(поддержки не будет)

Наверно странный вопрос, но хотелось бы уточнить, в чем прикол использовать тектон, аргоцд в шифте, когда у него есть интегрированные s2i, buildconfig, imagestream и тд?

разные инструменты должны решать разные задачи, но не все задачи на свете - сойдет за ответ ? )

чтобы ни одному вендору не казалось, что на его крючке все ИТ компании

ну и с2и - это какая-то спорная штука конечно

Мы из-за этого в целом и хотим прикупить. Если типовые вещи собирать постоянно, экономит много ресурсов и времени.

Но согласен, выглядит завбавно. Я ходил на вебинар, там демо чуваки вообще показывали на дженкинсе.
Спрашиваю, а зачем дженкинс, когда есть у вас тектон, есть с2и. Ну, типа дженкинс у всех есть, вот и показываем )

лучше бы тектон допилили, чтобы он так криво не выглядел ))

тектоном и встроенным дженкинсом разнимаются разные команды

Ребят, подскажите можно ли в 3.11 baremetal сделать так чтобы nodeports не вешался сразу на все интерфейсы и повесить на loopback хотяб? В доке куба есть такая опция а вот в okd не вижу. «If you want to specify particular IP(s) to proxy the port, you can set the --nodeport-addresses flag in kube-proxy to particular IP block(s); this is supported since Kubernetes v1.10. This flag takes a comma-delimited list of IP blocks (e.g. 10.0.0.0/8, 192.0.2.0/25) to specify IP address ranges that kube-proxy should consider as local to this node.”

Светятся  порты баз на всех интерфейсах на всех хостах(. Менеджить firewall на таком кол-ве хостов так себе альтернатива

в node-config есть секция proxyArguments. См. https://docs.openshift.com/container-platform/3.11/admin_guide/manage_nodes.html#configuring-node-resources

или даже лучше https://docs.openshift.com/container-platform/3.11/install_config/configuring_sdn.html

Сейчас настроен ovs-multitenant. Указаны немаршрутизируемые в локалке сети, но вот expose через nodeport и iptables собака с внешних адресов по порту аккуратно пробрасывает на сервис

Что делать с этими Postgres и монгами хз. Для https хоть роутер есть а тут фиг что помогает. Пробовал metallb - вещь неплохая но она тоже nodeport сущность использует

Попробуйте multus с ним можно конту второй интерфейс в требуемой сетке дать

Спасибо взгляну обязательно. А может быть есть опыт как правильно выставить порты tcp на baremetal? Наподобие router только для tcp?

Nginx openshift router гуглани. Он tcp и Udp может

А он там не через nodeport работает?

оно? https://github.com/nginxinc/nginx-openshift-router https://github.com/nginxinc/nginx-openshift-router/tree/master/examples/tcp-udp