YM
как буд то убрали эту ссылку
Так есть же, читай ниже Scenario Introduction
Там описано как на двух vault запилить
Size: a a a
2020 July 30
ED
ED
Можешь на баше скрипт запилить и запускать на супер секурной тачке) который будет чекать статус пода и ансилить его
m
Ребята
Я вот свой плейбук написал под установку nomad cluster
А вообще есть кейсы типа kuberspray ?
Я вот свой плейбук написал под установку nomad cluster
А вообще есть кейсы типа kuberspray ?
YF
Ребята
Я вот свой плейбук написал под установку nomad cluster
А вообще есть кейсы типа kuberspray ?
Я вот свой плейбук написал под установку nomad cluster
А вообще есть кейсы типа kuberspray ?
Не встречал
m
Вот и я
Костылю поэтому
Костылю поэтому
AY
Ребята
Я вот свой плейбук написал под установку nomad cluster
А вообще есть кейсы типа kuberspray ?
Я вот свой плейбук написал под установку nomad cluster
А вообще есть кейсы типа kuberspray ?
зачем? там плейбук на 5-8 действий на роль
AY
нафиг надо хоть что-то на проде использовать, что не понимаешь на 110%.
в kubespray черт ногу сломит, как и в самом кубе
в kubespray черт ногу сломит, как и в самом кубе
m
Нууу
Во первых у меня встретились все 3 кейса
* у серверов есть external и internal IP
* все сервера имеют только external IP надо прикрываться iptables
* нет возможности купить дешевые сервера под мастер, пришлось городить hybrid версию сервера с агентом и мастером
Во первых у меня встретились все 3 кейса
* у серверов есть external и internal IP
* все сервера имеют только external IP надо прикрываться iptables
* нет возможности купить дешевые сервера под мастер, пришлось городить hybrid версию сервера с агентом и мастером
m
Во вторых заипалсо
YF
Нууу
Во первых у меня встретились все 3 кейса
* у серверов есть external и internal IP
* все сервера имеют только external IP надо прикрываться iptables
* нет возможности купить дешевые сервера под мастер, пришлось городить hybrid версию сервера с агентом и мастером
Во первых у меня встретились все 3 кейса
* у серверов есть external и internal IP
* все сервера имеют только external IP надо прикрываться iptables
* нет возможности купить дешевые сервера под мастер, пришлось городить hybrid версию сервера с агентом и мастером
О, почти мой кейс. Кроме последнего пункта
m
последних могут быть 2 кейса
когда есть серая сеть и нет её
когда есть серая сеть и нет её
AY
не вижу никакой логики на drain 😑
c
да, отличная роль, тоже хотел запостить
c
от этого же автора есть ansible-consul
c
не вижу никакой логики на drain 😑
зачем в роли деплоя номад кластера может быть нужен дрейн?
AY
зачем в роли деплоя номад кластера может быть нужен дрейн?
рядом с systemd юнитом на ExecStop
c
а это зачем?
c
это все опсовые вещи, они должны быть внешние