Так себе идея
есть варианты? дешевле с кубером?
Andrei
George
для разрабов и опсов - да )
George
для техпода - может и нет
Andrey
есть варианты? дешевле с кубером?
Я так себе отношусь к нашим облакам. Почему с ажура в Яндекс?
Andrey
Решение не понятно
Andrei
Я так себе отношусь к нашим облакам. Почему с ажура в Яндекс?
в ажуре было бесплатно в ya потому что топам нравиться название )
George
ага
George
а потом
George
http://www.cnews.ru/news/top/2019-05-20_yandeks_po_oshibke_udalil_virtualnye_mashiny
Sergey
сряндексу веры нет!
Ильдар
а потом
Ильдар
George
ЯНДЕКС, НАЙДЕТСЯ ВСЕ
George
***** кроме данных, которые мы удалили 😷
Andrey
Азаза
Ильдар
аккуратнее со звёздочками, кстати
Ильдар
РКН собрался оштрафовать СМИ за использование звёздочек вместо мата.
В нескольких материалах издание Тайга.инфо, приводя прямую речь, закрыло табуированную лексику символами «*****». РКН усмотрел в них нецензурную брань и составил административный протокол
http://news.lenta.ch/dIPo
George
аккуратнее со звёздочками, кстати
это не мат, а скорее намек на договоры со звездочками и мелким шрифтом
George
и вообще ***** может быть элементом оформления текста )
George
с тем же успехом можно теперь любые, ?????, повторяющиеся наборы символом, &&&&&, объявить вне закона
George
только православная киррилица, только хардкор
Ильдар
ХХХ
George
а то? Ну, да, это ж черти придумали знаки препинания.
Oleg
Привет!
А если я не использую swarm или кубер — то ничего секурнее переменных окружения для передачи секретиков в контейнер так до сих пор не изобрели?
Стоит задача прокинуть в контейнер приватный ключ на управление всем облаком. И чотто очкую его в env запихивать. Тк если утечет, то обидят не только хостовую машину а вообще весь мир.
Oleg
(я читал про vault разумеется. но заради одного кейса всю эту мутку мутить……)
George
ну, если обидят твою хостовую машину, то env/не-env разницы уже не будет 😊
Yaroslav
Кто-нибудь держит нгинксы в докере под нагрузкой около 10Gi/5000 rps ?
Ильдар
Кто-нибудь держит нгинксы в докере под нагрузкой около 10Gi/5000 rps ?
run --network=host и все вопросы к хосту.
Yaroslav
run --network=host и все вопросы к хосту.
это то понятно, но все практика может отличаться от теории.
Ильдар
может тогда в @devops_ru? тут одни теоретики сидят, кмк)
Ilya
Talgatio
привет! в дженкинсе пишу в стейдже такую комманду
docker push somecompany/project:0.0.1-SNAPSHOT-3 .
Talgatio
выдает такую хрень
"docker push" requires exactly 1 argument.
Talgatio
мб кто то с подобным сталкивался
Ильдар
привет! в дженкинсе пишу в стейдже такую комманду
docker push somecompany/project:0.0.1-SNAPSHOT-3 .
точка в конце - это часть команды?
Alexey
точку убери)
Talgatio
да
Talgatio
убирал - выдает другую ошибку
Alexey
вот с ней и надо работать
Alexey
это ж не билд чтобы точку ставить
Talgatio
секунду
Talgatio
билд проходит на ура
Talgatio
denied: requested access to the resource is denied
Talgatio
у меня кредов нет?
Alexey
угу
Talgatio
Ну все это не мои траблы тогда
Alexey
docker login
Alexey
авторизуемся, потом пушим
Alexey
пулить обычно без логинов можно
Sokolov
Кто есть в сисадминах. Скажите им там чтобы меня вернули на судно.
Sokolov
Я им там мазуфаку устрою.
Alexey
https://stackoverflow.com/questions/41984399/denied-requested-access-to-the-resource-is-denied-docker
Alexey
не сталкивался кароч, у меня внутренний docker-registry
X
Кто юзал Harbor под registry? Вроде там есть фича ha из коробки
George
А вроде и не совсем
George
Хз. Мне показалось бессмысленным
X
Docker EE тож есть mirorring, ток нах он кому нужен
George
Мирроринг я и ручками сделаю
X
У меня 200 машин ебут один докер режистри, и он больше не может
George
У меня 200 машин ебут один докер режистри, и он больше не может
200 - это не страшно. Или постоянно дрючат ?
George
Можно проксями облегчить жизнь
George
Тоже немного ha как бы
George
Но не совсем
X
Да я пока поднял resilio контейнер и синкую его вол на соседний докер хост и лью запросы через HA, но как то от этого решения смердит
George
Вообще идеально, если бы докер регистри умел жить в s3 бакете
George
Напрямую.
X
Думаю Харбор от CNCF
George
Я бы даже от пуша образов отказался... Чего проще-то ?
X
Будет HA, все дела