Boriss Borisovich

https://www.macchaffee.com/blog/2022/k8s-secrets/ почитав статейку, назрел вопросик: пользуетесь ли чем-то для Secrets и чем именно? Поддерживаете ли мнение что куб секреты вп...

Странная штука, может кто подсабить - https://paste.openstack.org/show/bL2rYtTz0CQyCD8q1WGC/ kubent ругается что есть диприкейтед апихи, однако проверяя эти hpa, там все норм...

Какие вопросы по кубу можно задать кандидату? Есть у кого любимые вопросы, там разница между стс и деплоем или чет такое?

Дратути, мож есть где-то готовый golden helm chart, подходящий под большинство апок..с pdb, configmap'ами и прочим? Или тут уже все проще, бери битнамовский и всё?

Вопросег: в ЕКС юзаете VPC CNI или же «нормальное» в виде силиума/калико? Влияет ли это на суппорт от амазона если не юзать vpc cni?

Так а что в итоге из oss выберают для мониторинга в наши дни? Простой kube prometheus stack, coroot, pixie, robusta, signoz, что еще там.. каждый день новое завозят, вон https...

Доброго денька. Хотелось бы узнать, как выдаёте access дэвам в куб? Допустим нужно кому-то всеже с kubectl поработать. Я так понимаю, чтобы было похоже на шифт, нужно копать в...

Дратути, хотелось бы спросить за такой юскейс - в GKE есть такой варик, как создать 2 кластера в shared-vpc и в таком случае поды в одном кластере, могут легко сконнектится с ...

Есть хорошие, up-to-date статьи по выбору CNI?

Дратути, а есть ли какая-то тулза для гейткипера и policies, CLI, которая проверяет апку на policy violations прежде чем её деплоить в кластер с включенным Gatekeeper'om... ну...

Есть что-нибудь интересненькое для проверки сети, без ui, для очень больших кластеров? Пробовал голдпингер = ui = бесполезная, лагучая паутина нихера не понятно. Что-то похоже...

Здравствуйте, кто-нибудь ловил в АКС виндозовских контейнерах такое https://github.com/Azure/AKS/issues/2988 ? И еще вопрос, в АКС есть возможность кастомизации CoreDNS?

Может кто подсабить, пайплайн для апдейта тага в манифесте в другой репе - https://paste.opendev.org/show/809256/ постоянчиком фэйлится с $ docker run --rm -v $CD_CHART_REPO:...

А чем хелм чарт не устроил?

Вопросик таков: держите ли вы все системное в kube-system или же отдельные нс под сервисы, типо мониторингов и тд? Если отдельные нс, как с policy controller’ами быть? К приме...

Как можно проверить все ресурсы кластера на старые апихи типо extensions/v1beta1? помимо kubectl get —raw ? можно ли как-то etcd прошерудить?

Но с аргофлоу/тектоном же это явно быстрее и проще может выйти, разве нет?

Tekton или Arхo Workфлеу?

HPA работает только если metrics-server установлен в кластере? Если в кластере установлен kube-prometheus-stack , есть ли варик его использовать для HPA?

Дратути. Посоветуйте не дорогой router для https://metallb.universe.tf/concepts/bgp/ ; ничего серьезного нам не нужно, можем и довольствоваться малым - ubiquiti edgemax/edgero...