есть ли смысл пихать в кубернетес большой jar-блоб, который лочит базу и, следовательно, запускается только в одном экземпляре?
переписывать будем, но это большой проект
Ради одного Jar поддерживать Kubernetes? Нет!
Andrey
Timur
(докеризовали и то хлеб)
Dmitrii
есть ли смысл пихать в кубернетес большой jar-блоб, который лочит базу и, следовательно, запускается только в одном экземпляре?
переписывать будем, но это большой проект
Если уже есть кластер где другое крутится то почему бы и нет.
Timur
пока всё не очень красиво, на самом деле
Михаил
𝚔𝚟𝚊𝚙𝚜
Rainbow
G72K
strongswan?
Да, демонсетом. Слушает маршруты которые устанавливает calico и на каждый конфигурирует туннель.
Sergey
Да, демонсетом. Слушает маршруты которые устанавливает calico и на каждый конфигурирует туннель.
И сколько нод у вас в кластере ?
G72K
Да, там ещё между кластерами некоторыми все со всеми, в итоге терпимо
G72K
Какой тихий день
Rainbow
хайп прошел
G72K
Две армии перебили друг друга в stateless битве
Sergey
какой счет?
Egor
Что то крутое слышал, типо контейнеризованное VPN приложуха, типо для свободной прессы. Никто не вспомнит как называется?
Семён
dante в контейнере
Семён
тор прокси в контейнере
Семён
3прокси в контейнере
Семён
softethervpn в контейнере
Семён
всё это запускается и работает
George
VxLAN наше всё
https://kb.vmware.com/s/article/52936 - а потом выяснить, что он не работает из-за этого бага (да, ссылка с телефона не фурыкает)
Семён
ох.....
на ум приходит только openVPN.
по такому параметру я не фильтровал такой софт.
Однако, есть очень удобный гуи для управления SoftEther VPN, но она, помоему, только под виндой запускается, она не веб
Семён
хотя и на насчёт наличия у OpenVPN вэб гуи я не уверен
Egor
Или что там gui есть, мне приснилось...
Семён
кстати да. Но эту штуку я не щупал
Egor
Но я что-то другое видел, на каком-то "оппозиционном" новостном ресурсе была ссылка на какой-то проект для помощи независимым СМИ и всего такого. Вот никак не вспомню где я это видел. Это когда telegram блочить начали, была какая-то статья
𝚔𝚟𝚊𝚙𝚜
бот ссылки блочит
𝚔𝚟𝚊𝚙𝚜
https://medium.com/meduza-how-it-works/%D1%85%D0%BE%D1%87%D1%83-%D1%81%D0%B2%D0%BE%D0%B9-vpn-%D0%B7%D0%B0-5-%D0%BC%D0%B8%D0%BD%D1%83%D1%82-%D1%87%D1%82%D0%BE-%D0%B4%D0%B5%D0%BB%D0%B0%D1%82%D1%8C-5581e536650a
Евгений
А где сидят программисты на jsonnet? Бывает yamlnet?
𝚔𝚟𝚊𝚙𝚜
А где сидят программисты на jsonnet? Бывает yamlnet?
1) на ksonnet например
2) бывает, kustomize
𝚔𝚟𝚊𝚙𝚜
можно @vrutkovs попросить, он разблочит
𝚔𝚟𝚊𝚙𝚜
secure proxy же
Egor
secure proxy же
Там вроде как если конечный ресурс захватят, с него можно будет отследить первоначальный адрес.
bama^boy
Семён
у вайргарда есть вебморда ?
bama^boy
Нет, кажись.
bama^boy
у вайргарда есть вебморда ?
А, не, умельцы запилили
https://github.com/corrad1nho/qomui/blob/master/README.md
Семён
тык это QT к опенвпн
Семён
блин
Семён
в соседнем чате я уже набрасывал на OpenVPN
Семён
госпади помоги
Семён
я безответственно заявляю что он говно
Anton
уязвимости найдены?
Anton
или с настройкой трудности?
Семён
меня возмутил его перформанс
Семён
при прочих равных
Семён
да
Семён
Но вообще я достаточно сильно измотан предидущей битвой, поэтому оставлю всё на самотёк
Egor
Семён
да я понимаю
Семён
я против wireguard ничего не имею
Семён
меня раздражает OpenVPN как продукт )
Ivan
oh wait...
Limbo Messiah
Мобильное приложение OpenVPN прекрасно. В два тапа быстрый и стабильный коннект, system-wide, восстанавливается после вылета мобильной сети самостоятельно
Limbo Messiah
Отличное средство для организации личного VPN для всех своих устройств
Anton
Отличное средство для организации личного VPN для всех своих устройств
особенно когда подготовлен докер образ для сервера
Limbo Messiah
Одним из скриптов для автоматической настройки воспользовался, которыми гитхаб завален. Пара минут и можно сливать ovpn конфиг