Если уж брать JWT-аутентификацию, то полезней реализовать ее через sidecar непосредственно рядом с приложением(krakend, gogatekeeper и тд). Sidecar для того и сделаны чтоб расширять функциональность приложения без изменения самого приложения. В этом случае достигается простота сопровождения: листинг настроек в едином месте и сами настройки можно отдать на сторону разрабов(под контроллем); нет нужды допиливать приложение под функционал аутентификации; логи в едином месте рядом с приложением.
Прекрасная схема - перешли на похожую с opensearch. (70GB в день поступающих логов)
Имеем: - vector в точках сбора логов - кластер RabbitMQ (кафку решили не задействовать) - vector-агрегатор (он же отбрасывает в старую систему логов пакеты - для тех кто еще не перешел и по старинке там живет) - clickhouse - metabase с LDAP авторизацией в домене для просмотра - позволяет строить данные перетаскиванием мышки, при необходимости переходить на sql.
А я просто кладу рядом трубку — пусть поговорит в пустоту. В отличие от email спама телефония еще не стала бесплатной (не приведи Господи). Так что пусть платят по полной!
Если электробаба заменяется на живого оператора то даю младшей дочери поболтать — в 3 годика как раз ей интересно поговорить по телефону.
Всем, кто захочет уйти, пообещали компенсации: до шести зарплат тем, кто проработал в компании больше трех лет, и до трех зарплат тем, кто проработал меньше.
ребят — я готов уйти если мне дадут шесть зарплат вот так сразу. и тут же устроиться на другую работа. а вы? (не сарказм)
Я конечно извиняюсь, но как бы по тегу Kubernetes в статье ничего нет — кроме как логотипа и первого абзаца. Может быть лучше назвать «Лучшие практики контейнеростроения»?
Если уж брать JWT-аутентификацию, то полезней реализовать ее через sidecar непосредственно рядом с приложением(krakend, gogatekeeper и тд). Sidecar для того и сделаны чтоб расширять функциональность приложения без изменения самого приложения. В этом случае достигается простота сопровождения: листинг настроек в едином месте и сами настройки можно отдать на сторону разрабов(под контроллем); нет нужды допиливать приложение под функционал аутентификации; логи в едином месте рядом с приложением.
Обычно пишут "Цена индивидуальна, по запросу..."
И выкатывают ценник в зависимости от того кто обращается)
Пора хабру вводить тэг "Реклама" и маркировать им такого рода статьи...
Технической информации ноль - просто читаешь рекламный буклет.
Прекрасная схема - перешли на похожую с opensearch. (70GB в день поступающих логов)
Имеем:
- vector в точках сбора логов
- кластер RabbitMQ (кафку решили не задействовать)
- vector-агрегатор (он же отбрасывает в старую систему логов пакеты - для тех кто еще не перешел и по старинке там живет)
- clickhouse
- metabase с LDAP авторизацией в домене для просмотра - позволяет строить данные перетаскиванием мышки, при необходимости переходить на sql.
Объемы хранения при сжатии LZ4 упали на порядки.
Корабль пока не получился полноценный, но хоть на горелке заработают...
Совсем для новичков...
Думаю что следующим вопросом будет "а как заставить prometheus не жрать оперативку гигабайтами?"
Почему бы не проще:
Спасибо за статью на техническом сайте - ждем продолжения по поводу лечения огурцами гимороя!
Напишите когда и где будет по 2-3к руб. стоить - интересно будет почитать фантастический рассказ.
containerd как-то лучше без прокладок работает.
Почитайте причину отказа от докера - там все написано.
1.23?
А почему не посвежее версия k8s? Тем более docker - от которого уж давно отказались.
И уж точно не нужно flannel.
А сколько денег хотят за продукт, есть информация? На офф.сайте только по запросу высылают и не понятно как будет рассчитываться стоимость...
А где после этого брать запасные глаза, будет ли раскрыта тема в продолжении?
Борковская хлебопечка - влезает нормально в посудомойку. Одна неприятность - дорогая)
Если электробаба заменяется на живого оператора то даю младшей дочери поболтать — в 3 годика как раз ей интересно поговорить по телефону.
ребят — я готов уйти если мне дадут шесть зарплат вот так сразу. и тут же устроиться на другую работа. а вы? (не сарказм)
а когда банеры полезут про «я знаю как увеличить...»?
А lsyncd еще и умеет это делать не по крону, а по событию работы с файлами…