• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    ALMADDocker a kontejnery
    VELDRANE
    VELDRANE --- ---
    INDIAN: To te fakt obdivuju, protoze takovouhle trpelivost sem nikdy nemel :).

    Nejvic sem miloval chybky v modulech, zpusobeny treba nakym nekompatibilnim python modulem nebo knihovnou. Jo jako fakt miluju ten tool, ale chapu ze asi lip to udelat neslo. To bylo pro me vzdycky hrozny mrzeni psat nejakou ansible roli.
    INDIAN
    INDIAN --- ---
    -1
    MARTEN: ja treba tuhle popsanou epizodu skoncil tim, ze se mi nepodarilo rozchodit argocd abych ten gitlab byl schopnej k tomu pripojit... po tejdnu sem to vzdal a nastesti pak v ramci akvizice nasi firmy sme presli na AWS/EKS s jiz hotovym CI frameworkem a ja se tim nemusel vic uz zabejvat
    pokud sem te porad neodradil, tak zkus kubespray:
    Installing Kubernetes with Kubespray | Kubernetes
    https://kubernetes.io/docs/setup/production-environment/tools/kubespray/
    MARTEN
    MARTEN --- ---
    3 odpovědi
    INDIAN: V tomhle pripade kimsufi (takze osekane ovh :)). Ale to jedu fakt jen na infra, misto instalovani treba gitlab bez dockeru. Proc chci kubernetes misto toho, tak je nasazovani, tedy update na novou verzi. S docker-compose je to trochu zdlouhave a rozumne neudelam zero downtime. Plus se chci priucit. Nejaky cloud klidne pouziju pak na projekty co si vydelaji, ale treba na spousteni workeru v jenkinsu to lezlo trochu do penez. V pripade projektu co potrebuji treba vice ram taky. Takze na to vlastni je levnejsi vzit server za $20 a vedet ze tam narvu vse. Je mi jasne ze to nebude super lehke. Ale jinak mam zkusenost s Openshiftem (uzivatelsky?) a linux a tak. Takze ne vse bych se musel ucit. Spis jestli tou cestou jit nebo zustat u docker-compose ktery je proste simple. I kdyz pro nejake sdilene volume mezi serverama, LB a dalsi je to zase vic prace v nem nez K8S
    INDIAN
    INDIAN --- ---
    2 odpovědi+2
    VELDRANE: ja osobne si v tomhle pripade napisu modul vlastni (pokud k nemu existuje naky API, SDK, atp), kterej je schopnej korektne zpracovavat vystup a veskery vyjimky ... cmd nebo v krajnim pripade shell je reseni kdyz uz si opravdu uzkych a neni mozna ani predchozi moznost
    btw. issue tracker na githubu je zivej dost, veskery reklamace, popr. vlastni PR jsou jiste vitany

    MARTEN: vyhni se urcite staveni vlastniho clusteru na vlastnim zeleze, jinak si na tom vylames zuby :D (vlastni zkusenost, prestoze sem byl nejednou varovan)... lepsi je jit na nej na nakej pripravenej platforme (dle nazvu sluzby "comistačí" predpokladam ze si uzivatel OVH:)), kde mas vyreseni veskery low-level zalezitosti jako networking, LB, atp. ktery bys v pripade vlastni infrastruktury musel resit sam, coz bez predchozich zkusenosti je dost trnita cesta
    MARTEN
    MARTEN --- ---
    1 odpověď
    Ma nekdo zkusenost a byl by ochoten chvili brainstormovat o provozovani docker + kubernetes? O co jde. Mam nejake budget servery, protozuju si tam jenkins, gitlab (obecne veci kolem CI) a chci bezet vetsinou svoje projekty. Co resim je jak to pojmout, aby si neudelal tezky zivot. Ted mam vse na dockeru s docker-compose a funguje to. Ale na dalsim serveru si zacinam hrat s Rancherem. Co si nejsem uplne jist, jestli prevest vse do kubernetes, nebo svoje tooly nechat v dockeru. Uz i jen z dovudu, ze kazdy server muze mit malinko jiny vykon (vse ssd a dostatek ram, ale clovek nikdy nevi). Vse ted bezim na kimsufi.
    Neresil nekdo podobne dilema? Rad se naucim cele kubernetes, ale nechci si tim zase pripravit projekt na dalsi mesic jen tak.
    VELDRANE
    VELDRANE --- ---
    1 odpověď
    INDIAN: :)) Ano je to zvracena predstava, ale kdyz ja mam proste s tema modulama blby zkusenosti. Ve vsech asi peti pripadech (vic jich chvala bohu nebylo) kdy sem psal nakou rozsahlejsi roli a rikal sem si "napisu to hezky jak se patri", to vzdycky skoncilo nasranim, zoufalstvim a prepsani inkriminovanych pasazi do shellu. Ale co ja vim treba je uz se za th u dobu situace zlepsila :)
    INDIAN
    INDIAN --- ---
    1 odpověď-1
    VELDRANE: shell?! odstup satane!
    neexistuje k tomu nakej dedikovanej modul? jako treba
    kubernetes.core.k8s – Manage Kubernetes (K8s) objects — Ansible Documentation
    https://docs.ansible.com/ansible/latest/collections/kubernetes/core/k8s_module.html
    ADM
    ADM --- ---
    JON: to co pise KING (data caching container) je univerzalnejsi reseni, bude lip fungovat ve vsech situacich kdyz se pod otoci, premigruje na jinej node apod.
    VELDRANE
    VELDRANE --- ---
    JON: Pri mych zkusenostech s ansiblem a jeho moduly bych volil shell :)). Je to jistota a clovek neprijde o nervy
    JON
    JON --- ---
    2 odpovědi
    VELDRANE: jen jsem se chtel ujistit a pripadne zeptat na ten modul. Ale spis se vrhnu tema cestama pro k8s nativnejsima, nez se to externe snazit ovladat.
    VELDRANE
    VELDRANE --- ---
    2 odpovědi
    JON: mno a ? Hadam ze i z ansiblu pustis kubectl a nebo bude k dispozici nejakej (asi nedopecenej jak uz to u ansiblu byva..) modul kterej to vosefuje.
    JON
    JON --- ---
    +1
    KING: Jo, to me napadlo taky jako moznost - mit v tom kubernetu treba cron-job, kterej bude udrzovat lokalni kopii tech potrebnych dat a servicu, ktera ty data bude na pozadani vydavat.

    ADM: me prave prislo jako overkill nejak resit to lockovani mezi temi init containery, ale co se mi nakonec podarilo vygooglit, tak je to v teto situaci doporucovany postup - vpodstate se kuberneti API zneuzije jako mutex pro ty initcontainery - prace bezi jen v prvnim, a ostatni jen cekaj az ten dobehne.

    Vsem dekuju za podnety - snad vam to i zpestrilo den jako zajimavy problem (ktery navic nemusite resit, staci poradit :) )
    KING
    KING --- ---
    1 odpověď+2
    JON: ja myslim, ze ta otazka neni na deployment, ale cachiing - to je to co chces, aby se to nestahovalo opakovane.

    Tak si udelej uplne samostatnou service ktera bude proxy pro to externi uloziste a poresi tuhle logiku za tebe a ten stateful set to nebude muset resit. Ty pak nebudes muset resit slozitou orchestraci. Proste si jen kazdy pod vyzada od te sluzby kopii dat, ta service to stahne a vsem vrati. Jedine co ti zbyva poresit je nejake zamykani/cachovani/verzovani dat v te service, ale to je radove jednodussi problem imho
    ADM
    ADM --- ---
    1 odpověď
    JON:

    pokud mas dobre technicky vyreseny tohle:
    2. tato data se v clusteru lokalne rozkopirujou tak, aby kazdy pod ve StatefulSetu mela vlastni kopii

    tak asi nic lepsiho nez tohle nevymyslis:
    Asi bych mohl nejak sesynchronizovat ty InitContainery, ze by tu opravdovou praci udelal jen jeden, ale je to takove neohrabane.

    neohrabane to muze byt a nemusi (zalezi dost jak neohrabane je to samotne rozkopirovani dat v clusteru), jde o to jak vymyslis synchronizaci tech initcontaineru, jake mas moznosti (naivni pristup ten prvni treba udela lockfile, a ty dalsi tak pochopi ze uz to nekdo za ne resi, kdyz lockfile zmizi tak hotovo, ale zas aby to nevyhnilo pokud padne ten pracovni initcointainer)
    JON
    JON --- ---
    1 odpověď
    VELDRANE: jako ze ansiblem tahat za kuberneti API?
    VELDRANE
    VELDRANE --- ---
    1 odpověď
    JON: heie na to bych si asi napsal nakou ansible roli (a to ten tool fakt nenavidim :))
    JON
    JON --- ---
    4 odpovědi
    Mam kuberneti dotaz: potreboval bych dosahnout nasledujiciho postupu pri deploynuti nove verze aplikace, ktera bezi jako StatefulSet

    1. z externiho uloziste se stahnou aktualni run-time data (dost velika)
    2. tato data se v clusteru lokalne rozkopirujou tak, aby kazdy pod ve StatefulSetu mela vlastni kopii
    3. appka se pusti jako StatefulSet o X podech, kazdy pod ma vlastni kopii dat

    Nechci, aby si kazdy pod porizoval tu kopii z externiho uloziste sam (zahlti to linku, zbytecne se Xkrat bude tahat to same). Nedari se mi k tomu nic moc najit - mozna jen nevim co googlit. Idealni by bylo, kdybych nejak mohl spustit jeden InitContainer pro celej StatefulSet - ale to imho nejde, InitContainer je vazanej k Podu.
    Asi bych mohl nejak sesynchronizovat ty InitContainery, ze by tu opravdovou praci udelal jen jeden, ale je to takove neohrabane.
    JON
    JON --- ---
    +2
    DRUDRIGER2: co dat ty databazi volume na data, aby tam ta data po restartu zustala?

    jinak to ze se to po preneseni do jine site nedostane na internet nebude souviset se setupem v docker-compose, ale se setupem dockeru, a mozna s necim este jinym.
    DRUDRIGER2
    DRUDRIGER2 --- ---
    1 odpověď
    zdravim mam jednu otazecku.
    mam docker-compose kde pouzivam sit i mezi containerama.
    do db v dockeru si nalivam data s produkce abych co nejpresneji simuloval pro vyvoj.
    obcas ale potrebuji prenest notas s kanclu domu a naopak. a kdyz to udelam tak se uz docker nedostane na internet.
    popravde nevim co s tim.
    jako jedno reseni mne zatim napadlo a to mit dva adresare a v kazdem z nich postavenej jeden docker ...ale to jekai tezkopadne.
    jinak db co tam nalejvam mam kolem 4G. takze ten restart docela casove trva a celkove se mi to reseni nelibi.
    kus zdrojaku tady
       oldaheeva:
        image: mysql:8.0.22
        command: mysqld --default-authentication-plugin=mysql_native_password --log-bin-trust-function-creators=1
        container_name: "${XNET_HOST_PREFIX}-oldaheeva"
        expose:
            - 3306
        environment:
            MYSQL_ROOT_PASSWORD: heslo
            MYSQL_DATABASE: aheevaccs
            MYSQL_USER: xnet
            MYSQL_PASSWORD: aheeva_old
            TZ: Europe/Prague
        networks:
            - xnet-net
networks:
    xnet-net:
        external:
            name: cacti-xnet-net
    dik za rady. potrebuji mit nastaveno tak ze kdyz hostovskej pc zmeni internet pripojeni tak se z dockeru stale dostanu na net.
    SH_PANDA
    SH_PANDA --- ---
    Mate uz nekdo Oracle 21c XE v dockeru? Bojuju s peipojenim z hostu, ktere mi nefunguje bez vypleho userland proxy, co vadi zase v docker-compose nginxu. :-/
    Kliknutím sem můžete změnit nastavení reklam