Files

T

“Naeel” dc7542148e docs: обновить всю документацию по результатам сессии 2026-03-07

- infrastructure/overview.md: исправить S3 URL, Container Registry (DockerHub),
  namespace sless, Terraform Registry terra.k8c.ru
- errors/log.md: добавить 3 ошибки — kaniko S3 scheme, бесконечный цикл сборки,
  docker credStore desktop.exe
- decisions/log.md: добавить решения — DockerHub, terraform провайдер в той же
  репе, WaitReady паттерн, code_hash для версионирования кода
- api/design.md: обновить базовый URL, добавить upload endpoint с описанием
  процесса, исправить runtime список

2026-03-07 10:26:13 +04:00

2.7 KiB

Raw Blame History

Инфраструктура

Kubernetes кластер (существующий, временный)

Version: v1.33.1
Ноды: 1 control-plane + 2 workers
CNI: Cilium
Ingress: nginx, external IP 5.172.178.182
Storage: rawfile CSI (OpenEBS), StorageClass local-path (default)
cert-manager: есть
Kyverno: есть (политики — проверить при деплое)

Namespace'ы для sless

Namespace	Что там
`sless`	PostgreSQL, Secret sless-registry-auth, RBAC
`sless-fn-{namespace}`	Deployments функций и их Services/Ingress
`terra`	Terraform registry-server, terraform-operator

Terraform Registry

URL: https://terra.k8c.ru
Image: naeel/terraform-registry-server:gpg-key-20260208
Хранилище: S3 terraform-registry, путь: {hostname}/{namespace}/{provider}/{version}/
Провайдер sless: terra.k8c.ru/naeel/sless v0.1.0 опубликован
GPG ключ подписи: CB3A0DF161ECC416 (файл: terraform/secrets/private_key.asc)

S3

URL: https://s3.msk-1.ngcloud.ru (HTTPS обязателен — Ceph требует схему)
Тип: Ceph S3 compatible
Доступ: внешний, через access/secret key
Бакет для кода функций: sless-functions
Бакет для Terraform registry: terraform-registry
Важно: kaniko требует S3_FORCE_PATH_STYLE=true и полный URL с https://
Путь для контекстов сборки: contexts/{namespace}/{name}/{timestamp}.tar.gz

Container Registry

Namespace registry — это Apache NiFi Registry (НЕ Docker registry), порты 18080/18443
Docker registry: DockerHub, user naeel
Образы функций: naeel/sless-{namespace}-{name}:latest
Runtime образы: naeel/sless-runtime-{runtime}:latest
Для kaniko: Secret sless-registry-auth (docker-registry type) в namespace sless

DockerHub образы

Образ	Назначение
`naeel/sless-runtime-python3.11:latest`	Base runtime для python3.11 функций
`naeel/sless-default-hello:latest`	Пример собранной функции (kaniko)

Мониторинг

Victoria Metrics — в кластере
Grafana: https://grafana.ngcloud.ru

Будущий кластер

Новый кластер готовится. После переезда:

Манифесты переносятся без изменений
Меняются только конфиги подключения к S3/PostgreSQL если нужно

2.7 KiB Raw Blame History Unescape Escape

Инфраструктура

Kubernetes кластер (существующий, временный)

Namespace'ы для sless

Terraform Registry

S3

Container Registry

DockerHub образы

Мониторинг

Будущий кластер

2.7 KiB

Raw Blame History