Как стать автором
Обновить
3
0
Nomadic @n0madic

Пользователь

Отправить сообщение

Краткое содержание статьи: как использовать наш чудесный werf дабы настроить в ингрессе аннотации nginx.ingress.kubernetes.io/canary

Только один, но у меня все равно там только бекапы и торренты лежат - их потеря меня не сильно волнует. Система на встроенной microSD.

Заказал себе на АлиЭкспрессе Geekworm NASPi

https://geekworm.com/products/geekworm-naspi-2-5-sata-hdd-ssd-kit-for-raspberry-pi-4-model-b

Легко собирается, довольно шустро работает винчестер, выключается с кнопки, единственное активное охлаждение процессора не самое эффективное - средняя температура 50 градусов при небольшой нагрузке.

Поставил явно более сотни оценок (нет кстати команды глянуть статистику по своему пользователю?), но мне все равно Олег подсовывает новости которые я категорически отправляю только в унитаз...

Спасибо за шикарный сервис, он явно пойдет в избранные!

А можно сделать выбор из тех 45 категорий каналов, чтоб убрать темы которые мне точно не интересны?

естественным это каким?

Кстати интересна целесообразность установки кондиционера в загородном доме. С одной стороны не помешает дабы летом не обливаться потом и не отгораживаться от мошкары при проветривании. С другой, если дом энергоэффективный, то в нем по идее должно быть довольно прохладно днем и не холодно ночью. И нет шумящего и капающего блока на улице.

А что еще в спальне надо кроме этого? Плохо то что проектировщики забывают про помещение под гардероб и приходится пихать шкафы-купе в такие площади...

В Feedly мне не хватает уведомлений, причем только по определённым каналам, тоже пришлось наваять свой конвертер rss в телеграмм, но из-за отсутствия нормального форматирования выглядит это так себе..

Я для скрытия секретов использую docker multi-stage build. На первом этапе делается сборка с использованием секретов переданных в ARG, на финальном этапе просто копируется результаты сборки уже без всяких секретов в слоях.

В этом случаи теряется преимущество кеширования слоев — для образов с тяжелым рантаймом типа java придется перекачивать весь образ с этим одним слоем...

Можно через interface{}, но код будет выглядеть более громоздко из-за type assertion..

Init контейнеры — это обычно какие-то подготовительные задачи которые необходимо выполнить ДО запуска основных контейнеров (миграции БД, установка секретов, разогрев кешей и т.д.). Пока они не завершатся с exit code 0 — основные контейнеры не стартуют.

Если точнее то это "колобки" которые автор потом продал ICQ

Начать можно с minikube — он дает полноценную среду k8s со всеми основными сервисами на локальном ПК. Для разворачивания в продакшене или около того рекомендую kubespray, у него же есть Vagrantfile на три виртуалки c более похожим для боевой кластером, но для разработки и тестирования манифестов миникуб намного удобней.
Для мастеров k8s надо как минимум два гига оперативки и одно-два ядра, для рабочих нод уже зависит от запускаемых контейнеров, но как минимум столько же.

Мне на удивление понравился «Каждому своё», хоть это и приквел к «Древнему», но написан намного качественней и глубже, даже захотелось продолжения. «Древнего» я смог домучать до начала второго тома — дальше шлак…

Так оно и не в Nginx — по сути они сделали свой *-FPM и с Nginx у них общего только компания-разработчик. Даже конфиг в виде, не самого удобного для этого дела, JSON.
Я понимаю еслиб они это реализовали в виде динамических модулей к Nginx — подгрузил в конфиге и все работает, правда стабильность самого веб-сервера будет уже под вопросом… :)

А почему бы не использовать встроенный Kubernetes Secrets?

Может 27.06.2017 не ранее 20:00?
А то сегодня вечером обновляться может быть уже поздно :)

1

Информация

В рейтинге
Не участвует
Откуда
Киев, Киевская обл., Украина
Дата рождения
Зарегистрирован
Активность

Специализация

DevOps
Lead