Polnoch
где-то месяц
Andrey
при чем тут время работы…
Polnoch
но суть что мне приходится делать это вручную, и это очень напрягает
Polnoch
тыкать из большого списка
Andrey
вот там группы, а в каждой группе правила.
Andrey
уточните теперь,о чем шла речь?
Andrey
а вот это правила
Andrey
где у вас 15 их?
Polnoch
Ну да, групп 4, правил гораздо больше. + есть кастомные правила, специальные для машины
Polnoch
Это очень геморно делать всё руками
Andrey
ну ивсе, нет проблем.
Polnoch
да как-то бы есть
Andrey
давайте в личке.
Polnoch
я инстанс делаю где-то 5 минут
Polnoch
через вебинтерфейсм
Polnoch
и это очень огорчает
Nikolay
беседа devops-господ
Konstantin
http://www.ulbsd.ru/shop/view/article/101
Polnoch
Нужно Попову подсказать, что бы подсуетился, и внёсся в "единый реестр"
Polnoch
Все снимки экрана специально сделаны при разрешении 800x600 точек, поэтому вся графика может показаться слишком крупной. Но при большем разрешении все будет выглядеть более комфортно.
Polnoch
лол
Alex
Я бы по старинке прибил инстанс и создал новый. Секьюрити группы и сетевые настройки ведь к VPC относятся, а Еластик Айпи можно ассоциировать-убирать. SSH ключи в KMS хранятся.
Andrey
Я бы по старинке прибил инстанс и создал новый. Секьюрити группы и сетевые настройки ведь к VPC относятся, а Еластик Айпи можно ассоциировать-убирать. SSH ключи в KMS хранятся.
Ей надо просто объяснить как это все работает и как связано, а потом всё будет делать через ansible
Alex
Но чтобы этого не делать, у меня Докер. Неправильно сделал - в одну команду убрал контейнер и новый из имеджа создал.
Andrey
тут главное суть понять
Andrey
Но чтобы этого не делать, у меня Докер. Неправильно сделал - в одну команду убрал контейнер и новый из имеджа создал.
у тебя докер сервисы на амазоне?
Andrey
или ты на инстансах докер гоняешь?
Alex
у тебя докер сервисы на амазоне?
ECS только как репозиторий для имеджей. А вообще, на инстансах.
Andrey
то есть в инстансах докер - избыточно. так никто не делает, по крайней мере для продакшена.
Alex
то есть в инстансах докер - избыточно. так никто не делает, по крайней мере для продакшена.
У меня пока не продакшен-энвайронмент. И докер используется как средство 'защиты от идиота' и чтобы не настраивать каждый инстанс по отдельности.
Но то, что буду писать скорее всего будет основано на микросервисах. Поэтому без докера никак.
Andrey
Andrey
ну вот и говорю, видно что ты текст набираешь, судя по времени, должно быть 2 абзаца, а в итоге одно предложение :)
Alex
Не моё :)
Alex
Больше всего бесит отсутствие интеррегиональной коммуникации у амазона.
Andrey
больше всего бесить отсутствие поля Description для некоторыз вещей, например для правил в SG - это я тебе по опыту говорю.
Alex
Ну например, я хочу чтобы инстанс в Орегоне у которого нет и не будет публичного айпи разговаривал с инстансом из Ирландии.
В один VPC не запихнуть, SSH тоже нет, AEFS только в VPC. Пришлось руками через scp.
Andrey
блин… зачем?
Andrey
делаешь отдельные инстансы маленькие и на них тунели между VPC, какие сам хочешь, ну и маршрутизацию VPC правишь соответственно.
Andrey
ладно, мне пора выходить. доброго утра всем.
Alex
больше всего бесить отсутствие поля Description для некоторыз вещей, например для правил в SG - это я тебе по опыту говорю.
У меня всё помещается в дескрипшн секьюрити групп.
Alex
Alex
объём маленький… потому что
На крайняк опиши это в файле, запихни в S3 и ссылку туда приложи :) Извращение, конечно, но всё равно.
Andrey
На крайняк опиши это в файле, запихни в S3 и ссылку туда приложи :) Извращение, конечно, но всё равно.
какой крайняк, over 400 SG, просто хочеться когда простамриваешь рулы, видеть дескрипшн, для чего открыто.
Roman
https://medium.com/@frntn/pipelines-for-devops-6cfbabc3dd8d#.e4zyefqcc
Denis
Александр
Котаны, а какой нынче рабочий бот для флибусты?
Jim
http://flibustahezeous3.onion/ да и всё
Ivan
Magistr
я инстанс делаю где-то 5 минут
а можно же провиженинг чз тераформ делать, там и сг сразу вбить и пересоздание инстанса по энтеру
Magistr
А откаты чз снапшоты диска
Andrey
а можно же провиженинг чз тераформ делать, там и сг сразу вбить и пересоздание инстанса по энтеру
а потом из снапшота вольюм, и потом аттачить.... нет, самое простое создавать ами. только если отдельные вольюмы к машине прикручены, помимо основного, тогда разумно снапшоты.
Magistr
а потом из снапшота вольюм, и потом аттачить.... нет, самое простое создавать ами. только если отдельные вольюмы к машине прикручены, помимо основного, тогда разумно снапшоты.
ага точно, забыл эту пару шагов. да свои ами удобно
Andrey
ага точно, забыл эту пару шагов. да свои ами удобно
по-любому только свои ами.... представь сколько придеться деплоить на чистую машину каждый раз. А так, поднялась машинка с твоего ами, кей не нужно прикручивать, это раз, сама пошла к тебе в центр. хранилище, взяла конфиги, сама задеплоилась, и потом тебя проинформировала.
Magistr
угу
Andrey
@ergil ты куда пропал, человек-пиздабол. Где мануал?
Daniel
http://turboportal.ru/uploads/posts/thumbs/14079194721.jpg
Daniel
@ergil ты куда пропал, человек-пиздабол. Где мануал?
но я вот только сегодня придумал поставить своему админу задачу на исследование возможности запуска osx для ci в kvm. если это вообще возможно - будет даже не инструкция, а плейбук
Andrey
но я вот только сегодня придумал поставить своему админу задачу на исследование возможности запуска osx для ci в kvm. если это вообще возможно - будет даже не инструкция, а плейбук
Возможно, есть мануалы, но 2 варианта, либо патчить KVM, либо OSX, нативного нет, об том и речь.
Daniel
патчить kvm - это efi в него впиливать?
Andrey
не вдавался в подробности.
Andrey
хотя нет, точно не efi, там все равно был хамелион
Daniel
ну вот а мы вдадимся, че
Daniel
а пассажир @ergil , видимо, не вдавался
Andrey
ну вот а мы вдадимся, че
я здесь писал уже, мы вначала на vmware делали билды, потом плюнули с его тормозами, взяли mac-miniи не паримся.
Daniel
мы, возможно, поступим так же. только макмини будем не покупать, а арендовать
Daniel
но если можно будет в kvm завести
Daniel
это будет куруто!
Andrey
а пассажир @ergil , видимо, не вдавался
человек-пиздабол (и не иначе) @ergil , ни то что не вдавался, он даже кусок коммандной строки чужой кинул сюда, и кусок не полный - вот все что он сделал :)
Anonymous
человек-пиздабол (и не иначе) @ergil , ни то что не вдавался, он даже кусок коммандной строки чужой кинул сюда, и кусок не полный - вот все что он сделал :)
Слушай меня внимательно, ублюдок.
Свою мамашу-шлюху, зачавшую тебя в пьяном угаре и родившую на помойке пиздаболкой называй
Anonymous
Andrey
но если можно будет в kvm завести
Как сделаете (если), надеюсь, поделись мануалом... всем интересно будет.
Anonymous
а ты заткни хлебало и молчи
Andrey
а ты заткни хлебало и молчи
О, человек-пиздабол, собственной персоной, не уж то... где мануал твой хваленный?
Anonymous
Ты все понял, выблядок пьяной шлюхи?
Andrey
Ты все понял, выблядок пьяной шлюхи?
тут уже все знают кто из нас кто, твой негатив на себя брать не буду, для меня ты null.