GG
которые будут брать IaС и применять его
Size: a a a
2020 October 18
GG
а внутри - все те же вызовы кьюбадм, просто для тебя это будет прозрачно
DS
ну так оно бекапы снимает кек
круто
GG
А что произошло с кубеспреем, я что-то пропустил?
очевидно же - не нужен
DS
а внутри - все те же вызовы кьюбадм, просто для тебя это будет прозрачно
да можно так. Но костыли какие-то.
GG
Кубеспрей, конечно, круто опрокинули всех, кто юзал кубспрей еще до кубадма. Спасибо Сергею за форк.
попенсурс - совместимость, не, не слышал
L
А что произошло с кубеспреем, я что-то пропустил?
С ним все хорошо. Беда два года назад случилась )))
GG
да можно так. Но костыли какие-то.
почему костыли? вполне продакшн решение
k
Кажется, только кубелет и куб-прокси
apiserver ещё, когда исполняет вебхуки, например
GG
Да ну. Чем не контроллеры? Кубелет видит в етсд (узнаёт у аписервера, что в етсд такое есть) объект под с заполненным nodeName и по этому событию отправляет запрос в апи контейнер-рантайма. Как по мне, это в чистом виде логика работы контроллера
в каком-то смысле - да
GG
но для куба = контроллер = то что в етсд объекты фигачит
TL
apiserver ещё, когда исполняет вебхуки, например
это которые Validating и Mutating?
k
да, но так как ты из IaC не управляешь итоговым манифестов статик пода, ты не сможешь обнаружить что файл обновился и надо запустить kubeadm чтобы накатить на него правильные настройки
Ну кубеспрей тебе тоже таких гарантий не даст, если ты файлик вручную поправил
DS
Если ты всегда запускаешь его с одним и тем же конфигом, он имел так и работает.
То что значения конфига не очень хорошо документированны и то что запуск без конфига перезапишет конфигурацию с дефолтными значениями - это уже другой вопрос.
То что значения конфига не очень хорошо документированны и то что запуск без конфига перезапишет конфигурацию с дефолтными значениями - это уже другой вопрос.
ну то есть тебе придется каждый раз при прогоне IaC запускать kubeadm чтобы он привел файлы к нужному виду, даже если с ними все норм. А если ты управляешь манифестами из твоей IaC, она будет их обновлять только тогда, когда они не соотвесвтуют описанию в IaC коде.
k
это которые Validating и Mutating?
Да, ещё API aggregation
L
смотри выше - это был пример. Например кто-то руками обновил его на мастере. Ну то есть это пример стандартного принципа конвергенции IaC - она должна всегда приводить конфигурацию к описанной в твоем коде. А для этого нужно описаывать конфигурацию всех файлов в IaC.
Найти этого кого то и лишить премии.
А админам добавить крон с запуском в кубадм.
А админам добавить крон с запуском в кубадм.
DS
Ну кубеспрей тебе тоже таких гарантий не даст, если ты файлик вручную поправил
а я не про kubespray говорил ) Я про свои решения на каком-нибудь IaC. И про то, что людей можно понять, почему они к ним приходят
k
а я не про kubespray говорил ) Я про свои решения на каком-нибудь IaC. И про то, что людей можно понять, почему они к ним приходят
Интересно а кто-нибудь катает куб паппетом?🤔
DS
Наприер @lllamnyp судя по докладу так и сделал. На salt? кстати?