Vasily Chekalkin

Так, покурить вышел.

[Vasily Chekalkin @bacek]

@petrov_ivanovi4 @KermlinRussia Какой вы смешной. "К" в "БРИКС" загуглите. Ну или в методичке посмотрите. Там должно быть.

[Vasily Chekalkin @bacek]

@Rebel44CZ Just missed Ballmer Peak.

[Vasily Chekalkin @bacek]

@elephantum @brankopetric00 So you answered yourself. It is "expertise issue"

[Vasily Chekalkin @bacek]

@elephantum @brankopetric00 It takes time to learn all of it. Unexperinced devops guys without k8s knowledge will struggle with eks. _I_ can do it in couple of weeks. You can. Someone else can. But it's not universal knowledge. Not even k8s universal knowledge. It's very EKS specific.

[Vasily Chekalkin @bacek]

@elephantum @brankopetric00 And yes "if you know what are you doing" is a key. It takes time to hummer down all that pesky issues.

[Vasily Chekalkin @bacek]

@elephantum @brankopetric00 Because EKS suck. Disclaimer: I didn't try their autopilot mode with karpenter and stuff. But default deployment of EKS is freaking useless.

[Vasily Chekalkin @bacek]

Морду кустом убили...

Хабрахабр: Метки / perl: Видишь суслика? А он есть! Как главная страница Яндекса переезжала на Go
https://t.co/2Zuag4qpwe

[Vasily Chekalkin @bacek]

@elephantum @verdel @applegovno А. Ну тогда наверное можно просто kourier.

[Vasily Chekalkin @bacek]

@elephantum @verdel @applegovno Наверное. Я его не пробовал. Но у меня istio ingress не только в knative отдаёт. Хотя если через kourier можно тонко рулить envoy, то можно и на нём всё сделать.

[Vasily Chekalkin @bacek]

@elephantum @verdel @applegovno Ну я istio как-то ещё со времён 0.х пользовался. Привычка. Ну и плюс у меня полный encryption in transit начиная с ingress gateway. И всяческие полиси кто куда ходить может. Плюс oauth proxy (которую выкину на нафиг в пользу envoy filters)

[Vasily Chekalkin @bacek]

@elephantum @verdel @applegovno Ну да. Поэтому у меня самопоставленные istio и knative serving. AKA Anthos и Cloud Run for Anthos.

[Vasily Chekalkin @bacek]

@applegovno @verdel Там чудовищный eks... Я потратил месяц жизни, чтобы довести его до рабочего состояния для хоть какой-то нагрузки. Удачи тебе в настройке karpenter, alb controller, ebs csi driver, node local dns, metrics server, prometheus, dashboard. Может ещё чего забыл.

[Vasily Chekalkin @bacek]

@verdel @applegovno Я такое делал. Правда на knative serving. Скрипт на питоне на 10 строк. Если деплоиться в GKE, knative даже самому ставить не нужно. Он там в комплекте идёт как "anthos service mesh". Дорого вот только.

[Vasily Chekalkin @bacek]

@applegovno @verdel Vadim всё правильно сказал. Не нужно изобретать этот велосипед. Argo events, knative eventing или serving ставятся парой хельмов. Лично я настраиваю чуть больше, но на поиграть и попробовать стандартная установка более чем достаточна.

[Vasily Chekalkin @bacek]

@applegovno @verdel А. Ну для этого можно просто knative serving. Ивенты не нужны. И выдавать наружу через istio VirtualService.

[Vasily Chekalkin @bacek]

@verdel @applegovno А вот с флюкса съезжать действительно не обязательно. Хотя оба knative и argo могут ходить в гит напрямую. Но если флюкс уже есть, то пусть работает.

[Vasily Chekalkin @bacek]

@applegovno Оно это тоже может. Ну или argo. Те же яйца, вид сбоку. Кафку всё равно придётся ставить.