Штурвал: Kubernetes-сообщество

Открываем запись на Arch Dating ❗️ Да-да, это почти быстрые свидания — только в мире архитектуры, карьеры и сильных инженерных решений. Формат пройдет в рамках Kuber Community Day. Что вас ждет? Короткие, насыщенные сессии с опытными экспертами отрасли, которые выступят в роли менторов. Можно будет принести свои вопросы, кейсы и затыки — и обсудить их по делу. Разбираем технину или карьеру: от архитектуры, рабочих задач и сложных кейсов до требований к ролям, нужных навыков, ожиданий работодателей, подготовки к собеседованиям и карьерного роста. ⏰ Консультации пройдут в небольших группах до 10 человек 30 июля с 12:10 до 16:10. Запись уже открыта ➡️ оставляйте заявку по ссылке и приходите разбирать свои кейсы вместе с экспертами. #мероприятия #K8sday

да, ссылки на коммит хватит, там и видно

Ссылки на коммит будет более чем достаточно

В Штурвале это уже в сборке с PR 46, а в main еще не долетело. Точный релиз по номеру сходу не скажу

Думал я уже что-то пропустил :) в main еще эту правку не залили https://github.com/yandex-cloud/cluster-api-provider-yandex/blob/65c3d9e15cd9344ed0eced5df005fc6f9640982c/api/v1alpha1/yandexmachine_types.go#L65 В Штурвале сборка с вот этим PR https://github.com/yandex-cloud/cluster-api-provider-yandex/pull/46 Можешь скинуть ссылку на версию, в которой есть "securityGroupIds появилось внутри networkInterface"?

Ну вот да, я так и сделал, не увидел там sg. Видимо более старая версия. Понял, спасибо!

в yandexmachines securityGroup завезли не сразу, в networkInterfaces раньше был только subnet без sg. проверь версию capi-провайдера яндекса, в свежих там поле securityGroupIds появилось внутри networkInterface если у тебя старая версия - да, проще завести подсеть с нужной sg по дефолту, чем городить костыли. kubectl explain yandexmachine.spec.networkInterfaces покажет какие поля реально доступны в твоей сборке

А в каком CRD нужно указывать security-group для ВМ при использовании яндекс провайдера? Посмотрел yandexmachines.infrastructure.cluster.x-k8s.io, там как раз есть networkInterfaces с указанием subnet. Но sg там нет. При этом сами ноды используют дефолтную группу для подсети. Это можно изменить, или просто надо заводить подсеть с нужной дефолтной группой?

Всем привет! 17 июля участвуем в CyberCamp — первом летнем open-air фестивале по кибербезопасности. В программе: доклады и разбор кейсов по ИИ, кибератакам, DFIR и Bug Bounty, киберучения, D&D, настольный теннис, игры и квест по социальной инженерии. На сцене — Алексей Шульмин, Алексей Лукацкий, Катя Тьюринг, Иван Грузд и даже астроном Владимир Сурдин. Приходите на борт нашего экстремального круизного лайнера: устраивайте гонки на радиоуправляемых катерах, освежайтесь коктейлями в баре, отдыхайте и общайтесь с коллегами в лаунж-зоне «Штурвала» у бассейна. 🗓️ 17 июля в 11:00. Березы Парк Строгино. Для всех участников — бесплатный трансфер от м. Щукинская Билеты тут: Стандартный Студенческий

Комьюнити, привет! Спешим поделиться, что релиз 2.14 уже доступен 🟩 Основные задачи релиза — расширить управляемость платформы и снизить количество ручных действий в типовых сценариях администратора. В новой версии: 🔡 управление объектами Gateway API в интерфейсе; 🔡гибридные кластеры для ML-сценариев: основные узлы на одном провайдере, GPU-узлы — через Shturval v2; 🔡отдельный интерфейс управления для профилей клиентских кластеров; 🔡настройка внешнего OIDC-провайдера в GUI; 🔡управление назначением прав KubeFlow и переход в интерфейс KubeFlow из неймспейсов; 🔡улучшение процесса инсталляции: shtil стал удобнее для удаленной установки, CLI и YAML-сценариев; 🔡новая модель и структура пользовательской документации, переход к ролевому подходу. ⏮Подробнее обо всех изменениях можно почитать в release notes⏭