Andor
Хост: мульти; порт: мастер
Alex
похоже прокси залез
Ильдар
Stefan
Sergey
Stefan
Sergey
Tadeusz
ой как это было давно.
Sergey
Sergey
тоже для настольгирующих
Sergey
влеят мне бан за гифки и правильно сделают
Vadim
https://www.shodan.io/report/ol761bRb - хорошо-то как
Sergey
а где список эндпоинтов
Vadim
"Сегодня один - извини, очень быстро разбирают"
𝚔𝚟𝚊𝚙𝚜
𝚔𝚟𝚊𝚙𝚜
Еще можно /etc/localtime с хоста как hostPath в контейнер пробрасывать
Sergey
𝚔𝚟𝚊𝚙𝚜
𝚔𝚟𝚊𝚙𝚜
𝚔𝚟𝚊𝚙𝚜
или даже определенную зону /usr/share/zoneinfo/Europe/Moscow смаунтить сразу в /etc/localtime
Rafael
Rafael
спасибо!
Tadeusz
Mark ☢️
set -e -u -x
d=(
bin
etc
lib
lib64
run
sbin
usr
var
)
cp -a /etc/resolv.conf /tmp/r1
cp -a /etc/hostname /tmp/r2
cp -a /etc/hosts /tmp/r3
for i in "${d[@]}"; do
mkdir /tmp/upper_$i
mkdir /tmp/work_$i
mount -t overlay overlay -o rw,lowerdir=/$i,upperdir=/tmp/upper_$i,workdir=/tmp/work_$i /$i
done
mv -f /tmp/r1 /etc/resolv.conf
mv -f /tmp/r2 /etc/hostname
mv -f /tmp/r3 /etc/hosts
apt-get update
cd /tmp
mk-build-deps -B $1/debian/control
ls -l
# TODO:!!!! add keys (!)
# TODO: configure mk-build-deps to run apt-get install.
apt-get -y --allow-unauthenticated --no-install-recommends install ./*.deb
rm -f *.deb
cp -a $1 src
(cd src && debuild -i -us -uc -b)
cp *.deb $2/
Mark ☢️
Вот сборка доебанных пакетов в голимом доебанном докере.
Mark ☢️
полносьтю в тмпфс
Mark ☢️
да, я упоролся грибами, но это работает
Mark ☢️
26 секунд на днищенском ноутбуке
Mark ☢️
это прорыв!
Mark ☢️
Mark ☢️
Mark ☢️
Anton
Alexander
Rainbow
а можно было пойти ssd за 3к купить. Думаю выгодней.
Mark ☢️
Mark ☢️
𝚔𝚟𝚊𝚙𝚜
@socketpair ты грибабас :)
Roman
Vadim
Poor's man чрут в контейнере лол
Andrey
https://ic.pics.livejournal.com/borya_spec/5815476/257803/257803_original.jpg
Vadim
Mark ☢️
дада. но таки как получше ?
Mark ☢️
нет, серьёзно
Mark ☢️
запускать докер чтобы там создавать пбуилдером чрут ?
Vadim
Тогда отмотай назад, там тебе 3 варианта предлагали
Михаил
Mark ☢️
а он туда хочет монитровать /proc и получает автохуй
Михаил
Roman
охрененая документация у cert-manager’а
берешь из доки и(или) хелпа строку for example 8.8.8.8:53,8.8.4.4:53
делаешь по этому ману..и address 1.1.1.1:53,8.8.4.4:53: too many colons in address
Roman
𝚔𝚟𝚊𝚙𝚜
𝚔𝚟𝚊𝚙𝚜
Please make sure to select the correct version of the documentation to view on the bottom left of the page.
Max
Михаил
и не только.
Щас бы в 2019 году рассказывать, что девопс не человек
Max
есть психологическая составляющая, культурная можно отрекаться и игнорировать.
inqfen
Последний дан это буддизм
Max
+100 :)
inqfen
Когда говно это, ну и похуй, работает же
Mark ☢️
Михаил
Кароче, там крупная дыра в runc.
Сейчас на практике буду проверять, кто следовал гайдам и поднял контейнеры в двух зонах.
https://seclists.org/oss-sec/2019/q1/119
Михаил
было?
Sergey
неа
𝚔𝚟𝚊𝚙𝚜
Михаил
было
Затерялось в обсуждении наркомании сетевой)
Vadim
самое полезное в https://news.ycombinator.com/item?id=19135701 - "We also released Docker 18.06.2 with the fix, as a lot of Kubernetes users are on this release."
Vadim
странно, в докере вшитый runc, не системный?
Rafael
Vadim
серверлесс придет секьюрити наведет (на самом деле еще веселее будет)
Grigorii
Для кластера на железе сейчас kubespray используют?
inqfen
Kubespray, rke, kubeadm