico
там какиет лицензие докупать?