Телеграмм чат группы kubernetes

firewallchain { 'INPUT:filter:IPv4':
    purge => true,
    ignore => [
        '169.254.20.10',
        '-j KUBE-FIREWALL',
        '-j KUBE-ROUTER-SERVICES'
    ]
}

Удаляет все, кроме правил которые подпадают под регулярки из списка ignore. Ну и конечно не удаляет правила, которые ты сам описал.

В anisble к сожалению с iptables мало работал, подзабыл какие там есть модули и что они умеют.

Кстати, а что будет в твоём случае, если нода рестартанёт? Правила слетят?

источник

17:12пожаловаться #3

PL

Pavel Litvyak in Kubernetes — русскоговорящее сообщество

Михаил SinTeZoiD

а что скажете за kustomize для небольшого приложения?

Если небольшое приложение и ненужно сильно темплейтить манифесты, то прям то, что доктор прописал, имхо.

источник

17:12пожаловаться #4

С

Семён in Kubernetes — русскоговорящее сообщество

дальше всё это отгружаем в гит.
Чартмузей необязательно

источник

17:12пожаловаться #5

МS

Михаил SinTeZoiD... in Kubernetes — русскоговорящее сообщество

Pavel Litvyak

Если небольшое приложение и ненужно сильно темплейтить манифесты, то прям то, что доктор прописал, имхо.

нужно только фичебранчи

источник

17:13пожаловаться #6

S

Sergey in Kubernetes — русскоговорящее сообщество

Семён

helm create <my-chart>
и там 90% уже будет за вас сделано

кастумкайз в маленьком приложении еще проще

источник

17:13пожаловаться #7

С

Семён in Kubernetes — русскоговорящее сообщество

закладываться изначально на маленькое приложение - такое себе. Если у вас маленькое приложение - и мало энвайроментов, то зачем вы пошли в кубер? = )

источник

17:13пожаловаться #8

С

Семён in Kubernetes — русскоговорящее сообщество

просто случится как всегда:
- у нас маленькое приложение
< вы тут >
- у нас маленькое приложение
- у нас маленькое приложение
- мы сделали еще 10 микросервисов
- нам нужно построить 20 энвов по шаблону

источник

17:14пожаловаться #9

DK

Dmitrii <freehck&... in Kubernetes — русскоговорящее сообщество

Михаил SinTeZoiD

а что скажете за kustomize для небольшого приложения?

А не всё ли равно? Хельм, Кустомайз. По факту один фиг шаблонизация.

источник

17:15пожаловаться #10

МS

Михаил SinTeZoiD... in Kubernetes — русскоговорящее сообщество

Семён

просто случится как всегда:
- у нас маленькое приложение
< вы тут >
- у нас маленькое приложение
- у нас маленькое приложение
- мы сделали еще 10 микросервисов
- нам нужно построить 20 энвов по шаблону

У это один из микросервисов, который надо привести в божеский вид. И он уже в кубере

источник

17:15пожаловаться #11

IU

Ivan Urgent in Kubernetes — русскоговорящее сообщество

Семён

просто случится как всегда:
- у нас маленькое приложение
< вы тут >
- у нас маленькое приложение
- у нас маленькое приложение
- мы сделали еще 10 микросервисов
- нам нужно построить 20 энвов по шаблону

боль :(

источник

17:15пожаловаться #12

VR

Vadim Rutkovsky in Kubernetes — русскоговорящее сообщество

Семён

просто случится как всегда:
- у нас маленькое приложение
< вы тут >
- у нас маленькое приложение
- у нас маленькое приложение
- мы сделали еще 10 микросервисов
- нам нужно построить 20 энвов по шаблону

и чем хельм тут помогает?

источник

17:15пожаловаться #13

S

Sergey in Kubernetes — русскоговорящее сообщество

Семён

просто случится как всегда:
- у нас маленькое приложение
< вы тут >
- у нас маленькое приложение
- у нас маленькое приложение
- мы сделали еще 10 микросервисов
- нам нужно построить 20 энвов по шаблону

гитопс и любой шаблонизатор по выбору, и не лохматить бабушку, но тут опять же - дело вкуса. как и ваше заявление что helm стандарт

источник

17:15пожаловаться #14

PL

Pavel Litvyak in Kubernetes — русскоговорящее сообщество

Семён

просто случится как всегда:
- у нас маленькое приложение
< вы тут >
- у нас маленькое приложение
- у нас маленькое приложение
- мы сделали еще 10 микросервисов
- нам нужно построить 20 энвов по шаблону

Ну, сделать энвы по шаблону с кастомайзом как раз таки норм.

источник

17:15пожаловаться #15

PL

Pavel Litvyak in Kubernetes — русскоговорящее сообщество

base + набор патчей на каждый енв, вай нот

источник

17:16пожаловаться #16

DK

Dmitrii <freehck&... in Kubernetes — русскоговорящее сообщество

Михаил SinTeZoiD

У это один из микросервисов, который надо привести в божеский вид. И он уже в кубере