George
Ибо нехер через курл ставить
George
Может перехват траФика
Сенсация - ркн забанил нпм инсталлятор
George
Бери готовый образ node на базе Дебиан слим и будут твои волосы мягкими
Sergey
Бери готовый образ node на базе Дебиан слим и будут твои волосы мягкими
было у нас такое, потом там что-то не завелось (уже не помню, что именно), поменяли на убунту. версии меняются, может сейчас и прокатит, попробую
Sergey
Ибо нехер через курл ставить
а как правильно-то? больше ничего не гуглится особо
George
а как правильно-то? больше ничего не гуглится особо
извини, у меня только непарламентские выражения
George
от задачи зависит - в идеале из реп ставить
George
а еще лучше брать готовый образ
George
на худой конец и курлом можно, но нужно проверять, что у тебя не перехватывают трафик и проверять sha суммы бинарей
George
хер знает - так уязвимости и появляются
George
атаки на цепочки поставок
Sergey
спасибо за информацию, еще бы тон сменить. кстати, от ваших комментариев было бы больше пользы в тех местах, где так предлагают делать
George
если у меня будет такой затык - время решения проблемы будет ±5 минут
Sergey
чувак, проблема у тебя
у меня проблем нет, я на маке всё собрал
George
ну, на нет и вопросов нет
George
🤷‍♂️
Sergey
все время забываю, что кроме мотивации помогать людям еще бывает мотивация самоутвердиться за чужой счёт, имеет право на жизнь, хуле
George
о, опять жалобы на токсичность русскоязычных комунити
Sergey
смело
жизненно
Sergey
где жалобы-то? констатация факта, бесплатная консультация
Dan
продолжайте наблюдения
Sergey
вам же с этим жить, не мне
Dan
вам же с этим жить, не мне
судя по тому, что ты об этом говоришь, видимо ты с этим и живёшь
Dan
предлагаю завершить бессмысленный флейм :)
Sergey
да-да, кто обзывается, тот сам... )
Andrey
Джифорсович
на худой конец и курлом можно, но нужно проверять, что у тебя не перехватывают трафик и проверять sha суммы бинарей
Курлом тянуть и сразу в сш это рискованно Я например умею делать так, чтобы в браузере показало одно содержимое, а курл тянул другое
George
я про это и говорю, что после такого руки надо мыть
George
и рот тоже
Джифорсович
Http useragent header передает привет
Джифорсович
не понял, а разве сварм не может поднять еще одну реплику на той же ноде?
Джифорсович
мне как бы надо бесшовный деплой сделать
George
мне как бы надо бесшовный деплой сделать
в сворме он не будет бесшовным
George
нужен кубер
Джифорсович
в сворме он не будет бесшовным
блин а как тогда сделать
Джифорсович
кубер? приехали
Джифорсович
ну ладно
Джифорсович
сворм так то протухший
George
кубер? приехали
да ладно - это даже не больно
Джифорсович
окей, микрок8с пойдет для мелкого деплоя? у меня задача фигня, решается даже средствами нгинкса и композа, но хочу по человечески сделать
Джифорсович
да ладно - это даже не больно
да просто нач не говорил что можно кубер пихать, проект небольшой но раз задача стоит, то решу ее
Anonymous
мне как бы надо бесшовный деплой сделать
https://docs.docker.com/engine/swarm/swarm-tutorial/rolling-update/
George
это хрень, а не бесшовный апдейт
Джифорсович
Джифорсович
блин, а microk8s со снапа ставится чтоли? какой то сюр
George
поставь k3s тогда
Джифорсович
хорош, ставится по человечески
Джифорсович
Что значит бесшовный?
Когда снаружи не видно что сервис перезапускается
George
absolutely бесшовного не бывает
George
тем более в докере
TSHAWYTSCHA
На хайлоаде слерм как раз рассказывали как они костылят бесшовный деплой в кубе
TSHAWYTSCHA
Занятное выступление
Max xbim 🌴
тоесть в кубере он тож не идеален как и в сворме?🤔 или в сварме все равно хуже?
Джифорсович
absolutely бесшовного не бывает
Ну такой чтобы не уходили запросы в жепу 503 при деплое
Джифорсович
Ну блин в чем проблема вводить инстансы новые и потом выводить старые потихоньку
George
потому что докер не ждет, пока у тебя старые отработают все коннекшены
George
и это фундаментальная проблема
Джифорсович
можно закостылять на баш+нжинкс+композ
Джифорсович
Но это лютые костыли
Max xbim 🌴
потому что докер не ждет, пока у тебя старые отработают все коннекшены
так он же посылает сигнал на выключение, и тут уже сервис сам смотрит есть конекшены или нет
George
он просто посылает сигнал, потом ждет ХХ времени, а потом шлепает процесс
Джифорсович
Докер получается какой то вообще слабенький
George
а ты хочешь что-то совсем другое
Джифорсович
Понятно
Джифорсович
Ну к3с должен справиться
Леннарт Zh 🕊
Напомните мне ещё раз про use case volume vs bind mount плез! Мне надо: 1) папка для конфигов, которую я правлю на хосте, а приложение читает в контейнере 2) папка для лога - приложение пишет в контейнере (я знаю, что это идеологически неправильно! и про драйвер - тоже знаю), я читаю на хосте 3) папка БД (уже есть, но просто для сравнения) - лежит на хосте, но используется только в контейнерах - контейнер с базой читает и пишет в базу З.Ы. приложение работает от юзера