ага и  мастер и воркер вместе

делал отделно мастеры и воркеры, но уперся в неудобство снятия логов, метрик и т.д.

а он все равно отваливаться будет, только чуть позже

да, ну чтож отрицательный опыт - тоже опыт.

Что по bare metal кубу? Кто пробовал, в чем сложности?

я юзаю только гугловый, пока боюсь на Яндексовский managed большие надежды возлагать) попробовал бы и то и то

GoogleContainerTools/skaffold tagged: v1.0.0: Merge pull request #3194 from balopat/v100
Link: https://github.com/GoogleContainerTools/skaffold/releases/tag/v1.0.0
Release notes:

Release v1.0.0

Нербычно, релиз мажорный в мире кубера

GoogleContainerTools/skaffold tagged: Skaffold GA - v1.0.0 Release
Link: https://github.com/GoogleContainerTools/skaffold/releases/tag/v1.0.0
Release notes:

# v1.0.0 Release - 11/07/2019


🎉

🎉

🎉

🎉

🎉

🎉
  

After two years, we are extremely excited to announce first generally available release v1.0.0 of Skaffold!  

See [Skaffold Deprecation Policy](http://skaffold.dev/docs/reference...

More

istio/istio tagged: 1.3.5
Link: https://github.com/istio/istio/releases/tag/1.3.5
Release notes:

Istio Release 1.3.5

GoogleContainerTools/skaffold description changed: Skaffold GA - v1.0.0 Release
Link: https://github.com/GoogleContainerTools/skaffold/releases/tag/v1.0.0
Release notes:

# v1.0.0 Release - 11/07/2019


🎉

🎉

🎉

🎉

🎉

🎉
  

After two years, we are extremely excited to announce first generally available release of Skaffold!  

See [Skaffold Deprecation Policy](http://skaffold.dev/docs/references/depre...

More

коллеги, а у вас не бывает такой хуйни, что при создании некоторых ресурсов - особенно "внешних", CRD всяких и прочих там кастомных апи - кубецтл пролетает мимо аутентификации?

вот например:

откуда тут вылезает User "system:anonymous", когда в остальных случаях я вполне себе нормальный залогиненный ползатель?

сука

разобрался

короче, все эти екстернал апи обрабатываются своими отдельными приложеньками (например cert-manager-webhook у cert-manager-a, или там отдельный под метрикс-сервера, вот эти ребята)

и все эти приложеньки усиленно косят под настоящий кубе-аписервер

но поскольку они голой жопой в дикий интернет не торчат, то настоящему аписерверу приходится отдуваться за них