Vadim Aleksandrov

Dragonborn DevOps Engineer. IT, movies and two smoking smart homes

[Islam Vindizhev @Vindizh]

Ситуация с ребятами, которые остались за границей без работы из-за ABBYY — 🤬
Помогите, пожалуйста, ребятам найти новые места, насколько возможно

В CSSSR открыты вакансии фронтов, iOS и Android-разработчиков: https://t.co/tZbBmc7MF4

Делитесь вакансиями своих компаний❗️
RT, pls

[Vadim Aleksandrov @verdel]

@andreylapinsky @SlackHQ Нужно официальное подтверждение и полная выгрузка данных. Они по факту выключили доступ в середине оплаченного периода, письма предупреждения не было.

[Vadim Aleksandrov @verdel]

Если кто-то из моих читателей может помочь с выходом на сотрудников Slack, которые смогут прояснить ситуацию с блокировкой workspace компании, которая не относится к юрисдикции РФ-напишите мне пожалуйста. Поддержка @SlackHQ просто не отвечает

[Vadim Aleksandrov @verdel]

Видимо меня ждут два очень веселых дня перед отпуском.
Хоть когда-то вся эта IT-дребедень даст мне выдохнуть?

[Vadim Aleksandrov @verdel]

А сломали, потому что в рамках OAuth2 Authorization Flow выполняется вызов API метода oauth-apps.get, который возвращает в браузер в том числе и clientSecret. Этот метод просто закрыли дополнительным permission, которого нет у рядового пользователя

[Vadim Aleksandrov @verdel]

Иногда руки опускаются от подходов в разработке. Понятно, что open source и никто ничего не обещал. Возьмем https://t.co/RqVNSvoVFP - сломали(https://t.co/HytvQNo79G) в феврале 2024 возможность использовать встроенный oauth2 провайдер и думаете починили?

[Vadim Aleksandrov @verdel]

Забавное при point-in-time-recovery в PostgreSQL версии выше 13. Если в WAL не было транзакций после full backup, то при восстановление с указанием target времени будет ошибка "recovery ended before configured recovery target was reached".https://t.co/5WfBdbPTh9

[Vadim Aleksandrov @verdel]

@arnika_sky Есть достаточно много инструментов в какой-то степени покрывающих функционал MinIO Gateway:
- Zenko - https://t.co/KDWRCG1XQJ
- s3proxy - https://t.co/rCdcb93z79
- seaweedfs - https://t.co/cYee86eXyh

[Vadim Aleksandrov @verdel]

@arnika_sky Если вопрос про удаление MinIO Gateway, то какие задачи MinIO решал, если использовался только как S3 API Gateway?
Мы его использовали для локального кеширования и использования одного набора учётных данных для доступа к разным бакетам на стороне AWS. Все это решается и без MinIO

[Vadim Aleksandrov @verdel]

@Qtellef @arnika_sky По идее при изменении ресурсов должно проходить через scheduler(если влезает на ноду, то принимать во внимание PriorityClass и начинать evict соседей, а если нет, то уже получится не in-place, а перезапускна другой ноде). Я опять таки гипотетически рассуждаю-не смотрел глубоко.

[Vadim Aleksandrov @verdel]

@Qtellef @arnika_sky Судя по этой статье - https://t.co/v2nmzTmFfP квота по-умолчанию-600 запросов в секунду на каждый api-server и будет расти до 2000 запросов. Немного не понятно, что такое (subject to change) в статье рядом с этим лимитом.

[Vadim Aleksandrov @verdel]

@Qtellef @arnika_sky Можно еще подумать про горизонтальное масштабирование, если позволяет код админки

[Vadim Aleksandrov @verdel]

@Qtellef @arnika_sky А вот для нагрузки, у которой потребление гуляет уже можно оставить vpa на постоянной основе и тут уже пригодится in-place update, когда он станет stable в k8s. 3/3

[Vadim Aleksandrov @verdel]

@Qtellef @arnika_sky Можно использовать vpa только для тех нагрузок, в потреблении которых нет уверенности. Если потребление постоянное, но неизвестное, то можно использовать vpa c updateMode=Off и собрать рекомендации, потом отключить его, выставив resources по набранной статистике 2/3

[Vadim Aleksandrov @verdel]

@elephantum @bacek @applegovno У keda-http-addon на текущий момент есть проблема. Их компонент interceptor, через который пойдет трафик не умеет в websocket от слова совсем.

[Vadim Aleksandrov @verdel]

@elephantum @bacek @applegovno Если нужен только scale-to-zero, то можете для интереса еще посмотреть в сторону keda(https://t.co/Xgplz8w50i) + keda-http-addon(https://t.co/wnfjoVPDyA)

[Vadim Aleksandrov @verdel]

@applegovno @bacek Будет webhook, который заставит Flux запустить Reconcile для GitRepository, а там у вас описание ресурса Job, которая будет удаляться по завершению https://t.co/P1KYkbuQtY. В теории можно получить поведение по созданию Job при получении webhook, но такой способ я не пробовал.