Часто необходимо работать с несколькими кластерами k8s и kubectl. Можно очень просто переключать контексты с кластерами если правильно все настроить.

Покажу на примере двух кластеров. Имеем remote cluster и kubernetes локальный на Mac.

Обычно конфиг храниться на кластере тут /etc/kubernetes/admin.conf

Берем все конфиги с кластеров, которые будут использоваться и кладем в

/home/USERNAME/.kube/

Далее редактируем конфиги и в секции context указываем имя. Пример:


- cluster:
insecure-skip-tls-verify: true
server: https://localhost:6443
name: docker-for-desktop-cluster
contexts:
- context:
cluster: docker-for-desktop-cluster
user: docker-for-desktop
name: docker-for-desktop


Получаем два конфига с именами docker-for-desktop и удаленный кластер будет us-remote-cluster

Теперь нужно настроить kubectl. А сам kubectl берет конфиг из переменной окружения KUBECONFIG

Значит указываем все конфиг через semicolon


export KUBECONFIG=/home/USERNAME/.kube/config-local:/home/USERNAME/.kube/config-us-remote


ВАЖНО! Имя конфига может несоответствовать имени контекста, но при переключении контекста нужно указывать не имя конфига, а в точности имя контекста из конфига.

Все, теперь чтоб переключить kubectl на нужный кластер, то выполняем


kubectl config use-context docker-for-desktop


Проверить текущий контекст

kubectl config current-context

#python #pydigest

Сборник Python новостей уже перед вами.

В выпуске Python Дайджест вы найдете:

- NaN все еще может немного удивить
- Как посмотреть плоские фильмы в 3D
- Пишем голосового ассистента на Python
- Ваш pet-project будет доволен. Как вдохнуть жизнь в свои наработки
- Разработка механизма распараллеливания кода с использованием docker-контейнеров
- Удобное логирование на бэкенде. Доклад Яндекса
- wdb.server - web debugger with with aiohttp
- PyCharm 2020.2.4

Заходите в гости - https://pythondigest.ru/issue/362/
Присылайте интересные новости через форму на сайте.

FOSDEM 2021 таки будет, в офлайн формате видимо только

https://fosdem.org/2021/schedule/tracks/

#CKA #CKAD
Готовлюсь к экзаменам и заодно пилю шпаргалки

Первый модуль CORE CONCEPTS готов, надо бы только лабу еще добавить

https://github.com/mikonoid/CKAD

Cупер скидки на курсы по поводу черной пятницы

https://training.linuxfoundation.org/cyber-monday-2020/

Лямбда с миллисекундной тарификацией!

https://www.reddit.com/r/aws/comments/k48mzy/lambda_just_got_perms_billing/

До этого было 100мс минимум, что делало невыгодным многие простые вещи.

#Lambda

#CKA #CKAD

продолжаем по экзамену CKAD - сегодня допилил лабу по multi-container pod, тема небольшая в экзамене, но это нужно хорошо знать

https://github.com/mikonoid/CKAD/blob/main/Multicontainer_pods/multi-container-pod.md

Если на выходных не знаете чем заняться, то посмотрите видосы с конфы ServiceMeshCon North America 2020

https://www.youtube.com/playlist?list=PLj6h78yzYM2OXwhvSK7qWo73kGMx2cbuR

Ну и вдогонку сама основная конфа KubeCon + CloudNativeCon North America 2020 - Virtual

https://www.youtube.com/playlist?list=PLj6h78yzYM2Pn8RxfLh2qrXBDftr6Qjut

Кто хочет поработать и сделать хорошее дело?

В благотворительный проект Acits требуется волшебник DevOps дел🔮

В чем требуется помощь?
Мы ищем того самого умельца, который поможет нам настроить архитектуру Клиент→Фронт→BFF→Бэк, поможет разобраться с Node.Js, решить вопрос, стоит ли api выпускать на вольные луга или все же держать взаперти дома.
Фронт React, бэк python\django.

Кто мы?
Мы – международная группа волонтеров-программистов, объединенных стремлением создать качественный, удобный и бесплатный программный продукт для работы приютов животных и реабилитационных центров для животных.

Контакты и вопросы: @Frantic_Clown

Австралия — ещё один будущий AWS регион:

https://aws.amazon.com/blogs/aws/in-the-works-aws-region-in-melbourne-australia/

Регион планируется к сдаче во второй половине 2022-го года.

Это будет уже 5-й регион к сдаче на 2022-й год:
• Asia Pacific (Jakarta)
• Europe (Barcelona)
• Europe (Zurich)
• Asia Pacific (Hyderabad)
• Asia Pacific (Melbourne)

И 30-й по счёту AWS регион.

#AWS_Regions

Пользовательские пространства (User Spaces) в Linux

Пользовательское пространство — адресное пространство виртуальной памяти операционной системы, отводимое для пользовательских программ, в отличие от пространства ядра, которое резервируется для работы ядра операционной системы, его расширений и, возможно, некоторых драйверов устройств.
Каждый процесс в пользовательском пространстве обычно выполняется в собственной области виртуальной памяти, и при отсутствии явной необходимости, не может получить доступа к памяти, используемой другими процессами.

#linux

Сервисы гугла сегодня падали нормально так

https://downdetector.com/

ждемс постмортем ))

У гугла вчера просто место закончилось на стораджах)
S - sre

https://twitter.com/googlecloud/status/1338493015145504770?s=19

Уже сегодня!

https://dou.ua/calendar/35351/

Painless: Новая фича Elasticsearch

Теперь скрипты можно писать прямо внутри запросов к API

https://www.elastic.co/guide/en/elasticsearch/painless/master/painless-walkthrough.html
#elastic

Команда Amazon S3 в этом году серьёзно впряглась, продолжая выдавать полезные вещи. Новая фича — Condition: s3:ResourceAccount:

https://aws.amazon.com/blogs/storage/limit-access-to-amazon-s3-buckets-owned-by-specific-aws-accounts/

Теперь легче+удобней ограничить доступ к бакетам лишь выбранных аккаунтов, в результате чего условный враг, даже поломав приложение, не сможет слить информацию куда-то налево.

Ещё одна фича для параноид-моде-он безопасности — Condition: s3:TlsVersion, с помощью которой, как несложно догадаться, можно запретить доступ из клиентов старых версий TLS.

#S3 #security