Коллеги, доброго дня. Копаюсь с nginx+passenger , и я так понимаю что можно поставить обычный nginx и потом доставить модуль пассажира , а можно скомпилить passenger который в себе уже содержит nginx. Кто работает с пассажиром какой вариант лучше ?

Есть кто активно использует argocd?

phusion/passenger-ruby26

И обычный nginx прокси на хосте с сертификатами и прочими штуками.

не пользуем контейнеры (по крайней мере пока)

Хороший повод начать)

возможно, попробовать и предложить, но вопрос пока звучит иначе)

sudo apt-get install -y libnginx-mod-http-passenger
Я бы модулем ставил.

т.е. не компилил, а почему?

Ну только если у вас опсы не сидят скучают весь день, тогда можно компилировать и поддерживать самостоятельно

быстрее

Разное количество усилий по поддержке

Причем ОЧЕНЬ сильно разное

аргумент, хотя придерживаемся того что на проде просто так никто ничего не обновляет

спасибо за совет)

Еще один довод в пользу контейнеров.

Без контейнеров в подобной задаче либо девы выполняют часть работы опсов на сервере (звучит странно, но наиболее приемлемо по сравнению с альтернативами), либо опсы должны хорошо разбираться в том, что делают девы (звучит фантастично), либо один раз настроят со скрипом и забью на поддержку, либо все посыпется на очередном апдейте.

Я в ступоре.
Вообщем нужна помощь.

Решил написать мануал как запустить кластер k8s на firecracker-microvm. С помощью rancher rke.

Планировал запустить 5 машинок. Etcd, 2*control-plane, 2*worker.

Взял образ CentOS 7. Начал поднимать виртуалки, все поднял, все работает.

Запускаю rke up, образы качаются, но установка останавливается с ошибкой - нет связи с etcd.

Начал искать проблему. Оказывается есть проблема в centos 7 docker port forwarding.
Пробовал с firewalld, iptables-service. Не работает. Пишут, что это глобальная проблема.

Решил пример поднять на rancheros. Но вот тут проблема - rancheros запускается с хитрым образом через ядро и initrd.

А firecracker не умеет грузится с initrd.

Теперь думаю - а какие рабочие ОС остались - Debian, Ubuntu.

Может кто сталкивался??

а тупо кубадм пробовал?

подними у себя виртуалку и дай ему RDP