Согласен. Но случаи всякие быаают

Пример. мне дали говеного желез ворох (пару стоект) на поииграться.

Лецэнкрипт или валдкард на внутренний днс?

я кейс генерил для приватной сети.

Вайлдкард можно вроде купить для приватной зоны.

Давно уже нет.

Вот иди и руками это добавляй. https://github.com/openstack/kolla-ansible/blob/stable/yoga/doc/source/user/multinode.rst мде...

тут реально проще написать ансибл роль на гереацию и раскалдывание сертов.

какже в кубере все это проще

Паш, переходи в кубер полностью))

Ну или insecure в димон.жсон да)

Мы уже там.

Да хер там

а какой профит от сертов в привате?

и что? это проблема?

а насторить daemon.json не?

Давно уже нет.

хочешь локальный реджистри, запускай у себя стандартный докеровский реджистри и прописывай его в инсекур

вопрос был про фанатичность использования локальных сертов

Если только для коллы, тванильного докер реджистри за глаза

Да. Но если среду разработки и эксплуатации решили изолировать от интернета, то в скором времени (велика вероятность) так же захотят закрыть и доступ к публичным пакетам для python, мавен и прочих артефактов. А Нексус из коробки умеет хранить многое

С 23 февраля играем в оффлайн

Успешно? Какие проблемы есть?

Начиналось правда это все из другой задачи, хотелось полного версионирования модели деплая

Nexus docker proxy

ляяя, это что за анаконда, ииииу

Ужасная штука - нормально не кластеризуется, нормально не бэкапится, хранит все в blob которые не разобрать на файловой системе. Умеет в s3, но только Amazon совместимый Из плюсов (оправдывает ее ущербность) на Java написано

Но если не хранить там файлы, а использовать как прокси и иметь копию конфига - вполне себе

Или больше того знали и готовились

23 был куплен новый относительно дорогой ноут, вечером. Спонтанно... :)

Т.е. в каких-то из удачных фаз луны , деплоев, он в 64 потока более менее стабильно бомбил

Тема регистри раскрыта, всем спасибо! Nexus отлично встал, жаль не в составе самой коллы, может спустя время появится

Ты перед ним nginx заверни с cache, а то там жаба не особо то любит когда у нее качают что-то напрямую

пусть работает! Я что, зря деньги за интернет плачу ?

А лицензию nexus не купил - вот и мучаешься

Россиянам не положены лицензии с 24 февраля. Оплатить официально мне её нечем, а раз не удосужились подключить яндекс кассу, то пусть сидят курят бамбук!

Ты что, в Казахстане открой карту

Господа-чуваки, странный кейс, а может и не странный... Есть необходимость держать интерфейс в mgmt влане на контроле/гипере, но при этом чтобы был bond из интерфейсов. Если создавать интерфейс в mgmt влане на bond0 (условно) и назначать ему IP адрес, то затем не будет смысла добавлять bond0 в br-ex (OVS) так как этот mgmt влан тупо не будет работать. Есть подозрение, что можно избежать подобного через поднятие бонда именно средствами OVS, а не линупса. Что думаете ? Кейс такой, что нужна пара инстансов, которые могли бы смотреть и в mgmt влан и в паблик влан, но при этом на гиперах/контролах осталась возможность поднятия IP из приватного влана (хочу уйти от разделения на интерфейсы, чтобы всё было на бонде).