Size: a a a

Kubernetes — русскоговорящее сообщество

2020 October 25

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Yura Beznos
По надёжности амазоновские сервисы, включая eks, значительно превосходят всех остальных. Легко найти сравнения на просторах сети. Исходя из этого странно слышать про "простоту" настроек в ажуре, учитывая что надёжность всегда приоритет при выборе облачного поставщика.
а есть потверждения? Что eks надежней aks или gke? На каком основании сделаны такие выводы?
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Victor Yagofarov (Nas_tradamus)
Ох если бы голэнг... там вся дичь самая интересная в lua происходит, да в либах openresty: там вообще сука непонятно нифига и комментариев в коде нет ))
в 0.20.0 ингрессе, по крайней мере (последний раз его алгоритм балансировки в этой версии пытался осознать)
а что они перестали в заголовке указывать server: openresty, а теперь там server: nginx. Там точно до сих пор openresty или они стали его прятать =)
источник

i

inqfen in Kubernetes — русскоговорящее сообщество
Может как-то с nginx договорились
источник

i

inqfen in Kubernetes — русскоговорящее сообщество
Openresty это же и есть nginx с луятиной
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
inqfen
Openresty это же и есть nginx с луятиной
да, но ничего не мешает самому луятину подключить, мб они так и сделали
источник

VY

Victor Yagofarov (Na... in Kubernetes — русскоговорящее сообщество
По-моему ничего не запрещает туда писать что угодно :)
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Victor Yagofarov (Nas_tradamus)
По-моему ничего не запрещает туда писать что угодно :)
Ну там опциями отключается только версия - https://nginx.org/ru/docs/http/ngx_http_core_module.html#server_tokens
А если хочешь всунуть что-то свое - правь исходники или  покупай nginx plus

Вряд-ли же они взяли исходники openresty, и спецом от туда убрали его =). МБ просто взяли стоковый nginx + lua
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Хотя может быть что угодно, надо просто посмотреть их CI =)
источник

VY

Victor Yagofarov (Na... in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
Ну там опциями отключается только версия - https://nginx.org/ru/docs/http/ngx_http_core_module.html#server_tokens
А если хочешь всунуть что-то свое - правь исходники или  покупай nginx plus

Вряд-ли же они взяли исходники openresty, и спецом от туда убрали его =). МБ просто взяли стоковый nginx + lua
Точняк - оно в исходниках же, я менял лет 10 назад во времена FreeBSD, уже забыл каким способом)
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Nginx ктсати странным путем пошел, вроде выпускают что-то новое, но оно вообще не становится популярным и какое-то странное
выпустили njs - все равно все остались на lua. Ну коммон js как встроенный язык для веб-сервера, асинхронщина там точно нужна? Лапшу калбеков юзать, промисы? - нет спасибо
nginx unit - вроде тоже популярность не приобрел
nginx controller - сомнительного качества, все юзают от комьюнити
Выпустили service mesh - вангую тоже не выгорит

А еще вдобавок в последних докер сборках захачили entrypoint, теперь он там пытается файлики конфигов править, что ломает тебе кейсы когда у тебя туда монитруется configMap в read only или у тебя psp с rootReadOnlyFilesystem - я вот думаю забить, и просто перейти на caddy.
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Dmitry Sergeev
Nginx ктсати странным путем пошел, вроде выпускают что-то новое, но оно вообще не становится популярным и какое-то странное
выпустили njs - все равно все остались на lua. Ну коммон js как встроенный язык для веб-сервера, асинхронщина там точно нужна? Лапшу калбеков юзать, промисы? - нет спасибо
nginx unit - вроде тоже популярность не приобрел
nginx controller - сомнительного качества, все юзают от комьюнити
Выпустили service mesh - вангую тоже не выгорит

А еще вдобавок в последних докер сборках захачили entrypoint, теперь он там пытается файлики конфигов править, что ломает тебе кейсы когда у тебя туда монитруется configMap в read only или у тебя psp с rootReadOnlyFilesystem - я вот думаю забить, и просто перейти на caddy.
Nginx не нужен
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
George Gaál
Nginx не нужен
ну вот походу да, если будет идти тем же путем. dropbox мигрировали с него на envoy например
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Явно были резоны
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
ну статику раздавать все равно чем-то надо
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
С с3
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Лол
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Оно умеет
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
George Gaál
Оно умеет
дорого там, 93K$ просили, ну есть другие варианты, akamai например =)
источник

YB

Yura Beznos in Kubernetes — русскоговорящее сообщество
George Gaál
Я думаю, что здесь дело в другом. Любая технология должна иметь заградительный уровень сложности и неудобства, чтобы туда не шли посторонние люди и МОЖНО БЫЛО ПРОДАВАТЬ КОНСАЛТ и премиально сервис (который лишён недостатков)
Консалт у крупных поставщиков облачных услуг бесплатен если всё организуется нормально и клиент крупный. Участвовал в нескольких таких, там спецы включая архитекторов ведут лекции и практические занятия несколько дней и решают все возникшие проблемы в реальном времени.
источник

GG

George Gaál in Kubernetes — русскоговорящее сообщество
Yura Beznos
Консалт у крупных поставщиков облачных услуг бесплатен если всё организуется нормально и клиент крупный. Участвовал в нескольких таких, там спецы включая архитекторов ведут лекции и практические занятия несколько дней и решают все возникшие проблемы в реальном времени.
«организуется нормально и клиент крупный»
источник