Несколько вопросов 1) ClusterVirtualMachineImage - шаблоны скачиваются сразу на хост или они хранятся в registry.deckhouse.io?
2) vmCIDRs - сети, как они управляются? DHCP, как выбирать сеть, чтоб она не конфликтовала с уже имеющимеся? Посмотреть уже какие IP заняты, а какие нет.
По поводу переменной registryDockerCfg тут нужно сразу учесть её корректность, которая описывается тут Сам столкнулся с такой проблемой при первичном развертывании.
И про удаление кластера - его наконец починили? Ибо destroy в основном работал для management решений (облака), для self-hosted не работало (куча ошибок). В итоге приходилось удалять как написано тут
Мы в своем проекте слегка по иному сделали (средствами Gitlab). В Dev кластере создается namespace с логином разработчика (берем просто переменную GITLAB_USER)
после создается также персонализированная БД из ранее заготовленного дампа (данные чисто для отладки)
Берем значения image из тестового контура (идет как эталон для отладки), и складываем его файлом для Helm чарта. Далее благодаря helmwave раскатываем стенд в namespace разработчика.
Последним этапом идет шаг с отображением инфы, сколько действует стенд (использовали environments), хост до БД и ссылка на дебаг порты (Java Spring) Из этого же pipeline после можно удалить БД и Namespace.
В репозитории каждого сервиса для feature ветки есть шаг Deploy Personal, который деплоит на этот стенд.
2023 год на дворе, а кластера все так развертывают kubeadm+flannel для петпроектов.
Ну возьмите вы коробочные решения от Флант Deckhouse, или talos от Sidero Labs. Да на крайний случай даже обычный Docker Desktop уже умеет кластер. Зачем нужны эти лишние движения по разворачиванию вручном режиме? Профита никакого.
А есть какая-нибудь статья или заметка как это сделать? Я про http-гейте, где стоит какой-нибудь нгинкс и certbot, обновляющий своевременно сертификаты.
Spotify умеет из коробки загружать файлы (да конечно под свой формат и слушать в своем плеере, но все же возможность слушать оффлайн остается). Да и стоимость подписки уже равна бутылке хорошего пива :)
А вот взяли бы Deckhouse от Флант и не надо было все это настраивать. Там уже из коробки поддержка Астры
А я то думал, чего он не открывается сегодня с утра... а тут такое дело.
Касаемо Nuphy Air75 - в комплекте идёт беспроводной адаптер, который позволяет подключить клавиатуру по радиоканалу.
Несколько вопросов
1) ClusterVirtualMachineImage - шаблоны скачиваются сразу на хост или они хранятся в registry.deckhouse.io?
2) vmCIDRs - сети, как они управляются? DHCP, как выбирать сеть, чтоб она не конфликтовала с уже имеющимеся? Посмотреть уже какие IP заняты, а какие нет.
По поводу переменной registryDockerCfg тут нужно сразу учесть её корректность, которая описывается тут Сам столкнулся с такой проблемой при первичном развертывании.
И про удаление кластера - его наконец починили? Ибо destroy в основном работал для management решений (облака), для self-hosted не работало (куча ошибок). В итоге приходилось удалять как написано тут
Мы в своем проекте слегка по иному сделали (средствами Gitlab).
В Dev кластере создается namespace с логином разработчика (берем просто переменную GITLAB_USER)
после создается также персонализированная БД из ранее заготовленного дампа (данные чисто для отладки)
Берем значения image из тестового контура (идет как эталон для отладки), и складываем его файлом для Helm чарта.
Далее благодаря helmwave раскатываем стенд в namespace разработчика.
Последним этапом идет шаг с отображением инфы, сколько действует стенд (использовали environments), хост до БД и ссылка на дебаг порты (Java Spring)
Из этого же pipeline после можно удалить БД и Namespace.
В репозитории каждого сервиса для feature ветки есть шаг Deploy Personal, который деплоит на этот стенд.
Сбер прекрасно оплачивал. В январе (2023) покупал на алике, виртуальной картой сбера (VISA).
Хммм вчера выложили свежачок. Наверно еще не все получили указания.
Как выше отметил @S1M есть прекрасная статья в оригинале "Kubernetes hard way" и цикл статей от @dobry-kot где рассказывается про внутренности Кубика.
2023 год на дворе, а кластера все так развертывают kubeadm+flannel для петпроектов.
Ну возьмите вы коробочные решения от Флант Deckhouse, или talos от Sidero Labs. Да на крайний случай даже обычный Docker Desktop уже умеет кластер.
Зачем нужны эти лишние движения по разворачиванию вручном режиме? Профита никакого.
Интересно, а Мегафон знает что есть еще их сети за МКАД?
После прочтения статьи
<sarcasm>Мама, я теперь DevOps и пойду получать +300кк\с</sarcasm>
Так себе отношение к потребителям. Можно было и более дружелюбный тариф придумать.
Дальше ЛГБТ терраформ, или Linux для сына твоей мамы?
А ссылку на скрипт можно получить pg_diagdump.sh ?
Я то думал, там в связке на самом Spring. А тут все банально.
Но все равно спасибо.
А есть какая-нибудь статья или заметка как это сделать? Я про http-гейте, где стоит какой-нибудь нгинкс и certbot, обновляющий своевременно сертификаты.
У нас тоже спринг и тоже кейсторы :)
У меня главный вопрос - А зачем?
Spotify умеет из коробки загружать файлы (да конечно под свой формат и слушать в своем плеере, но все же возможность слушать оффлайн остается). Да и стоимость подписки уже равна бутылке хорошего пива :)
А какой проект можете порекомендовать для работы в команде? Желательно on-premise и без доступа к вражеским серверам (привет ИБ).
У нас используется Keycloak. Каждый день приходится вводить свою УЗ на портале, чтоб пользоваться корпоративными ресурсами.
Сразу скажу, я не администрирую, а использую :)