SS
Или проще делать на обычных EC2 и не парить мозг
Size: a a a
2020 November 20
U
а чем eks не подходит?
SS
Кластер под управлением EKS а вот на чем поды исполнять
Z
а саму аква-платформу не пробовал?
я пробовал акву, твистлок, сисдиг. в планах тренд-микро. насчёт сырых...ну в чём-то может быть, но основной функционал адмишион контроллера, сканера, бенчмаркинг, политики, интеграции. как в норм коммерческом продукте, т.е не крашится каждые 1-2 минуты))))У меня по крайней мере
Z
Надо цилиум денег занести, пускай сделают сосурити дашборды )
я бетку 5.3 пользовал. там красота (на мой вкус) уже
GG
я пробовал акву, твистлок, сисдиг. в планах тренд-микро. насчёт сырых...ну в чём-то может быть, но основной функционал адмишион контроллера, сканера, бенчмаркинг, политики, интеграции. как в норм коммерческом продукте, т.е не крашится каждые 1-2 минуты))))У меня по крайней мере
Вопрос цены
Z
Сергей Ладутько
А что еще есть ?
weave monitor красивый)))
GG
Там же куча функционала, который дублируется. То же сканирование образов
GG
weave monitor красивый)))
Или scope?
Z
Или scope?
точно)
Z
графы. Сейчас все любят
GG
Банзай это все сделали
GG
One eye, pipelines, backyards
N
Господа, поделитесь мнением. Стоит ли держать traefik поды на отдельных нодах? Учитывая что везде выставленны лимиты, настроены NetworkPolicy, PSP
GG
Господа, поделитесь мнением. Стоит ли держать traefik поды на отдельных нодах? Учитывая что везде выставленны лимиты, настроены NetworkPolicy, PSP
Ты о чем ? Ингресс ?
N
Ты о чем ? Ингресс ?
Да
GG
В базовом варианте - можешь на тех же нодах
S
добрый день) вопрос чисто на рассуждение
кто как держит ноды для своих сервисов?
ситуация например такая, есть пул нод, shared для всех сервисов
но есть мощные проды, которые не хило потребляют ЦПУ, катить каждый такой прод в отдельную нод группу не хочется, если апать шаблон тиров shared группы, то прайс не утешительный, у кого какие подходы?
кто как держит ноды для своих сервисов?
ситуация например такая, есть пул нод, shared для всех сервисов
но есть мощные проды, которые не хило потребляют ЦПУ, катить каждый такой прод в отдельную нод группу не хочется, если апать шаблон тиров shared группы, то прайс не утешительный, у кого какие подходы?
GG
В идеальном варианте - выделенные ноды под ингрессы
GG
Куда ничего другое не будет заезжать в принципе