Size: a a a

Kubernetes — русскоговорящее сообщество

2020 September 14

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
Artem Silenkov
по идее там отличий нет (не должно быть) - если не смущает постфикс -rancher у каждого имаджа )
Можно и самому указать на нужные образы.
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Artem Silenkov
по идее там отличий нет (не должно быть) - если не смущает постфикс -rancher у каждого имаджа )
а он свои контроллеры использует, вместо ванильных? А можно это переопределить?
источник

AS

Artem Silenkov in Kubernetes — русскоговорящее сообщество
наверное можно указать, я не пробовал, там помимо этого запускается куча тулов в префлайте = которые префлайт чеки делают
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
а он свои контроллеры использует, вместо ванильных? А можно это переопределить?
Я не уверен, что он какие-то свои использует, я думаю ранчер просто форкнули апстримовые образы и запаковали всё в свой докерхаб, чтобы всё было self-contained
источник

AS

Artem Silenkov in Kubernetes — русскоговорящее сообщество
+ с сертификатами магию
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Artem Silenkov
+ с сертификатами магию
а что за магия?
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
Artem Silenkov
+ с сертификатами магию
не знаю, как сейчас, но то, что было в 2018-19 осуждаю.
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
один и тот же сертификат на все воркеры, например.
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
сертификат аписервера используется одновременно как и клиентский в етсд
источник

AS

Artem Silenkov in Kubernetes — русскоговорящее сообщество
в 2018 ранчер 1.6 был ? так это совершенно другой ранчер, в 2.0 они одумались и сделали пестато
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
Artem Silenkov
в 2018 ранчер 1.6 был ? так это совершенно другой ранчер, в 2.0 они одумались и сделали пестато
я про рке. и это уже было к концу 18го
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
а что там он деплоет в дефолтном кластере? Локальный прокси на каждой воркер ноде поднимает? nodelocaldns?
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
а что там он деплоет в дефолтном кластере? Локальный прокси на каждой воркер ноде поднимает? nodelocaldns?
kubelet, kube-proxy (в обычном докер контейнере, чтобы бинари не доставлять). Зависим от dockerd - какой-нибудь containerd не поставить
источник

AS

Artem Silenkov in Kubernetes — русскоговорящее сообщество
+ ингресс, который не работает)
источник

AS

Artem Silenkov in Kubernetes — русскоговорящее сообщество
(опционально)
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
надл короче посмотреть, я все ленюсь.
А как строете IaC и ci/cd с этим бинарем? Через ci запускаете на каждый пуш?
источник

AS

Artem Silenkov in Kubernetes — русскоговорящее сообщество
ну и они там пересобрали кучу тулов, истио, пром, графану, файлбит
источник

AS

Artem Silenkov in Kubernetes — русскоговорящее сообщество
можно их поставить сразу как плагины
источник

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
надл короче посмотреть, я все ленюсь.
А как строете IaC и ci/cd с этим бинарем? Через ci запускаете на каждый пуш?
да вот никак, в этом и проблема.
источник

AS

Artem Silenkov in Kubernetes — русскоговорящее сообщество
вот там уже с сахаром все
источник