DN
Понял, и как раз задумался
не могу же я писать в манифест секрет в качестве пароля
Он же будет публично открыт в гитхабе
не могу же я писать в манифест секрет в качестве пароля
Он же будет публично открыт в гитхабе
Size: a a a
2021 April 04
MM
ReplicaSet создаётся Deployment-ом, и основной задачей ReplicaSet является создание и скейлинг подов.
MM
ее не надо отдельно создавать
DN
ой, сори, replicaCount
MM
Понял, и как раз задумался
не могу же я писать в манифест секрет в качестве пароля
Он же будет публично открыт в гитхабе
не могу же я писать в манифест секрет в качестве пароля
Он же будет публично открыт в гитхабе
да, как генерить начинку секрета я хз как, как узнаешь пделись
DN
да, как генерить начинку секрета я хз как, как узнаешь пделись
Договорились)
c
Кубер тоже сырой
Очень сырой. Его и не используют в гугле как мы все тут 😉
GG
Очень сырой. Его и не используют в гугле как мы все тут 😉
А
GG
В гугле борг
GG
В нетфликсе Титус
GG
В Яндексе свой ыть
c
В гугле борг
Моя мысль о том что они кластеризацию делают правильно на уровне приложения а не полгаются на Кубер как у нас в России в большинстве проектов - при этом сама апликуха вообще не умеет работать в кластере. Как в Erlang есть кластеризация процессов 😉
V
Kube Hunter - Hunt for security weaknesses in Kubernetes clusters
#vulnerabilities #Kubernetes #KubeHunter #Vulnerability
https://upurl.me/537h4
#vulnerabilities #Kubernetes #KubeHunter #Vulnerability
https://upurl.me/537h4
2021 April 05
AM
Привет всем, я ковыряю istio и хочу настроить авторизацию на некоторые api эндпоинты
Нашёл вот эту статью: https://istio.io/latest/blog/2019/app-identity-and-access-adapter/
Но есть большое чувство что этот адаптер eol
Кто-то сталкивался как это сделать правильно?
Нужно именно per path, как сделать целиком на гейтвей есть в доке, это не то .
Нашёл вот эту статью: https://istio.io/latest/blog/2019/app-identity-and-access-adapter/
Но есть большое чувство что этот адаптер eol
Кто-то сталкивался как это сделать правильно?
Нужно именно per path, как сделать целиком на гейтвей есть в доке, это не то .
n
Чем принципиально отличается использование sts от svc+dpl+pvc (как volumeMount)
DS
Чем принципиально отличается использование sts от svc+dpl+pvc (как volumeMount)
Постоянные хостнеймы у реплик, 0,1,2...
Для каждой реплики можно делать отдельный pvc, pv.
Четкая последовательность обновления реплик, сверху вниз.
В случае notReady ноды, реплика от sts никогда не будет запущена на другой ноде, пока kubelet упавшей ноды не выйдет на связь и не сообщит что с репликой
Для каждой реплики можно делать отдельный pvc, pv.
Четкая последовательность обновления реплик, сверху вниз.
В случае notReady ноды, реплика от sts никогда не будет запущена на другой ноде, пока kubelet упавшей ноды не выйдет на связь и не сообщит что с репликой
GG
Почитай разницу sts и деплойментов