大家公司的基础服务有哪些是二进制包方式部署在服务器上的？

[COW]

比如 IAM 、dns 、jenkins 、git server 、mq 、database 各种，有没有 all in k8s 的？

[fitme]

tidb 、openldap ，其它 k8s

[hessian]

基础服务都是云服务，业务服务就 k8s

[zhengfan2016]

我目前所有 nas 服务全部 all in docker ，因为我是 linux 干净癖，不能容许/etc 等目录放一堆乱七八糟的东西

[Bingchunmoli]

歪个楼，自己用的时候没必要上 k8s 配置也不够，公司项目因为没什么太多 k8s 经验甚至配置文件就是学了忘， 怎么开始呢

[superchijinpeng]

我司私有云连 apiserver 之类都都 onk8s ，只有 kubelet 、nerdctl 裸机，to G 的集群也全是这样，全国几千个现场，其他服务，全是 on k8s ，什么地铁、医院、公安你能想到的都有用

[Immunize]

连交换机都是容器化的～容器服务往芯片里写转发流表。

[julyclyde]

all in 那是一种宗教
甚至是邪教

[Panameragt]

万物 docker

[fsdrw08]

我目前这公司，外企，所有基础设施都放 azure 公有云。
我自己部署的话，基础设施都放 podman 容器，用 podman kube play+ quadlet 的形式部署，为此，我还特意写了一堆专门给 podman kube play 用的 helm chart, https://github.com/fsdrw08/helm-charts/tree/main/charts

[fsdrw08]

iam: lldap + vault oidc
dns: powerdns auth + powerdns recursor
git: gitea
db: postgresql
上述服务都写了 podman kube play 专用的 helm chart

[yolee599]

用的 podman ，因为可以 rootless

[yedkk]

你为什么顶个立党头像

[COW]

@yedkk 这是 doge 头像的猫咪版本 cate ，立党是什么玩意

[Owenjia]

@fsdrw08
quadlet 确实挺好用的，kube 之前用的时候发现用现有容器生成 yaml 会缺一些选项，比如 --security-opt=proc-opts=OPTIONS ，另外特性支持跟 k8s 似乎也有点区别，不知道现在有变化不

[fsdrw08]

@Owenjia 通过 yaml 运行容器的话(kube play)，应该是支持的 https://github.com/containers/podman/issues/19881 ，反过来(kube gen)应该也没问题

[Owenjia]

@fsdrw08 试了下可以设置 unmask 但是不能设置 proc-opts ，生成的 yaml 里会忽略掉这个选项