возьмите istio =)

Какая красота

боюсь я его )

Раз про истио заговорили))) в новом релизе произошли большие изменения))) вчастности выпили компонент миксер ))) вроде как вопрос с латенси должен решится

Коллеги, вот хотел ещё спросить. Вот юзаю я хельм3 для деплоя. У меня глобальные templates и индивидуальные values.yaml для каждого модуля. При деплое хельмом дёргаю параллельно kubedog что-бы хоть как-то наблюдать за процессом. Ну и вот допустим хочу я дальше запустить какую-нибудь миграцию или ну выполнить какую-нибудь тасочку и вот как тут быть? Быть может есть у кого опыт использования связок Saltstack + helm , helm + ansible ?) Или деплой в кубернетис через ансибл?)

у гугла явно есть

/report

Доброго времени суток! помогите, пожалуйста, советом новичку!
у меня в кубере есть куча микросервисов описанных в ямл-манифестах. и есть общий конфигмап с переменными, которые используются в каждом из микросервисов. кроме этого у микросервисов есть ссылки на секреты в других ямл-манифестах (для примера секреты постгреса, которые я могу вызвать в других микросервисах)
как мне описать подобные вызовы в хелм-чартах?
как вызвать в пределах одного чарта (когда все файлы находятся в одной папке, типа монгодб) мне понятно, а как вызвать из вне или из папки другого чарта?
Заранее благодарен за ответ!

Первый совет: не пишите “доброго времени суток”.

Salt + kubectl есть
И
Flux + ... Git репо

+

Я вообще не уверен, что правильно шарить секреты. Поясню. У тебя все деплойменты в один конфигмап смотрят ?

@gecube да, можно сказать и так. смотрят. а секреты, в частности постгреса, передаются в треть микросервисов

Я бы индивидуальные секреты завел для каждого сервиса

И отдельную автоматизацию, которая будет их менять. А вообще идеально - хранить секреты во внешнем хранилище типа vault (мечта идиота)

Просто если шаблонизировать - у тебя секреты хранятся несекретно в кубе. Base64, srsly? А если хакнут один микросервис, то тебе передеплоивать все.

@gecube а как быть если они одни для всех. при изменении секрета - менять в 10 микросервисах сложнее, чем в 1-м

Так не надо менять в 10.

Приведи пример когда это надо. Я уж не говорю, что ты либо передеплаиваешь, либо, что вряд ли, используешь config map reloader, чтобы при изменении конфиг мапы не передеплаивать сервис