GG
ну, есть разные тактики деплоя нового пода (если мы про деплоймент)
Size: a a a
2019 November 08
GG
Сайдкар умирает потому что у него нет ожидания твоего контейнера, далее у твоего приложения вообще нет сети, никакой. Он и в бд не может закончить писать
аргумент, согласен.
GG
но можно обвесить костылями (как обычно, впрочем)
UK
аргумент, согласен.
Поэтому мы патчим инжектор и добавляем прехуки, что бы Сайдкар ждал
p
Tls везде это маразм. Но зависит от cni. И, да, это не решает проблему под а хочет в под б, но мы буки от иб и не дадим - в кубере есть сетевые политики, но, конечно, проще, когда этим заведует истио.
Почему же маразм?
GG
Почему же маразм?
дорого это. Жгем электричество без особого профита
UK
дорого это. Жгем электричество без особого профита
Кубер в целом это оверхед :)
p
дорого это. Жгем электричество без особого профита
А на чем жжем? aes в железе ведь
GG
и что? А вдруг там не aes )
UK
кратко
(+) обзервабилити, круто, дорохо, бохато, можно делать канареечные релизы, из коробки - сертификаты, мониторинг и прочая дичь. ИБ будет ЩАСТЛИВО
(-) 500мб сайдкар на контейнер, сложна, бывает ломается - хрен пойммешь где починить. Пока еще очень быстро меняется - могут быть нежданчики в новых версиях
(+) обзервабилити, круто, дорохо, бохато, можно делать канареечные релизы, из коробки - сертификаты, мониторинг и прочая дичь. ИБ будет ЩАСТЛИВО
(-) 500мб сайдкар на контейнер, сложна, бывает ломается - хрен пойммешь где починить. Пока еще очень быстро меняется - могут быть нежданчики в новых версиях
А от куда цифра в 500 Мб кстати?
GG
а вдруг там кубер на распберри (о боже)
GG
отсюда
GG
GG
но вообще, понятно, что это зависит от топологии сети и пр
UK
отсюда
Ааа, ну тогда ладно :)
UK
но вообще, понятно, что это зависит от топологии сети и пр
И от ровности настройки :)
p
и что? А вдруг там не aes )
А что?