Деплой приложения в Kubernetes из GitLab - полная цепочка от настройки серверов до приложения

[@illillilli]

Спасибо огромное что не поленился создать этот гайд. Прям то что нужно.

[@devospos]

Красавчик! Полезное дело делаешь!

[@ИгорьКузнецов-т8р]

Спасибо за детальное изложение и подачу материла! В конце ноября 23года все работает. Даже с учетом того что в яндекс клауд появилась новая версия k8s и gitlab. Хотелось бы увидеть обозначенные в конце видео пункты про обновление докер файлов и подключение дашборда. И в целом хотелось бы видеть больше таких качественных видео. Ну и для новичков думаю было бы полезно в гите репозиторий с файлами из видео выложить.

[@alekseykrekotnev7264]

Отличное видео, благодарю за труд, удачи в профессиональном развитии.

[@kexyk372]

Блин как классно и просто рассказываешь!!! Смотрел на одном дыхании, очень ждем курс про дашборд и настройку безопасности. Также хотелось бы хотябы обзорно как реализован у вас проект в кубере в плане стэка бэкенд фронтенд взаимодействия и базы данных

[@futuro135]

У нас чего-то Кубер на проектах невостребован. Докер композ рулит! )

[@OkupAiAbai]

Сто тыщ лайков, добрый человек!

[@ЕрланНайман-щ9ц]

Отличное видео! Даешь больше видео по куберу? 😃

[@ЛеонидМогучев-б4ы]

Расскажите про безопасность еще) И пример с SQL БД еще

[@night_gryphon]

как были сконструированы все эти "заклинания" для запуска kaniko? в официальном туториале всё вообще по другому. Где прочитать про описаный тут метод для большего понимания что откуда взялось и почему так?

[@aleksandrdevelopment3321]

это просто то что нужно!!! искал материал, реально годный не найдешь, тут все на пальцах рассказано скажите пожалуйста нужно ли создавать Service Account или агент все берет на себя?

[@futuro135]

Я уже забыл ))

[@АнтонАнтипин-п2ъ]

С такими ценниками проще купить свои сервера. За год окупятся точно

[@OkupAiAbai]

Подскажите почему для пула образы мы нигде не указываемы креды?

[@OkupAiAbai]

Подскажите, пожалуйста, как добавить лод балансир для доступа к приложению из вне?

[@WebReferal]

Добавил в закладки видос, поверхностно промотал... Подскажите, дорого обходится в месяц Я.Облако? А то увидел у вас в ролике 6к в месяц и чет потерялся...

[@futuro135]

Я вот не постоянно ЯО использую - так для экспериментов. Виртуалки и кластеры Кубера выключаю за собой ) Ну так у меня 3 кластера Кубера, 2 инстанса Гита, 4 виртуалки, DNS, куча айпишников, сетевой балансировщик, балансировщик приложений. За январь заплатил 6к. Кубер-то можно на локалке поставить вместе с Docker Desktop

[@xxxxPomaHxxxx]

Наверно надо было сказать что гитлаб дает бесплатные ранеры на 400 минут, более чем достаточно чтобы поиграться или на пет проекты. Было бы круто без гитлаб агентов сд сделать, привязываться так сильно к си ранеру не очень имхо, хочется иметь возможно с минимальными усилиями переехать.

[@futuro135]

Гитлаб дает 400 минут раннеров только тем, кто прошел авторизацию с карточой VISA не российской под видом защиты от спама. Вот и всё.

[@xxxxPomaHxxxx]

@@futuro135 хмм, у меня не привязана, вроде норм всё бесплатно, тока вчера запускал, наверно для новых акков новые правила.

[@DunSety]

Огромное спасибо! Есть вопрос, а как это в конце работает когда порт пробрасываем, kubectl связывает порт из кластера с портом внешней тачки с которой мы кидаем команды?

[@futuro135]

Если я правильно понял вопрос, то да ) мэппим порт контейнера на порт локальной машины, с которой запускаем kubectl

[@DunSety]

@@futuro135 Вот это круто конечно, не думал что так можно, подскажите, как вы обросли такими навыками? Что почитать или посмотреть?

[@DunSety]

А почему не использовать например общий гитлаб?

[@futuro135]

По разным причинам. У меня главная причина - для авторизации в Гитлабе нужна привязка банковской карты, а российские карты не принимаются.

[@DunSety]

@@futuro135 Там тоже можно добавить свои раннеры, но когда я делал Гитлаб Агента, то он никак не хотел переходить в статус "Онлайн" пришлось переделывать с инстасом гитлаба в яндекс облаке

[@vladimirlutenco8373]

джба выполнилась успешно. а по факту новый под не поднялся( вот тут бы не мешало бы доработать чтобы джоба падала раз под не поднялся или остался прошлый

[@OkupAiAbai]

Подскажите где взять сертификат от портала гитлаб? (у вас на видео секьюр)

[@futuro135]

Я делал на Яндекс облаке. Там можно создавать бесплатные сертификаты Let’s encrypt. Ну можно и самому сделать сертификат Let’s encrypt

[@OkupAiAbai]

@@futuro135 Дело в том что созданный гитлаб уже имеет доменный адрес и сертификат, как его получить для того чтобы работать с репами удаленно?

[@TimofeiA-h3c]

Реально цены левые какие-то

[@OkupAiAbai]

Такую хрень поймал, грешу на агент гитлаб User "system:serviceaccount:default:default"

[@OkupAiAbai]

разобрался: делой не правильно был орисан