?

Ну есть правда set, но выглядит как-то костыльненько

Зачем сет?

Кастомизацию нужно хранить в файлах и отдельно

Что бы те же девелоперы смогли её менять

Вот пОжили мы с файлами и поняли что уж сильно это геморно. Иногда енв гораздо удобнее

нет серебряной пули в этом деле, каждый выбирает что для него удобно.
в моём конкретном случае на 100+ чарт при наличии 5+ различных команд разработки и достаточно строгими правилами по развёртыванию и регуляцией по всем фронтам оказалось что:
- хельмы лучше держать в отдельной монорепе
- процесс развертывания на кластер / энв нужно описать в отдельной репе. там же и задефайнить кастомизации
- это всё справедливо для конфигмап. секреты поставляются отдельным независимым флоу

1. +
2. У нас все пайпы собраны в той же репе что и хельм, так как разрабы не понимают что это такое и зачем оно и нам так проще делать изменения, оказалось

Добрый вечер, коллеги!
Сталкивался кто со сжиранием свободного места на rds mysql?

Для паролей лучше HashiCorp Vault

ваще изи заколхозить) мы так делали, принцип схож с тем как Spring Boot резолвит проперти в переменные окружения) но мы отказались от этого подхода, тк менять конфиг «на лету», без код-ревью обычно ведет к безконтрольности конфигурации, поэтому весь конфиг аппов лежит в гите(для каждого енва свой), проходит ревью, а при установки чарта резолвится лишь неймспейс

первое можно в vault засунуть а второе в consul(где нету sens data)

Бизнес-когфиги - рядом с кодом. Не должны меняться между энвами. Энв-конфиги - в отдельной репе в гите. Пароли и логины - в hashicorp vault или аналог

Всем привет!
Подскажите, возможно ли через Helm3 выполнить аналог команды kubectl set subject clusterrolebinding role-tokenreview-binding --serviceaccount=my-namespace:my-service-account?
Нужно именно добавление указанного сервис аккаунта нужного неймспейса в биндинг.
Если добавить темплейт

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: system:auth-delegator
subjects:
- kind: ServiceAccount
  name: my-service-account
  namespace: my-namespace

Возникает ошибка Error: rendered manifests contain a resource that already exists. Unable to continue with install: could not get information about the resource: resource name may not be empty. Что логично. Но других идей не нашел(

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: system:auth-delegator
subjects:
- kind: ServiceAccount
  name: my-service-account
  namespace: my-namespace

metadata.name где?

Вопрос по Zabbix можно здесь задать или есть другое место?

Можно сразу вопрос, зачем прелюдии?

Всем привет, такая ситуация: есть сервера с сайтами на Wordpress, трафик пользователей снизился на последний период, но уровень нагрузки на процессор выше, чем должен быть. команда top показывает в топе по нагрузке на CPU несколько php-fpm процессов. Есть мнение, что это связано с запросами Select в базу, которые притормажуються, но пока не нашел таких, которые возвращались дольше 0.01 ... Есть у кого идеи как промониторить какие именно подпроцессы процессов грузят CPU? Я с Wordpress не работал глубоко, возможно можно как-то продебажиты SQL квери, может быть и не в них дело, но надо проверить все варианты допустимыми методами и тулзами. Есть здесь кто-то с кем можно в ЛС обсудить?

Коллеги, вопрос по Alfresco 5.2
Пытаюсь поставить по рекомендованному Alfresco пути - в Docker-compose. Docker поставлен и настроен по ссылкам с той же инструкции.
Всё ставится до-олго. Потом начинает жрать память. Как отжирает порядка гигабайта, комп вообще перестаёт отвечать на любые запросы до принудительной перезагрузки через выкл/вкл.
В куче статей в нете, вроде, ни у кого проблем не вызывало.
В чём могла собака порыться?
Комп Quad Core/4gb RAM/Kubuntu 18.04
Гигабайт отъедает Java

/report