Size: a a a

2021 March 18

YZ

Yerzhan Zhiyentayev in Saltstack
George Gaál
ты хотел сам генерить  ?
Ну типа в самом стейте. Но в итоге сделал kubeadm-ом. Ебли меньше
источник

YZ

Yerzhan Zhiyentayev in Saltstack
George Gaál
ты хотел сам генерить  ?
В плане стейт вызывает kubeadm
источник

TL

Timofey Larkin in Saltstack
Yerzhan Zhiyentayev
В плане стейт вызывает kubeadm
X509 модуль вполне норм) это вот за что ещё кубадм недолюбливаю. Если знаешь, какой серт за какой са цепляется, то "ну хуль, выписываем серт с таким то cn от такого-то са". А если кубадм, то "а какмой кмомандой ротейтмнуть сертификматы? <doge.jpg>". А мне влом учить язык команд узкоспнциальной утилиты, которая никогда больше в жизни не пригодится.
источник

GG

George Gaál in Saltstack
точно
источник

GG

George Gaál in Saltstack
зато у кьюбадм просто, как там сертификаты ротируются
источник

GG

George Gaál in Saltstack
kubeadm magic_command argument_magic ВЖУХ
источник

YZ

Yerzhan Zhiyentayev in Saltstack
Timofey Larkin
X509 модуль вполне норм) это вот за что ещё кубадм недолюбливаю. Если знаешь, какой серт за какой са цепляется, то "ну хуль, выписываем серт с таким то cn от такого-то са". А если кубадм, то "а какмой кмомандой ротейтмнуть сертификматы? <doge.jpg>". А мне влом учить язык команд узкоспнциальной утилиты, которая никогда больше в жизни не пригодится.
Увы x509 солта не умеет то что умеют openssl_* ансибла 😒
Либо я не осилил.
В итоге ансибл у меня hardway, а солт kubeadm
источник

GG

George Gaál in Saltstack
источник

TL

Timofey Larkin in Saltstack
Yerzhan Zhiyentayev
Увы x509 солта не умеет то что умеют openssl_* ансибла 😒
Либо я не осилил.
В итоге ансибл у меня hardway, а солт kubeadm
А что именно не получилось?
источник

YZ

Yerzhan Zhiyentayev in Saltstack
Да и проще найти негра знающего kubeadm, чем знающего hardway
источник

YZ

Yerzhan Zhiyentayev in Saltstack
Timofey Larkin
А что именно не получилось?
Уже не вспомню 😅
источник

TL

Timofey Larkin in Saltstack
Yerzhan Zhiyentayev
Да и проще найти негра знающего kubeadm, чем знающего hardway
Где сложность найти Хайтауера? Он же огромный 😂
источник

GG

George Gaál in Saltstack
источник

TL

Timofey Larkin in Saltstack
Ну, вот, все хайтауеры огромные)
источник

TL

Timofey Larkin in Saltstack
Yerzhan Zhiyentayev
Да и проще найти негра знающего kubeadm, чем знающего hardway
Так то негров не знающих хардвей к кубу только под присмотром подпускать. Пока не познают.
источник

R

Roman in Saltstack
Timofey Larkin
X509 модуль вполне норм) это вот за что ещё кубадм недолюбливаю. Если знаешь, какой серт за какой са цепляется, то "ну хуль, выписываем серт с таким то cn от такого-то са". А если кубадм, то "а какмой кмомандой ротейтмнуть сертификматы? <doge.jpg>". А мне влом учить язык команд узкоспнциальной утилиты, которая никогда больше в жизни не пригодится.
он норм несколько месяцев как, до  этого он был серьезно забагован
источник

AB

Alexey Butskiy in Saltstack
Ухх, сколько любителей смузи 😂
Самое прикольное в том, что я прочитал выше. Разрабы притащили, мы ипемся 😂 я себе такого не позволяю.
Мы хотим кубер - зачем он вам?
Мы хотим хелм, терраформ - зачем он вам?
За всю историю работы с контейнерами, неважно какими (openvz, lxc, docker, systemd)
Никто мне не рассказал о нужности всего вот этого говнософта, если ты держишь всё на своей инфре, а не используешь готовое.
источник

GG

George Gaál in Saltstack
Alexey Butskiy
Ухх, сколько любителей смузи 😂
Самое прикольное в том, что я прочитал выше. Разрабы притащили, мы ипемся 😂 я себе такого не позволяю.
Мы хотим кубер - зачем он вам?
Мы хотим хелм, терраформ - зачем он вам?
За всю историю работы с контейнерами, неважно какими (openvz, lxc, docker, systemd)
Никто мне не рассказал о нужности всего вот этого говнософта, если ты держишь всё на своей инфре, а не используешь готовое.
у тебя баримитол?
источник

AB

Alexey Butskiy in Saltstack
George Gaál
у тебя баримитол?
Когда как, сейчас ec2 и eks.
источник

GG

George Gaál in Saltstack
а, ну, тогда норм, можно и без контейнеров
источник