Andor
Хост: мульти; порт: мастер
Alex
похоже прокси залез
Ильдар
Stefan
бож, ностальджи
Tadeusz
ой как это было давно.
Sergey
тоже для настольгирующих
Sergey
влеят мне бан за гифки и правильно сделают
Vadim
https://www.shodan.io/report/ol761bRb - хорошо-то как
Sergey
а где список эндпоинтов
Vadim
"Сегодня один - извини, очень быстро разбирают"
𝚔𝚟𝚊𝚙𝚜
Еще можно /etc/localtime с хоста как hostPath в контейнер пробрасывать
𝚔𝚟𝚊𝚙𝚜
https://www.shodan.io/report/ol761bRb - хорошо-то как
это те что наружу смотрят?
Vadim
это те что наружу смотрят?
Как минимум из другого инстанса в aws будут доступны
Rafael
1) правда 2) ln -sf /usr/share/zoneinfo/Europe/Moscow /etc/localtime
1 положусь на ваши знания) 2 нашел в инете гайд, в альпайн руками нужно ставить зоны, т.к. их изначально там нет Спасибо за ответ!
Rafael
и правда нет, значит /usr/share/zoneinfo можно тоже с хоста прокинуть :)
только хост не всегда совпадает с желаемой зоной в проекте) приходить ставить зоны в ручную, делать копию нужной зоны и удалять лишнее
𝚔𝚟𝚊𝚙𝚜
или даже определенную зону /usr/share/zoneinfo/Europe/Moscow смаунтить сразу в /etc/localtime
Rafael
спасибо!
Mark ☢️
set -e -u -x d=( bin etc lib lib64 run sbin usr var ) cp -a /etc/resolv.conf /tmp/r1 cp -a /etc/hostname /tmp/r2 cp -a /etc/hosts /tmp/r3 for i in "${d[@]}"; do mkdir /tmp/upper_$i mkdir /tmp/work_$i mount -t overlay overlay -o rw,lowerdir=/$i,upperdir=/tmp/upper_$i,workdir=/tmp/work_$i /$i done mv -f /tmp/r1 /etc/resolv.conf mv -f /tmp/r2 /etc/hostname mv -f /tmp/r3 /etc/hosts apt-get update cd /tmp mk-build-deps -B $1/debian/control ls -l # TODO:!!!! add keys (!) # TODO: configure mk-build-deps to run apt-get install. apt-get -y --allow-unauthenticated --no-install-recommends install ./*.deb rm -f *.deb cp -a $1 src (cd src && debuild -i -us -uc -b) cp *.deb $2/
Mark ☢️
Вот сборка доебанных пакетов в голимом доебанном докере.
Mark ☢️
полносьтю в тмпфс
Mark ☢️
да, я упоролся грибами, но это работает
Mark ☢️
26 секунд на днищенском ноутбуке
Mark ☢️
это прорыв!
Mark ☢️
Mark ☢️
Mark ☢️
Anton
Alexander
залип
Rainbow
а можно было пойти ssd за 3к купить. Думаю выгодней.
𝚔𝚟𝚊𝚙𝚜
@socketpair ты грибабас :)
Roman
Vadim
Poor's man чрут в контейнере лол
Andrey
https://ic.pics.livejournal.com/borya_spec/5815476/257803/257803_original.jpg
Mark ☢️
Poor's man чрут в контейнере лол
А я попробовал с пбуилдером. не понравилось
Mark ☢️
дада. но таки как получше ?
Mark ☢️
нет, серьёзно
Mark ☢️
запускать докер чтобы там создавать пбуилдером чрут ?
Vadim
Тогда отмотай назад, там тебе 3 варианта предлагали
Михаил
что ты здесь забыл?!
Mark ☢️
а он туда хочет монитровать /proc и получает автохуй
Mark ☢️
что ты здесь забыл?!
забыл пригласить тебя к диалогу
Roman
охрененая документация у cert-manager’а берешь из доки и(или) хелпа строку for example 8.8.8.8:53,8.8.4.4:53 делаешь по этому ману..и address 1.1.1.1:53,8.8.4.4:53: too many colons in address
Roman
Roman
вангую у тебя версия не та
блядкая ярость. точно не последняя, спасибо, что-то я не заметил (
𝚔𝚟𝚊𝚙𝚜
Please make sure to select the correct version of the documentation to view on the bottom left of the page.
Михаил
и не только.
Щас бы в 2019 году рассказывать, что девопс не человек
Max
Щас бы в 2019 году рассказывать, что девопс не человек
есть разные даны в девопс. технический дан - только первый, черный пояс.
Max
есть психологическая составляющая, культурная можно отрекаться и игнорировать.
inqfen
Последний дан это буддизм
Max
+100 :)
inqfen
Когда говно это, ну и похуй, работает же
Михаил
Кароче, там крупная дыра в runc. Сейчас на практике буду проверять, кто следовал гайдам и поднял контейнеры в двух зонах. https://seclists.org/oss-sec/2019/q1/119
Михаил
было?
Sergey
неа
Михаил
было
Затерялось в обсуждении наркомании сетевой)
Vadim
самое полезное в https://news.ycombinator.com/item?id=19135701 - "We also released Docker 18.06.2 with the fix, as a lot of Kubernetes users are on this release."
Vadim
странно, в докере вшитый runc, не системный?
G72K
Еще можно /etc/localtime с хоста как hostPath в контейнер пробрасывать
Можно еще переменную окружения TZ задать и сэкономить пару тройку сисколлов на чтение /etc/localtime при каждом получении времени
Anonymous
https://www.shodan.io/report/ol761bRb - хорошо-то как
Там вообще ад. Я как-то ради интереса копался пару месяцев назад - в 90% хостов через docker -H проваливаешься свободно.
Vadim
серверлесс придет секьюрити наведет (на самом деле еще веселее будет)
Grigorii
Для кластера на железе сейчас kubespray используют?
inqfen
Kubespray, rke, kubeadm