— Алло, МЧС? У нас тут вызов, произошёл хлопок газа, несколько человек самоизолировались под завалами
— Что?
— Возможен отрицательный рост жильцов
— Что, блять?
— На месте дома плато, говорю, поверхность стабилизировалась
Я знаю вы тут все у мамки профессиональные девопс-инженеры, так что давайте объясняйте мне:
Почему все делают вид, что гонять управлялку веб-сервером работающим на ingress и сам веб-сервер, торчащий голою жопою в мир, в одном поде и одном контейнере это нормально? При этом давая роли ingress-контроллера права на доступ ко всем секретам в кластере.
Потому что они де используют кластерные секреты для хранения паролей от basic-авторизации и сертификатов.
Причём это нормально не выпиливается. Если пытаешься какой-нибудь traefik на ингрессе ограничить в RBAC только сабсетом секретов - эта хуйня продолжает просить всё и ломается. В лучшем случае её можно ограничить неймспейсом (но тогда и ingressroute она ест только из этих неймспейсов).
Та же хуйня с haproxy.
У nginx-ingress (официально рекомендуемая срака, ага) в дефолтном конфиге ещё и права на создание секретов добавлены.
https://www.opennet.ru/opennews/art.shtml?num=52859
Если коротко то какая-то группа энтузиастов сделала почтовый клиент, который выглядит как современный чатик на манер телеграмма, с e2e шифрованием (PGP) и групповыми чатами (ну вы поняли). И даже сделала так чтобы в более другом почтовом клиенте это выглядело более менее адекватно. И в общем продать зумерам технологии, которые старше их самих раза в полтора уже весело, но не достаточно. Чтобы стало ещё ироничнее Роскомнадзор затребовал от DeltaChat'а КЛЮЧИ для расшифровки зашифрованных сообщений, доступ к инфраструктуре и регистрацию в реестре. Теперь ждём когда Роскомнадзор забанит GMail.
> Чаты придумали инопланетные цивилизации, обосравшись, наблюдая как во 2-й половине XX в. взрывным образом возрастает производительность труда землян.
> С повсеместным внедрением чатиков во все уровни производственной культуры там, где раньше справлялись трое-четверо теперь нужно два десятка человек, которые 90% рабочего времени занимают друг друга бесконечными распросами.
> Счастливы разбухшие числом менеджеры касты передастов. Млеют от такой бурной имитации деятельности.
> Обидно ржут внеземные цивилизации, наблюдая за плачевным состоянием землян, которые теперь уже точно не полетят к звёздам и не надерут их тощие гуманоидные задницы.
https://www.linux.org.ru/news/internet/15654745?cid=15655224
Лях и Комар, думаю, согласны
Великие цитаты великих людей: https://twitter.com/id_aa_carmack/status/1089286703817412608 "Coincidentally, I just started writing some rust... I find this sentiment strange; people don’t look to other languages because you can’t do something in c++, but more often because you can."