Ну хельм не один такой серебрянный пуль. Есть еще кастомайз, отличный шаблонизатор, когда смотришь не горизонтально по сервисам, а вглубь на оверлеи, если их много.
В любом случае, шаблонизатор нужен - 100%, а вот нужна ли механика модулей k8s от ансибла и сложно читаемых джинж (хотя и в сложных хельмах теплеи не лучше и дебажить их там одно удовольствие) - это вопрос.
Talos (cilium+linstor с дисками в одну реплику) с cnpg против патрони на etcd - и получаем одинаковый результат. Понятно что обвязка свое заберет, но блин не в -40% ))
Тюнинг конфига посгреса в кубе тут наименьшую результативность принесет, если ничего другого не делать ни с кубом, ни с cni\csi
Опасные команды: один раз в коде на ft курсор поменял тактику создания дисков для вм с отдельных волумов на встроенные в компьют, чем собственно грохнул и данные и сами вмки. Благо я такие вещи тестирую на пустом отдельном контуре.
Да почти не актуально. Там свое есть, правда сразу кластером, а не отдельной базой. А что бы отдельно и манифестами - я свое пилил - https://github.com/vasyakrg/pgdump-s3
конкретно в этом софте я бы иаку предпочел бы апиху. под иак скорее оператора придется писать, а их как бы уже есть на рынке и поддерживаемых целыми командами.
а вот апиху сюда бы можно было, да. конфигурить действительно есть что, когда баз не 2-3. тем более, что под капотом, судя по коду, вполне себе backend <> frontend с контроллерами и методами.
Все хорошо, следил за руками, но так и не понял: вроде есть ci\cd, кластера и все на прод катается. От куда взялся докер-композ, который пришлось трансформить через kompose ? Почему просто не взять готовые хельм-чарты с прода ?
Более того, оно будет висеть на всех устройствах с этим акком. И даже если его удалять с галкой "удалить и у телеграмм" на одном из них, сообщение остается на других
больше скажу. обратите внимание, как он подкидывает секреты в контейнер.
проваливаясь в его шел мы их не видим через env.
да и в целом, решение у банка выгоднее, особенно, когда у тебя 100500 мелких сущностей, к которым приращиваются инжекторы по весу раза 2-3 больше самих приложений.
А есть ли вариант клиента для роутера ? Чтобы подключаться с него и работать сразу например с ноута и планшета одному человеку
Ну угодил дедушка, угодил :)
Ну хельм не один такой серебрянный пуль. Есть еще кастомайз, отличный шаблонизатор, когда смотришь не горизонтально по сервисам, а вглубь на оверлеи, если их много.
В любом случае, шаблонизатор нужен - 100%, а вот нужна ли механика модулей k8s от ансибла и сложно читаемых джинж (хотя и в сложных хельмах теплеи не лучше и дебажить их там одно удовольствие) - это вопрос.
Talos (cilium+linstor с дисками в одну реплику) с cnpg против патрони на etcd - и получаем одинаковый результат. Понятно что обвязка свое заберет, но блин не в -40% ))
Тюнинг конфига посгреса в кубе тут наименьшую результативность принесет, если ничего другого не делать ни с кубом, ни с cni\csi
Писать тексты нейронкой, чтобы видимо повышать карму и рейтинг
Сидим на phpIpam. Вроде норм, апи есть, интеграция в тот же proxmox например.
Опасные команды: один раз в коде на ft курсор поменял тактику создания дисков для вм с отдельных волумов на встроенные в компьют, чем собственно грохнул и данные и сами вмки. Благо я такие вещи тестирую на пустом отдельном контуре.
Я вот тут как раз написал утилиту для работы с манифестами https://github.com/vasyakrg/talostpl и последующий сетап на подготовленные хосты
Кстати, с заландой у меня вышло так же - родной бекап там та еще кака.
Да почти не актуально. Там свое есть, правда сразу кластером, а не отдельной базой. А что бы отдельно и манифестами - я свое пилил - https://github.com/vasyakrg/pgdump-s3
конкретно в этом софте я бы иаку предпочел бы апиху. под иак скорее оператора придется писать, а их как бы уже есть на рынке и поддерживаемых целыми командами.
а вот апиху сюда бы можно было, да. конфигурить действительно есть что, когда баз не 2-3. тем более, что под капотом, судя по коду, вполне себе backend <> frontend с контроллерами и методами.
Всегда с удовольствием читаю такие статьи. История однако…
Опечатка:
Все хорошо, следил за руками, но так и не понял: вроде есть ci\cd, кластера и все на прод катается. От куда взялся докер-композ, который пришлось трансформить через kompose ? Почему просто не взять готовые хельм-чарты с прода ?
А вот телепрезенс и в правду хорош.
да, это прям боль.
открыл свой "мне нравится", вижу 100500 треков, а качать надо по одному :(
О сколько Вам открытий чудных готовит просветления дух ))
Более того, оно будет висеть на всех устройствах с этим акком. И даже если его удалять с галкой "удалить и у телеграмм" на одном из них, сообщение остается на других
А zenclass не рассматриваете?
Вторую часть, когда я прокидываю секреты напрямую в приложение, я как раз рассматривал в своем видео. Пользуюсь таким подходов уже примерно с год.
Хотели очередной раз о себе напомнить. А на очередной конференции сказать: в том числе, у нас 100500 статей на хабре.
больше скажу. обратите внимание, как он подкидывает секреты в контейнер.
проваливаясь в его шел мы их не видим через env.
да и в целом, решение у банка выгоднее, особенно, когда у тебя 100500 мелких сущностей, к которым приращиваются инжекторы по весу раза 2-3 больше самих приложений.
пользуюсь банком уже пару лет.