Size: a a a

Kubernetes — русскоговорящее сообщество

2020 June 26

Д

Дмитрий in Kubernetes — русскоговорящее сообщество
env:
   - name: TZ
     value: "Europe/Moscow"
да, такое подозрение, что нет
источник

VR

Vadim Rutkovsky in Kubernetes — русскоговорящее сообщество
Asgoret
а зачем ты инкизитора добавил?)))
у нас был период без инквизиции, прошлой осенью. Всё завалило спамом и его попросили вернуть
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Asgoret
ты не понял. когда создаешь сервис аккаунт к нему автоматически создаются токены для доступа, который хранятся в секретах. вот этот токен для доступа мне и надо как-то выцепить, при условии что секрет каждый раз разный
этот секрет автоматически монтируется в под, если у него указан этот serviceAccountName и automountServiceAccountToken не выставлен в false. Поэтому нет смысла доставать этот токен
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Solyar
А напомните пожалуйста как можно secret описать  передавая туда не base64 а обычный текст, я помню тут как-то давно проскакивал этот момент
stringData вместо data
источник

S

Solyar in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
stringData вместо data
Именно! Записал себе чтобы больше не терять, спасибо
источник

A

Asgoret in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
этот секрет автоматически монтируется в под, если у него указан этот serviceAccountName и automountServiceAccountToken не выставлен в false. Поэтому нет смысла доставать этот токен
так, а как потом его сделать env в этом поде?
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Asgoret
так, а как потом его сделать env в этом поде?
а зачем? Оно же в одном месте всегда лежит в виде файла, читаешь просто от туда
источник

A

Asgoret in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
а зачем? Оно же в одном месте всегда лежит в виде файла, читаешь просто от туда
тогда программа становится не переносимой. Всегда в докере, всегда в кубере. А там довольно простенький скрипт, который можно итак итак запускать
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Asgoret
тогда программа становится не переносимой. Всегда в докере, всегда в кубере. А там довольно простенький скрипт, который можно итак итак запускать
ну сделать чтобы приоритетом бралось из переменной среды, а если там пусто, то  читает из файла. Ну или в entrypoint запихать эту логику
источник

S

Solyar in Kubernetes — русскоговорящее сообщество
А по хельму кто-нибудь подскажет?
источник

S

Solyar in Kubernetes — русскоговорящее сообщество
Переслано от Solyar
Народ а кто-нибудь в курсе сейчас в helm можно appVersion в Charts.yaml через set менять?
источник

S

Solyar in Kubernetes — русскоговорящее сообщество
Переслано от Solyar
Помню в 2.16 нельзя было
источник

S

Solyar in Kubernetes — русскоговорящее сообщество
В упор не могу найти инфы про то что в третьем что-то поменялось
источник

S

Solyar in Kubernetes — русскоговорящее сообщество
Но куча ишью закрытых есть
источник
2020 June 27

LB

Let Eat Bee in Kubernetes — русскоговорящее сообщество
Второй может весело запромоутить не самую свежую реплику до лидера, а ещё они там podspec переизобретают постепенно , но настоящий спек использовать не хотят (этим кстати почему то многие страдают, гитлаб раннеры вот например). Ещё там легаси весёлое было навроде требования privileged подов, чтобы вольюмы ресайзить через resize2fs, эвиктилка своя самописная вместо штатной кубовой, код там написан DBA питонистами познающим Go  во времена, когда всяких операторных SDK ещё не было от того оно любит изменения терять , если они случились пока предыдущая операция выполнялась или например если оператор прибили вовремя применения изменений .

Первый не смотрел, возможно он ещё хуже.
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Let Eat Bee
Второй может весело запромоутить не самую свежую реплику до лидера, а ещё они там podspec переизобретают постепенно , но настоящий спек использовать не хотят (этим кстати почему то многие страдают, гитлаб раннеры вот например). Ещё там легаси весёлое было навроде требования privileged подов, чтобы вольюмы ресайзить через resize2fs, эвиктилка своя самописная вместо штатной кубовой, код там написан DBA питонистами познающим Go  во времена, когда всяких операторных SDK ещё не было от того оно любит изменения терять , если они случились пока предыдущая операция выполнялась или например если оператор прибили вовремя применения изменений .

Первый не смотрел, возможно он ещё хуже.
спасибо за отзыв
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
примерно это и ожидал
источник

LB

Let Eat Bee in Kubernetes — русскоговорящее сообщество
George Gaál
примерно это и ожидал
Там много хорошего есть. Кластеры умеет делать, хот стендбаи готовить, бэкапы сразу готовые через walg
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
Let Eat Bee
Второй может весело запромоутить не самую свежую реплику до лидера, а ещё они там podspec переизобретают постепенно , но настоящий спек использовать не хотят (этим кстати почему то многие страдают, гитлаб раннеры вот например). Ещё там легаси весёлое было навроде требования privileged подов, чтобы вольюмы ресайзить через resize2fs, эвиктилка своя самописная вместо штатной кубовой, код там написан DBA питонистами познающим Go  во времена, когда всяких операторных SDK ещё не было от того оно любит изменения терять , если они случились пока предыдущая операция выполнялась или например если оператор прибили вовремя применения изменений .

Первый не смотрел, возможно он ещё хуже.
Можно я тебя на слермах буду цитировать ?
источник

k

kvaps in Kubernetes — русскоговорящее сообщество
Есть проект kubedb ещё https://github.com/kubedb/operator
источник