но он имхо лучше чем релоад

зависит конеш от того как часто у тебя инфа обновляется

зависит конеш от того как часто у тебя инфа обновляется

да

а мне одному не нравится ввариант с lua ?

а чем тебе он не нравится?

то есть вариант с консулом огонь, а луа плохо?:)

с консулом огонь а с луа нет. консул дергает публичный апи публичным споособом через привычный посикс интерфейс. а луа живет в контексте процесса и пользуется менее публичными интерфейсами. так что консул огонь

с консулом огонь а с луа нет. консул дергает публичный апи публичным споособом через привычный посикс интерфейс. а луа живет в контексте процесса и пользуется менее публичными интерфейсами. так что консул огонь

понятно=)

ну я тут на тонком льду поэтому если есть мнение с погружением на некоторую большую глубину с удовольствие узнаю чего

с консулом огонь а с луа нет. консул дергает публичный апи публичным споособом через привычный посикс интерфейс. а луа живет в контексте процесса и пользуется менее публичными интерфейсами. так что консул огонь

дешевле внедрить и меньше шансов что сломается, да. границы применимости и масштабируемость ниже. от задачи зависит, как обычно.

дешевле внедрить и меньше шансов что сломается, да. границы применимости и масштабируемость ниже. от задачи зависит, как обычно.

есть еще мысль. выглядит как использовать консул в режиме резолвера.

есть еще мысль. выглядит как использовать консул в режиме резолвера.

nginx не резолвит апстримы в рантайме

тут тоже есть тонкие моменты и я так не пробовал. но читал что делаеют

только через хак с proxy pass $var

nginx не резолвит апстримы в рантайме

в том и дело что уже вроде как резолвит

ну я тут на тонком льду поэтому если есть мнение с погружением на некоторую большую глубину с удовольствие узнаю чего

ну мне кажется, что это прям серьезный недостаток вебсерверов типа haproxy/nginx'а, которые не поддерживают норм динамическую работу. Хапрокси хотя бы позволяет отключать апстримы через сокет прокси

в том и дело что уже вроде как резолвит

в плюсе

нет

ща поищу не так давно видел новость

http://nginx.org/en/docs/http/ngx_http_upstream_module.html

Additionally, the following parameters are available as part of our commercial subscription: resolvemonitors changes of the IP addresses that correspond to a domain name of the server, and automatically modifies the upstream configuration without the need of restarting nginx (1.5.12). The server group must reside in the shared memory.

можно делать set $upstream "domain.tld"; proxy_pass http://$upstream; но костыль

хм не могу найти.

да может речь шла про такой костыль

консултемплейтом же

ща бы консул пихать поверх автодискавери

traefik умеет сам генерить, nginx и haproxy Тоже научили. нинада консул и темплейты

траефик нильзя в прод.

кто сказал? 0_о

да и есть всегда haproxy

кто сказал? 0_о

я сказал. но я сначала попробовал.

сразу же расхотел. на первой же задаче с таймаутом. потом на второй с acl

я не пробовал в проде, но под синтетикой всё отлично

я на haproxy сижу давно, аля ingress в кубе

я не говрю что он упадёт. только про то что он не достаточно штук умеет

я не говрю что он упадёт. только про то что он не достаточно штук умеет

давно не трогал, на днях глянул changelog - они там видать сысоева собрались обойти по фичам

чот столько всего появилось, что прям сложнА стало

ок да. я тоже держу не самаю последнюю версию и ченджлог их давно не читал

я не говрю что он упадёт. только про то что он не достаточно штук умеет

go fasthttp в зубы и напильник

:D

я на haproxy только из-за того что он не только http + в докере его научили дискавери)

я на haproxy только из-за того что он не только http + в докере его научили дискавери)

кинься ссылкой плиз по теме

кинься ссылкой плиз по теме

http://proxy.dockerflow.com/

http://proxy.dockerflow.com/

спс, почитаю на досуге=)

в догонку от Виктора http://monitor.dockerflow.com

на выходе всё красиво и понятно

из минусов для многих - swarm

да я уже глянул внутрь

есть еще мысль. выглядит как использовать консул в режиме резолвера.

В консуле резолвер из коробки.

В консуле резолвер из коробки.

да. и ?

То что надо...

привет, у кого-то есть опыт с cloud custodian? интересует, есть ли возможность тестировать политики описанные для него?

вот этот вот тул если что https://github.com/capitalone/cloud-custodian

А Консул уже нормально production-ready?

А Консул уже нормально production-ready?

Так пару лет уже как

Да, я ступил. Мне казалось, что буквально пару месяцев назад у него не версия 1 была еще

Не использую лично, но много кто юзает и давно, хз какая там версия даже

Да ладно

Прости детка, ты полюбила девопса.

Так разработчика же, а не девопса

Девопса никто не любит. девпоса никто не ждет... как там дальше?

Девопса никто не любит. девпоса никто не ждет... как там дальше?

Девопс-инженер тоже разработчик

Просто инфраструктуры

Девопс-инженер тоже разработчик

да, но сборку и тесты приложений я делаю лучше вашиз разработчиков))

Так разработчика же, а не девопса

так оффтоп же, ненужны тут разработчики 😋

да, но сборку и тесты приложений я делаю лучше вашиз разработчиков))

Ну я не спорю, но ты тоже разрабатываешь и пишешь код, просто ты разработчик инфраструктуры, чтобы она блестала и работала как часы, а разработчики приложения разрабатывают саму бизнес-логику

Ну я не спорю, но ты тоже разрабатываешь и пишешь код, просто ты разработчик инфраструктуры, чтобы она блестала и работала как часы, а разработчики приложения разрабатывают саму бизнес-логику

это хрень с разработкой инфраструктуры уже иногда в аут вводит, всё через жопу, но зато ансибл, кубер, и и 1001 неясность в случае передачи, потом сиди смотри 400-600 скриптов чтобы понять, а где мать свою приложение и на каких портах в реальности а не после 1001 моршрута

в итоге любая смена персонала по сути перепись этой "инфраструктуры"

у конторы 2 полудохлых сервера, нихрена нет, но докер и кубер надо впихнуть, как же без них, подумаешь руками этот говнокод проще поставить, но нет, надо выебнутся

бизнес процессов нет, приложение никто не знает и не понимает, зато уже 100 плейбуков по его развёртыванию

ахринеть сколько пользы

Опять эта песня от Хрыча про инфраструктуру, ансиблы и кубернетисы… Зато полное знание всех бизнес-процессов и оценки эффективности

но а нахрена это всё, если приложение в 1 экземпляре работает?

Хрыч, ты выдаешь желаемое за действительное. И уже изрядно заипал.

слишком прохладная история. Нахожусь в такой ситуации и только один плейбук с 10- ролями на проект)

И без кубера, да

слишком прохладная история. Нахожусь в такой ситуации и только один плейбук с 10- ролями на проект)

ну это просто ещё не добрался твой диерктор до мажоров, вот сходит, ему мозг промоют и будет как я сейчас слушаю на собеседованиях, внедряем то не знаем что а зачем вообще хз

но нам надо срочно внедрить

у конторы 2 полудохлых сервера, нихрена нет, но докер и кубер надо впихнуть, как же без них, подумаешь руками этот говнокод проще поставить, но нет, надо выебнутся

Процессы он выстраивать собрался, а что ты с тех. дирами будешь делать?

у конторы 2 полудохлых сервера, нихрена нет, но докер и кубер надо впихнуть, как же без них, подумаешь руками этот говнокод проще поставить, но нет, надо выебнутся

Ну тогда в конторе вместо спецов сидят прокладки между стулом и клавой и в этом проблема а не в ансибле, кубере и IaaC и нехуй ныть.

Ну тогда в конторе вместо спецов сидят прокладки между стулом и клавой и в этом проблема а не в ансибле, кубере и IaaC и нехуй ныть.

Классический хрыч же

Какую систему хранения данных применяете для кубернетес? Сейчас делаю студенческий проект по развертыванию девелопмент среды в Google cloud, AWS или baremetal. Ищу что-то универсальное для подключения динамических томов через storage class в Kubernetes. В облаке конечно топ вариант - облачные хранилища. Но надо универсальное решение. Стек: Ubuntu Ansible Kubernetes GitLab

https://github.com/rancher/longhorn я не юзал, но выглядит интересно)