ОK, а мне точно нужен Kubernetes?

[tangro]

… перевозим в публичное облако КРОК

… чем закрыл вопрос vendorlock’а

Я вам открою тайну: лок на облако КРОК — это тоже вендорлок. Тем более, что и миграция, и техподдержка была на специалистах КРОКа, а не на заказчике. Возможно, заказчик что-то сэкономил по деньгам, но проблему вендорлока он не решил.

[SZinkevich]

Закачик в продуктиве получил работающий аналог VMware, то есть проверенное альтернативное решение. Задача уменьшения зависимости от VMware выполнена.

[andreyverbin]

Но по факту, они сменили вендора с VMWare на КРОК, а проблема вендорлока никуда не делась, верно?

[slonopotamus]

Теперь у КРОКа нет проблемы с тем что клиент залочен на другого вендора.

[ggo]

А как нужно решать проблему вендорлока?

[tangro]

Например, вот так. Не то чтобы это было дёшево или подходило всем, но вот это — и есть решение проблемы вендорлока.

[ggo]

Сменили одного вендора (Oracle) на другого (Amazon). Вендорлок остался.
Нет?

[tangro]

Нет, ведь они сами Amazon :) Если ты локаешься сам на себя — тебя уже никто не будет шантажировать ценами, условиями обновлений, поддержки и т.д.

[kara_bass]

Все помешались на docker контейнерах и кубернетесе. Статья называется так многообещающе, а потом опять про контейнеры.
А я сказал бы что в 7 из 10 случаев контейнеры не нужны вообще и только усложняют и замедляют развертывание. А еще все забывают про доп. задержки на network уровне.
Что по сути нам дает кубернетес? Автоскейлинг и авто failover, в принципе все. А вот головной боли добавляется уйма (трейсинг, мониторинг, логирование, усложнение траблшутинга, вопросы безопасности).
Все это решается гораздо проще на голых инстансах в любом из клаудов + cloud-lb + autoscaling и работает быстрее (что = дешевле). Проверено на хайлоаде 1млн RPS.

[KoPBuH]

Маркетинг такой маркетинг.

[Hardened]

Так и не понял, как решили проблему с ИБ. То, что написано в статье, звучит скорее как применили административный ресурс — все что не согласовано за N часов считается разрешённым. Но. Во-первых, не в любой компании так прокатит. Во-вторых, такой подход не повышает безопасность. В-третьих, непонятно при чём тут OpenShift. Сканировать код и отнять root и VMware не мешает. Тема не раскрыта.