150+
вот на эти 100$ безос и полетит в космос
Donald
Denis 災 nobody
да, авс ДИКО дорогой
Denis 災 nobody
мы тоже за xlarge платим 100+, ближе к 150.. при нулевой нагрузке. Нах.
Lex
вот есть такой кейс, стартуем допустим consul с помощью init (sysv/systemd) насколько правильно или не правильно включать в init health check для допустим http в consul и ждать пока он станет доступным на порту или валиться, если он не стал доступен в рамках timeout?
Denis 災 nobody
Есть десяток своих пакетов, есть центос-сервера, внутри питон (иногда вместе с venv), сам софт еще в гите.. Есть что-то готовое, что подготовит среду, соберет venv при необходимости, заапдейтит версию (в спеке), сделает в гите тег = этой версии, пушнет это, соберет пакет и выложит итог в локальную репу? Сейчас частично это делается пачкой скриптов.
Denis 災 nobody
вот посоветовали уже zc.buildout
Lex
скажем так, мне нужны третейские судьи
Magistr
мы тоже за xlarge платим 100+, ближе к 150.. при нулевой нагрузке. Нах.
Но есть же автоскейлинг, правда мало кто до него добираеться, да и амазон это не о ценах на впс, а об автоматизации инфраструктуры
Denis 災 nobody
Но есть же автоскейлинг, правда мало кто до него добираеться, да и амазон это не о ценах на впс, а об автоматизации инфраструктуры
там суть в том, что для каучбазы надо минимум 4 ядра и 4 гига рамы, даже если оно просто стоит без данных..
Denis 災 nobody
на меньшем объеме пачка багов вроде memcached, жрущего 100% проца
Alf 🙀
Lex
в системд есть встроенные нотифекейшены
в том числе они сделаю запрос на http и примут решения про состояние сервиса?
Lex
и насколько это правильно их использовать?
Alf 🙀
в том числе они сделаю запрос на http и примут решения про состояние сервиса?
ну запрос на http не даст вам представление о доступности сервиса, так то
Magistr
Alf 🙀
в том числе они сделаю запрос на http и примут решения про состояние сервиса?
ну вот у нас например есть солт после старта сервиса мы чекаем если сервис поднялся солтом у нас heath endpoint appа высажен наружу. делать это системд не правльно.
Alf 🙀
вы же стартуете сервис не руками отдайте чеки той же балалайке что вы используете для старта
Lex
вы же стартуете сервис не руками отдайте чеки той же балалайке что вы используете для старта
то есть поинт такой — init система более низкий уровень абстракции чем сервис и не манипулирует такого рода понятиями, выносить такого рода решения надо на уровень оркестрации или service discovery которые ближе к целевому уровню абстракций?
Lex
Я правильно понял?
Alf 🙀
Каждый решает сам но идея примерно такая. С моей точки зрения.
Alf 🙀
Для токих вещей которые вы смотрите можно использовать монит он все это умеет
Lex
Каждый решает сам но идея примерно такая. С моей точки зрения.
спасибо большое, а есть еще какие либо еще мысли у кого либо?
Михаил
меня сейчас отпиздят, но я всё таки спрошу
Artem
А кто знает аналог кипаса, только многопользовательский?
ratticdb, имеет только кастрированую веб морду
Михаил
@polnoch вот тут https://habrahabr.ru/company/virtuozzo/blog/306466/ говорят, что OpenVZ нынче standalone
Anonymous
было уже
Михаил
А НАХЕРА ОН НУЖЕН ТОГДА?! если он идёт своим дистрибутивом
Михаил
как же я пропустил то
Anonymous
говорит, что репы всё равно есть. я не проверял, мне на локалхосте не нужны проблемы со сторонними репами (на продакшене тем более)
Александр
Михаил
Anonymous
хз, по идее, если нет конфликта зависимостей и случайно не обновить что-нибудь критичное из стандартной репы, то всё норм должно быть
Anonymous
но я надеюсь, что они таки замержат все свои опердени в апстрим
Anonymous
хотя бы лет через 10
Михаил
а уж через десять и подавно
Anonymous
не уверен, что через 5 лет это будет надо
ну да, скорее всего толстые контейнеры таки будут в системд-нспавн
Diʍᴀ
Ребят посоветуйте линукс чат
tenni
@polnoch вот тут https://habrahabr.ru/company/virtuozzo/blog/306466/ говорят, что OpenVZ нынче standalone
ну все, гореть будет ближе к вечеру
Alexander
скажите, а можно ли так настроить iOS на iPhone'е, чтобы он как-нибудь по-особому пикал, если приходит смска, а там внутри какие-то ключевые слова, указанные мной?
Alexander
или, возможно, подскажете чатик, где можно это спросить?
Diʍᴀ
Ладно по другому спрошу
Diʍᴀ
Словил БиллаГейтса
Diʍᴀ
В принципе похож на того что Валдик ловил но есть отличия
Diʍᴀ
rkhunter не нашёл ничего
Diʍᴀ
clamav нашёл бинарники
Diʍᴀ
/etc/book, /usr/bin/.sshd /foood ддосит непосредственно
Donald
переустанавливай систему
tenni
maldet и погнал
Donald
да вы гоните штоле
Donald
если в системе малварь гарантированно её можно разве очистить?
Diʍᴀ
она корявая
Diʍᴀ
была бы норм я бы не смог заблочить sigstp
Donald
они все корявые
Diʍᴀ
Мне лень всё пересносить
Diʍᴀ
хорошо что он ддос только
Nikita
по крайней мере изолировать флудилку можно
Donald
обоснуй
Donald
как ты прочекаешь каждый теоретически исполняемый файл в системе
Nikita
а зачем мне каждый?
Donald
а затем что руткит может куда угодно внедриться и активировать снова
Donald
в любой момент
Nikita
а затем что руткит может куда угодно внедриться и активировать снова
ну самая правильная политика его похоронить, и запуститься на новом
Nikita
данные унести только
Donald
какбе если это никому нинужная помоя - можно почистить и прочекать чексуммы стандартных бинарей
Donald
и файлов и пусть живет