Никита

Спасибо, а мб кто https://goteleport.com пробовал?

Господа и дамы, правильно ли я предполагаю, что для однотредового приложения лимит больше 1 смысла не имеет?

Ребят, а кто как делает мультирегиональный HA? Моя задача — иметь некоторый постоянный энтрипоинт, который при смерти приложения в одном регионе можно переключить на инстанс п...

Судя по обсуждению, решения для публикации диапазона портов так и нет, воркараунд - описывать их по-одному. Это плохо, так как породит туеву хучу iptables-правил, но, в целом,...

Коллеги, ldap auth в кубере чем делаете?

Нуу тут очень неоднозначно. Поддерживать человека постоянно мотивированным ох непросто, тут нужны и управленцы, и условия труда, и цели компании должны быть сорт оф высокие) А...

Коллеги, а есть ли нормальное сисадминское сообщество с серьёзными бородатыми дядьками и совсем без рака и эникейства?

Коллеги, а кто-нибудь пробовал нодам назначать разного размера podCIDR? У меня получается через костыли полу-руками, но вроде бы нормального пути пока нет?

Тот самый баг в cpu сигруппах? https://github.com/kubernetes/kubernetes/issues/67577

А как нынче модно отказоустойчиво и целостно хранить стейт?

Думал про такое, но вдруг неразумный потребитель dns ttl у себя заоверрайдит на месяц?

Кстати, у вас в компании же наверняка богатый опыт с кликхаусом и есть глубокое понимание его архитектуры. Как насчёт написать бестпрактисов по использованию его в качестве ts...

Отлично! А вы в каком часовом поясе? А то как-то 2 часа ночи воскресенья выглядит не как лучшее время для экспериментов с кубернетесом)

А как нащёт овервью архитектуры? Так-то BGP вроде все облака фильтруют, а какие-нибудь туннели городить для доступа ко внешнему сервису — так это можно и директлинк запилить и...

А как насчёт генерить конфиг для pgpool с помощью confd? И хапрокси не надо, и випа, и коросинка.

Кстати, а ему можно сказать, что cluster domain совсем не cluster.local?

Олсо, тут вот доклад на тему, информативненько: https://www.youtube.com/watch?v=zj6SlzzBRaA

А зачем тебе 4 гигабитных интерфейса? Бери десятки-то.

Кстати, а есть человеческий способ сеть сервисов анонсировать через каликовский bgp?

Лейблы то совпадают на подах и в matchExpression?