George
Да, легально, но стремно
A
Да, легально, но стремно
для развертывания инфраструктуры под разработку ПО сколько серваков (виртуальных пока только) стоит разворачивать, чтобы не было "стремно"?
George
Минимум 3. А лучше - на каждое окружение свой набор
George
И в идеале - на каждый сервис свой сервер или набор серверов
A
1 контроль, 2 для размещения?
George
Но от нагрузки зависит
A
пока небольшая, рынок биоинфы относительно "маленький"
George
Ну, 1 сервер с гитлабом - риск того, что все профукаете
George
Окей. Добавляем второй для бекапа. А лучше 3 - там сразу отказоустойчивость можно грамотно строить
George
Ну, и далее
NM
но ssmtp отказывается у меня напрочь работать с TLS
поэтому мне нравится opensmtpd (openbsd project) где я могу задать условие if from IP -> send tio relay_server 1 or relay_server2
NM
A
неа
A
https://www.hashicorp.com/resources/ncbi-legacy-migration-hybrid-cloud-consul-nomad
A
но там 4.2M запросов в день обрабатывают
Roman
Можно тут про кубернэт спрашивать? В офф канале из-за оффтопа отняли право на голос
A
Roman
https://t.me/kubernetes_ru
Roman
https://www.digitalocean.com/community/tutorials/how-to-set-up-an-nginx-ingress-on-digitalocean-kubernetes-using-helm#step-2-%E2%80%94-installing-the-kubernetes-nginx-ingress-controller
зачем они тут два сервиса создают - уже есть сервис LoadBalancer от собственно самого DO, не понимаю как сие чудо то-есть LB направить в ingress
George
Лучше тогда тут
Andrey
https://www.digitalocean.com/community/tutorials/how-to-set-up-an-nginx-ingress-on-digitalocean-kubernetes-using-helm#step-2-%E2%80%94-installing-the-kubernetes-nginx-ingress-controller
зачем они тут два сервиса создают - уже есть сервис LoadBalancer от собственно самого DO, не понимаю как сие чудо то-есть LB направить в ingress
LB от DO и ingress controller работают на разных уровнях в данном случае
Andrey
если не понимаешь, как это работает, просто делай по инструкции, потом дойдёт
VolanDeVovan
VolanDeVovan
это костыль ? Как по другому реализовать возможность передавать команды?
Viktor
compose например или docker run, в чем сложность то?
Viktor
или я вопрос не понял
VolanDeVovan
на кластере запуск
Petr
А зачем screen
Petr
?
Petr
entrypoint на пайтоне
Никита
Ильдар
Я тож думаю попробовать с майном, но хз. Вроде сервак есть, думаю попытка не пытка
https://m.youtube.com/watch?v=JtKIpGjtLzw
Ильдар
о, там столько опечаток, очень полезно для начинающих чтобы разобраться
Не читайте переводных печатных изданий :( опетачок выше крыши. Один код на python со съехавшими отступами чего стоит.
magnoom
Не читайте переводных печатных изданий :( опетачок выше крыши. Один код на python со съехавшими отступами чего стоит.
ну зато ты скорее всего погуглишь ошибку, и поймешь сам кто где не прав
VolanDeVovan
команды там вводить и тд
Контейнер запускается на кластере и соответственно максимум что я могу это или открыть шел и -зайти в скрин или читать логи
Vladislav
Dima
3 февраля 2002 года, что тут не ясного, хотя для юса это 2 марта
Petrovich
лол
Anton
3 февраля 2002 года, что тут не ясного, хотя для юса это 2 марта
это понятно что в сша день/месяц/год. но почему ответ 3 февраля 2002, а не 3 марта 2001？
Попов
поэтому мне нравится opensmtpd (openbsd project) где я могу задать условие if from IP -> send tio relay_server 1 or relay_server2
Я настроил через msmtp с авторизации по SSL, каждый виртуальный хост, теперь от своего ящика отправляет, все великолепно пашет.
Ильдар
Как минимум представление тройки чисел 3/3/1 в формате даты.
Anonymous
Всем доброе утро, сейчас будет митинг, давно не присутствовал, накидайте пожалуйста идей-тезисов в плане безопастности и бестпрактик по архитектуре прода, есть бд, редис, Кафка, 10 контейнеров, нексус, Дженкинс.
Sergey
Sergey
у каждого свой прод и свои ИБ требования
Anonymous
Это понятно, есть основные идеи как нужно делать и как не желательно, возможно дженкинса в проде не должно быть или ещё что
Ильдар
Ильдар
Всем доброе утро, сейчас будет митинг, давно не присутствовал, накидайте пожалуйста идей-тезисов в плане безопастности и бестпрактик по архитектуре прода, есть бд, редис, Кафка, 10 контейнеров, нексус, Дженкинс.
* Буква б в слове "докер" значит "безопасность"
* кубер в прод рано, но базу туда уже можно
...
Sergey
Anonymous
Почему кубер рано? В серьез сейчас думаем об этом
Sergey
вобщем я думаю тебе так сходу никто не скажет, каждый отдельный случай надо отдельно рассматривать
*sm1Ly
сам додумался
Stanislav
*sm1Ly
поясни
да у меня там задачка была. ее кто-то прочитал. а до меня потом дошло как ее решить и почему не работает
*sm1Ly
Sergey
Ильдар
ну так напиши ответ сразу) зачем других заставлять думать?
simplemice.eth
думать самому полезно
Ильдар
о да, особенно полезно увидеть точное описание твоей проблемы в сообщении на узко-специфичном англоязычном форуме, оставленное 6 лет назад человеком со случайно сгенерированным ником.
Sergey
ну так напиши ответ сразу) зачем других заставлять думать?
не, это есесна если проблема решилась раньше то надо поделиться
Ильдар
о да, особенно полезно увидеть точное описание твоей проблемы в сообщении на узко-специфичном англоязычном форуме, оставленное 6 лет назад человеком со случайно сгенерированным ником.
и со словами типа "спасибо, сам разобрался" он закрывает тему. Вторым сообщением. Больше в теме полезной инфы нет.
simplemice.eth
Anonymous
Артём
DjinN
обычно происходит так
не можешь разобраться, уже голову сломал
потом спрашиваешь в чатике
и СРАЗУ приходит мысль где косяк
Так бывает, потому что, когда пишешь в чат, то пытаешься грамотно составить вопрос, а это уже половина ответа. Но такое не работает с теми, кто "хочу так, что сделать"
Рустам
Подскажите, пожалуйста - как копировать директорию, которая не является субдиректорией в контейнер? Например, по абсолютному пути.
Владислав
Никак, копировать можно только из директории сборки
Рустам
Блжад
Владислав
Хотя можно попробовать сделать символическую ссылку, но это не точно
Рустам
Блжад х2
Анатолий
Дмитрий
Дмитрий
В режиме ro например
Anonymous
коллеги, подскажите как правильно и безопасно открыть доступ из контейнера во внешний мир. Имею centos 7 cо всеми обновлениями и последним докером, имею /etc/docker/daemon.json {
"iptables":false,
"dns": ["1.1.1.1", "8.8.8.8"]
}
Anonymous
но из контейнера в упор не работает резолвинг, firewalld включен
Anonymous
такое тоже не оч ему помогло
Anonymous
firewall-cmd --permanent --zone=trusted --change-interface=docker0
firewall-cmd --permanent --zone=trusted --add-port=53/udp
firewall-cmd --reload