Мария
а чо сразу гоп то =)
Разве не?Ну из категории "чОтеньких" точно
Stanislav
ну хз...
Stanislav
у нас "чотенькие" не знают о CI ничего =)
Stanislav
а я не "чотенький" я мутненький...
Мария
Это как?
Stanislav
www.slideshare.net/OlegTokarev/how-we-cooked-elasticsearch-consul-haproxy-and-dnsrecursor
Stanislav
ну вот так например =)
Stanislav
Это как?
https://en.wikipedia.org/wiki/Grey_hat
Мария
Ооооок
Alexander 🐕
На слайдах сраббикс опять
Stanislav
А что не так?
Stanislav
кактус? нагиос?
Мария
А что не так?
Ты что ещё не в курсе?
Amir
че интернет уже не меджик?
Amir
вот если бы вместо интернет было бы порно
Amir
было бы понятнее
Stanislav
Ты что ещё не в курсе?
https://www.cvedetails.com/vulnerability-list/vendor_id-5667/Zabbix.html
Stanislav
это штоле?
Alexander 🐕
Нет
Alexander 🐕
Сраббикс просто кал
Мария
☝️
Мария
Воооот
Stanislav
10 лет работает и ничо норм
Alexander 🐕
У меня кое-что 20 лет работает и ничо норм
Stanislav
ну и ок
Alexander 🐕
Предлагаю теперь им мониторить
Konstantin
ребят, привет, можно вас поэксплуатировать? есть один tcp-cокет сервер, и я хотел его лоадбалансить нгинксом (http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html), но мне нужно знать реальный айпи конечного клиента. есть директива proxy_bind $remote_addr transparent; но если ее использовать, апстрим отваливается по таймауту и до него похоже вообще коннект не доходит. в мане написано, что надо конфигурировать таблицуу роутов, но ничего про то КАК именно. и что-то это очень плохо гуглится. может кто знает, о чем речь?
Konstantin
в эррор логе такое *1 upstream timed out (110: Connection timed out) while connecting to upstream, client: 86.110.174.98, server: 0.0.0.0:8197, upstream: "127.0.0.1:9001", bytes from/to client:0/0, bytes from/to upstream:0/0
Konstantin
без этой директивы проксируется, но ремоут адрес клиента 127.0.0.1
Stanislav
Prometeus?
Logan
Альтернативы!?
я пытался как-то составить таблицу мониторингов и потом по ней провести большой тест, благо у меня есть нагруженные пет-проекты и время. Но все как-то заглохло
🏳️ Phil
10 лет работает и ничо норм
ААААААААААПАААААААААА!!!!!!!!!!
Ilia
Prometeus?
Сраметеус
🏳️ Phil
Альтернативы!?
тег #мониторинг . только вчера срач был на пицот каментов
Stanislav
ок, thx
Logan
тег #мониторинг . только вчера срач был на пицот каментов
да он тут каждый день. Три любимых темы для девопса - мониторинг, SCM, CI/CD
Logan
что нам тут еще обсуждать - женщин?
Oleg
:)
Антон
Можно обсудить кто чем пользуется для хранения паролей ))
Max
Pleasant
🏳️ Phil
О. Ну заббикс кстати простой слишком детектор. Все более менее хитрые уже просекли, что в нетрадиционной ориентации можно не признаваться
🏳️ Phil
Можно обсудить кто чем пользуется для хранения паролей ))
листочек над стодом на пробковой доске
Maksim
Так дофига пишут про заббикс.... нужно попробовать 😅
Etki
да, все давно перешли на маркерные доски и магниты
Aleksandr
люблю свежий аромат заббикс-хейтеров по утрам
🏳️ Phil
Я вот тут в соседнем чатике девопса другой, более внезапный нашел. Детектор. php-fpm vs apache. Для простоты считаем, что без реверс-прокси держать сервер приложений - моветон лет 15
Антон
hashicorp vault
а вот это норм. У меня правда более простой вариант KeepassX + Dropbox
🏳️ Phil
ну эт не вариант
ты не поверишь. еще какой. обычно это принудительные. пароли, которые нельзя сменить на мастер в голове. где можно без пароля - там ключи
tenni
#phpfpm #apache И так. php-fpm vs apache. Паняслась?
битрикс апач, все остальное fpm
Pavel
Дело тут даже не в том что кто-то там префоркается или работает быстрее с сокетами. Просто у апача наркоманские конфиги, нелогичные и взрывающие мозг. Вся эта куча .htaccess файлов, раскиданных по проектам, где могут быть вписаны самые чудные правила. Со всем этим управляться просто адище.
Aleksandr
#phpfpm #apache И так. php-fpm vs apache. Паняслась?
причина почти всегда одна: легаси софт со всякими роутингами и модулями на htaccess, нежеланием переносить правила в nginx, вникать в них конвертеры делают это плохо
Антон
битрикс апач, все остальное fpm
апач тяжеловесный, битрикс лучше без него использовать на php-fpm + nginx
tenni
апач тяжеловесный, битрикс лучше без него использовать на php-fpm + nginx
куда я ходил собеседоваться - везде апач, а в реальной жизни битрикс никто не купит
Pavel
У nginx и fpm конфиги куда логичнее и удобнее. Их можно разносить по разным серверам, nginx при этом еще будет параллельно решать 100500 задач, проксирование, кеширование и т.д.
Maxim
а кто-нибудь nginx c uWSGI использует?
Антон
куда я ходил собеседоваться - везде апач, а в реальной жизни битрикс никто не купит
наверно потому что если битрикс будет без апача не из коробки, то тогда поддержки не будет. )
Pavel
у fpm можно назоздавать разных пулов, отконфигурировать их как удобно. Может ли все это апач? Сомневаюсь.
Logan
понеслась...
Антон
ломается. Сам перехожу на vault
тоже думал, там получается все через консоль управляется?
Logan
да. Там есть несколько веб-клиентов, но это адок
Logan
из кли удобнее
Anonymous
а кто-нибудь nginx c uWSGI использует?
Был опыт. А что, сложности возникли?
🏳️ Phil
апач тяжеловесный, битрикс лучше без него использовать на php-fpm + nginx
а php-fpm суперлегкий? какими технологиями это достигается?
Aleksandr
причина чего?
Почему оставляют иногда апач там, где прямое общение с php-fpm на nginx было бы оптимальнее