#проклято

У меня сервис есть, который используется как ftp

замени его на minio

приятный web ui + s3 клиенты не особо отличаются от ftp (ui/cli)

Есть маленькое но: нельзя сделать N разных доступов к одному и тому же каталогу.

В остальном - действительно приятная вещь.

замени его на minio

Я уже как года 3 этот ftp стороной обхожу. А тут вот не ожидал такого поворота. Это не моя свистопляска) Будем думать. спасибо

@denissaaa сделай те новый ingress на haproxy и проксируйте спокойно ftp

legacy он такой, очень вас понимаю

ingress на nginx тоже умеет tcp

ingress на nginx тоже умеет tcp

уметь tcp и уметь ftp - сильно разные вещи...

@j3qq4_h7h2v_2hch4_m3hk8_6m8vw ftp в пассивном режиме обычный клиент-сервер

эээээм. ftp поверх tcp идет

@alexesDev имеется в виду, что ftp может хотеть коннектится к клиенту сам

Ну или, клиент может хотеть коннектиться хз куда из диапазона портов

"В активном режиме, когда клиент говорит «Привет!» он так же сообщает серверу номер порта (из динамического диапазона 1024-65535) для того, чтобы сервер мог подключиться к клиенту для установки соединения для передачи данных. FTP-сервер подключается к заданному номеру порта клиента используя со своей стороны номер TCP-порта 20 для передачи данных."

Угу. Кто сказал, что исходящий ип будет соответствовать ип-адресу прокси?

еще раз, в пассивном режиме этого нет

А в пассивном есть другое - диапазон портов, на котором отдельно требуется слушать для конкрентного клиента

в пассивном режиме муть будет с адресами изза того что ftp внутри будет сообщать свой внутренний адрес для подключения. ну тоесть нужно будет объяснять фтп что он за шлюзом для клиентов

@j3qq4_h7h2v_2hch4_m3hk8_6m8vw ftp в пассивном режиме обычный клиент-сервер

>@j3qq4_h7h2v_2hch4_m3hk8_6m8vw Господи, никнейм прерасен (8

Нуачо? :-)

эт uuid?

эт uuid?

Хехе)

нет

Ващет можно загуглить)

ключ для winxp?

когда-то ввёл это не одну сотню раз...

http://www.j3qq4-h7h2v-2hch4-m3hk8-6m8vw.com/

win98se rus

почти угадал

Stanislav, старый ты видимо, за прошлое цепляешься =))

Нет, просто меня задолбали когда-то хайлайтить, набирая ник, совпадающий с именем. Поставил такое, которое и помню и при этом многие хрен наберут :-)

(слегка подумавши): а "старый" - это сколько?

(слегка подумавши): а "старый" - это сколько?

Это если хотя бы 14400 насвистеть можешь

не, только на 2400 и без MNP

Так это очень старый

Просто слуха нет музыкального

Пните куда можно глянуть

Как насчёт outgoing masquerade, или как-то так?

Ну, то есть, когда на хосте, на который ходит под, нет обратного маршрута к ip-адресу пода.

Как насчёт outgoing masquerade, или как-то так?

В ipv6 вообще есть смысл в NAT? :)

Почему нет?

Ну вроде все плоско, всё проще

эт uuid?

Это супермен

Серые подсети тоже есть

Серые подсети тоже есть

Но вроде их столько что можно выбирать случайную /64 и быть уверенным что ни с кем в этой вселенной не пересечешься :)

Ну вот я бы поссыковал лаб-кластер держать с глобально маршрутизируемыми адресами подов. Вряд ли кто-то до них досканирует, конечно, но лучше быть уверенным (:

Почему?

Фаервола что ли нету?

Но вроде их столько что можно выбирать случайную /64 и быть уверенным что ни с кем в этой вселенной не пересечешься :)

Не то чтобы я сетевой гений, но если там внутренняя сетка взяла случайную /64, то на нее обратно в общем-то ничего и не попадет. Если с тем же префиксом, что и хост - все должно быть ок.

Фаервола что ли нету?

Я знаю, что нат - это не фаервол, нооо.

всем привет, попытался вынести в деплое /etc/grafana в volume. Начинает ругаться типа GF_PATHS_CONFIG='/etc/grafana/grafana.ini' is not readable. Читал описание но не вкурил как это в деплое опистать http://docs.grafana.org/installation/docker/#migration-from-a-previous-version-of-the-docker-container-to-5-1-or-later (version=5.2.4 ). /var/lib/grafana вынести получилось

а дайте рекомендацию для юного кубовода, чем сейчас можно этот куб разворачивать?

а дайте рекомендацию для юного кубовода, чем сейчас можно этот куб разворачивать?

на распберри пи 3 вот можно

а так, kubeadm вам в помощь

не, я про другое - много разговоров про разные kubespray/kubeadm & etc. какую из тулзов стоит брать и стоит ли чтобы разобраться?

чтобы разобраться начните с hard way

ага спасибо нагуглил

Коллеги, подскажите, пробую подружить Gitlab с кластером кубера. Gitlab просит Certificate Authority bundle (PEM format). Достал из ~/.kube/config, сделал base64 -D ключам, положил сначала client-certificate-data, потом certificate-authority-data, потом client-key-data. Не пускает. Где туплю? (Ошибка: nested asn1 error)

Судя по названию надо СА + intermediate. А клиентский сертификат указать в другом месте. Но я могу ошибаться.

Коллеги, подскажите, пробую подружить Gitlab с кластером кубера. Gitlab просит Certificate Authority bundle (PEM format). Достал из ~/.kube/config, сделал base64 -D ключам, положил сначала client-certificate-data, потом certificate-authority-data, потом client-key-data. Не пускает. Где туплю? (Ошибка: nested asn1 error)

certificate-authority-data это нужно, хост только домен и порт

Привет всем, а есть быстрый вопрос - кто то знает должен ли load balancer для websocket уметь резолвить ssl и НЕ обрывать соединение по тайм ауту (то есть я говорю об ingress resource, не о service type: LoadBalancer)

По сути задача - HTTPS load balancer, за которым есть сервис с websocket deployment у которого нет таймаута. Мы в GKE.

certificate-authority-data это нужно, хост только домен и порт

положил туда сертификат из certificate-authority-data. не помогло

ошибка та же

в API URL кладу: https://master.cluster.com:6443

Так это очень старый

А если кто то помнит еще fidonet это вообще супер старпер?

А если кто то помнит еще fidonet это вообще супер старпер?

А если у кого-то действующая фидонода? :-)

че тут, опять инженеры меряются кто где в детстве сидел?

А если у кого-то действующая фидонода? :-)

Модемная??? :))

че тут, опять инженеры меряются кто где в детстве сидел?

че тут, опять инженеры меряются кто где в детстве сидел?

Я думаю тут есть и спектумовцы и молодые девопсы:)

Я думаю тут есть и спектумовцы и молодые девопсы:)

Ещеж был bbs , мне туда спектрумовцы как раз звонили

Я думаю тут есть и спектумовцы и молодые девопсы:)

как интере а впрочем абсолютно наглухо не интересно

че тут, опять инженеры меряются кто где в детстве сидел?

Kubernetes over fido

over ftn тогда уж

over ftn тогда уж

Котоны, решал ли кто проблему с X-Forwarded-For на bare metal c nginx ingess controller?

А в чем проблема?

@Gans13 ?