Обновляем k8s без слез
Часть 2

Продолжаем говорить про обновление k8s, и сегодня разберём другую проблему, с которой можно столкнуться.

К сожалению в базе правил нет многих сторонних инструментов. Например, правил для istio, где большая часть CRD перешла в стабильную стадию.

Конкретно для istio есть это.

И есть в документации одна замечательная строка

What analyzers are supported today?

We’re still working to documenting the analyzers. In the meantime, you can see all the analyzers in the Istio source.

Прекрасно, разбирайтесь сами, что поддерживается, копаясь в коде 😂

Например, для определения deprecated APIs и полей можно посмотреть это или запустить istioctl analyze на вашем кластере.

По итогу со всей этой гонкой апдейтов получаем большой operational toil: добавляем сотни разных CRD в кластер и затем нужно отслеживать, а не сломаются ли они при релизе новой версии стороннего контроллера/оператора. А сбоку появляются и дополнительные приколы, связанные не просто с deprecation, а с полной миграцией настроек одного API на другой API.

Да, речь про gateway API.

Мы вам создали ресурсы ingress, но поняли, что сделали плохо, поэтому теперь точно сделаем хорошо, пострадайте всего лишь еще один раз, переписывая манифесты под новый формат (и попутно создавая новые баги, с которыми еще не встречались). При этом gateway API, на мой взгляд, очень сильно напоминает ресурсы istio.

На самом деле, конечно же, это не так, ingress обещают поддерживать условно бесконечно.

Про gateway API и почему его создали расскажу в другой раз.

И напоследок: альтернативный инструмент. Он уже, кажется, поддерживает побольше deprecated APIs из коробки. Посмотреть можно здесь.

Ностальгии пост

Развели тут кубернетисы и прочие прометеусы.

Вот в наше время сервера были настоящие, их можно было потрогать и еще они могли прикольно делать пшшш, если внутри что-то сгорало, а не эти ваши бездушные облака, в которых и железо не потрогаешь.

Эх, где мои патч-корды!

Если вам далеко за 30 и вы давно в IT, то велика вероятность, что вы когда-то (может и сейчас) работали сисадмином (или программистом-админом-эникеем-заправлятелем принтеров).

Это были те времена, когда «войти в IT» никому не было нужно, и сильно больших перспектив в отрасли вряд ли можно было достичь. Обычная обслуживающая работа: починить, настроить, поставить, автоматизировать.

Ключевые слова для олдов: башорг, итхэппенс, лор, ирка, домовые сети.

Я сам начинал админствовать помаленьку с линуксовыми серверами, поднимал IP телефонию поверх openvpn между филиалами одной конторы (о, эти часы копания с tcpdump с поисками, где теряется голосовой трафик), переносил почтовый сервер с полумертвого железа с сохранением всех почтовых ящиков, автоматизировал раскатывание новых машин через PXE boot, внедрял zabbix там, где о мониторинге и не думали, и многое другое.

И, что самое главное, все это стало возможным благодаря развитию сетей. Без нормальной сетевой связности с низкой latency и с высоким throughput не было бы ни кубернетиса, ни прочих распределенных систем.

Скажем за все спасибо ETHERNET!

Итак, сегодня, 22 мая, день рождения ethernet. Считается, что технология была изобретена аж в 1973 году.

Все началось с коаксиальных кабелей. У них была куча проблем: малая гибкость, скорость, стоимость.

Все изменилось, когда витая пара пошла в массы. О, сколько кабелей было обжато кримпером.

А схема обжима заучена наизусть. Вот шпаргалка по порядку выбора проводов: