хм, спасибо за инфу покурю

а стоп, недостатки?

больше передавать по сети + пользователь видит все, что ему передано

легче всрать, нужно поддерживать инфраструктуру для refresh token

а как происходит отзыв?

на каждый чих надо перевыписывать токен, легко может сложиться ситуация, когда на разных девайсах разные токены

по ttl, если нужно срочно - надо держать аналог CRL на сервере

Обычно просто есть refresh token, который можно обменять на новый jwt, поэтому для пользователя это все вообще незаметно.

в токене можно писать {"is_admin": true} если поменять пользователю права, то он увидит изменения только после релогина, потому что в коде if (token.is_admin) { } и все.

Обычно просто есть refresh token, который можно обменять на новый jwt, поэтому для пользователя это все вообще незаметно.

просто запрос "дай мне новый токен"

просто запрос "дай мне новый токен"

для этого пользователю придется снова вводить свои креденшиалы, потому что токен к этому моменту протух и мы ему не доверяем

нет

я всегда в токене храню user_id. В чем проблема выдать по запросу?

пока жив текущий

он может уже быть не жив

а, в том, что он подохнет.

ок

а сам экспаринг как происходит? просто отзывает отдельно или есть какойто ттл?

есть ttl

если нужно раньше, то blacklist

Как сделаешь, так и будет. Можно в токен записать ттл и считать токен с превышенным ттл протухшим.

если нужно раньше, то blacklist

и можно не руками по какойто логике?

вся логика кроме ttl руками, как нужно в конкретном случае

ладно нужно разбираться и это не в пятницу вечером)

раньше все юзали config файла, а сейчас ENV примерно так же с сессиями и jwt

и можно не руками по какойто логике?

Можно все токены разом инвалидировать поменяв ключ скажем

а стоп, недостатки?

ну еще можно украсть refresh token из jwt за счет какого-нибудь xss, если только он не передается как httpOnly кука

Можно все токены разом инвалидировать поменяв ключ скажем

очень печальная история будет)

Можно все токены разом инвалидировать поменяв ключ скажем

придется держать по ключу на пользователя (но это может быть вполне рационально)

придется держать по ключу на пользователя (но это может быть вполне рационально)

а что делать в ситуации когда сессий гигов на 600? ))

засовывать в линейно масштабируемое хранилище (из самых ярких примеров кассандра / scylladb , dynamodb)

а что делать в ситуации когда сессий гигов на 600? ))

Ну можно плавно переезжать на новый ключ :) сначала все у кого хеш меньше X, потом 2x, потом 3x :)

чтото выглядит извращенно)

Ну можно плавно переезжать на новый ключ :) сначала все у кого хеш меньше X, потом 2x, потом 3x :)

выдавать на авторизации новые jwt. Через пару недель дропнуть все сессии и все.

Горячие плавно переедут, а у старых и так сессии сдохнут.

чтото выглядит извращенно)

С корневыми сертификатами похожая (но немного другая) история

да чтото есть похожее

Я узнаю его из тысячи 😂 А вообще реально боль. Есть нормальные рецепты на vim?

Есть расширение для VS Code, которое подсвечивает табы разными цветами

https://marketplace.visualstudio.com/items?itemName=oderwat.indent-rainbow

Удобно не только для YAML, но и для кода на питоне и вообще

Я узнаю его из тысячи 😂 А вообще реально боль. Есть нормальные рецепты на vim?

https://github.com/Yggdroot/indentLine

https://github.com/Yggdroot/indentLine

спасибо, это посимпатичней

как то антиспам не сработал )

Похоже на ажур)

Похоже на ажур)

ахаха

Кто-нибудь rook.io в проде использует?

Кто-нибудь rook.io в проде использует?

Сто раз обсуждали Берите обычный цеф

Сто раз обсуждали Берите обычный цеф

Почему? Возможно ли развернуть ceph в kubernetes и его же использовать в качестве хранилища?

Почему? Возможно ли развернуть ceph в kubernetes и его же использовать в качестве хранилища?

Можно развернуть цеф без кубернетеса и использовать его в нём. У меня, например, на тестовом образце rook просто потерял все osd после перезагрузки

Можно развернуть цеф без кубернетеса и использовать его в нём. У меня, например, на тестовом образце rook просто потерял все osd после перезагрузки

о, у нас тоже. правда пять лет назад, но запомнилось

ребят, что лучше выбрать для кручения нетворка в дев среде с сингл-мастером и мульти-нодами?

калико?

калико?

по крайней мере его советуют дяди с большини нагрузками и объемами

а то я в последний раз трогал кубер версии 1.5.1 с фланнелем

пробую сча калико

вот фланнель обложили фаллосами

я только что попробовал его накатить, чую придется ресетнуть инстанс и начать по новой

я только что попробовал его накатить, чую придется ресетнуть инстанс и начать по новой

и вероятно это будет далеко не последний раз)

и вероятно это будет далеко не последний раз)

😂😂😂 да, поначалу всегда так)

ну у меня е ть 6 дней для тестиков, чтоб потом крутить это все уже на споте в амазоне

😂😂😂 да, поначалу всегда так)

мне эта фича даже нравится) не надо вспоминать что где как правил, добавлял и тд, просто почистил и начал ковырять заново

последний раз когда сидел и ковырялся, за день резетнул раз 20

та просто у меня дедик и там долго ресет делать))\

уже подумал может там развернуть виртаков штук пять и крутить кластер

кстати, такой момент, который я так и не смог до конца понять. из доклада на ютюбе от deep refactoring под названием "деплоим по царски" я понял, что обновление куба до мажорных версий это анальная боль (там в контексте 1.5-1.6 версий). но кто-то где-то упоминал, что с 1.8 или 1.9 это все исправилось и обновляться теперь можно без валерьянки. можете уточнить этот момент?

ну у меня е ть 6 дней для тестиков, чтоб потом крутить это все уже на споте в амазоне

Если нужен базовый инсталл то kubespray + правильно выставленный mtu + остальные его настройки, типо авторизации на дашборде и тп.

та просто у меня дедик и там долго ресет делать))\

гоняю вообще на своей рабочей тачке в виртуалке) а потом буду поднимать в вм на проскмоксе

Если нужен базовый инсталл то kubespray + правильно выставленный mtu + остальные его настройки, типо авторизации на дашборде и тп.

о, интересно) спасибо

как раз авс есть

если нужен только авс, то есть копс, который только с авсом пока ровно и работает

а кубспрей как универсальный инструмент для деплоя кластера куда угодно, хоть в облака, хоть на железо

и у него морда есть?

морда есть у кубернетеса

а, точняк

а это все консольные тулзы

и копс получается достаточно НА тулзень?

да. расчет именно на развертывание продакшн-реди высокодоступного кластера

кул, спасибо! буду ковырять

Есть ещё kubeadm, но за него не скажу, не юзал.

Я на небольшом кластере заюзал weave, ставил kubespray'ем. Всё работает норм. Я правда Нетворк полиси не успел пощупать, но weave вроде их поддерживает.