мониторинг, веб эксесс, ссх для разных людей, для кастомеров, итд

лимит SG на instans 5 групп

ещё для демонов разных

может вы не про группы, а про правила в группах?

и кластеров

покажите мне скрипшот машины в 15-ю группами…. пожалуйста

эм, NDA же

вы точно не путаете группу с правилом?

не сюда, в личку киньте скриншот

Возможно да, путаю, я не очень давно с AWS работаю

где-то месяц

при чем тут время работы…

но суть что мне приходится делать это вручную, и это очень напрягает

тыкать из большого списка

вот там группы, а в каждой группе правила.

уточните теперь,о чем шла речь?

а вот это правила

где у вас 15 их?

Ну да, групп 4, правил гораздо больше. + есть кастомные правила, специальные для машины

Это очень геморно делать всё руками

ну ивсе, нет проблем.

да как-то бы есть

давайте в личке.

я инстанс делаю где-то 5 минут

через вебинтерфейсм

и это очень огорчает

беседа devops-господ

http://www.ulbsd.ru/shop/view/article/101

Нужно Попову подсказать, что бы подсуетился, и внёсся в "единый реестр"

Все снимки экрана специально сделаны при разрешении 800x600 точек, поэтому вся графика может показаться слишком крупной. Но при большем разрешении все будет выглядеть более комфортно.

лол

Я бы по старинке прибил инстанс и создал новый. Секьюрити группы и сетевые настройки ведь к VPC относятся, а Еластик Айпи можно ассоциировать-убирать. SSH ключи в KMS хранятся.

Я бы по старинке прибил инстанс и создал новый. Секьюрити группы и сетевые настройки ведь к VPC относятся, а Еластик Айпи можно ассоциировать-убирать. SSH ключи в KMS хранятся.

Ей надо просто объяснить как это все работает и как связано, а потом всё будет делать через ansible

Но чтобы этого не делать, у меня Докер. Неправильно сделал - в одну команду убрал контейнер и новый из имеджа создал.

тут главное суть понять

Но чтобы этого не делать, у меня Докер. Неправильно сделал - в одну команду убрал контейнер и новый из имеджа создал.

у тебя докер сервисы на амазоне?

или ты на инстансах докер гоняешь?

у тебя докер сервисы на амазоне?

ECS только как репозиторий для имеджей. А вообще, на инстансах.

то есть в инстансах докер - избыточно. так никто не делает, по крайней мере для продакшена.

то есть в инстансах докер - избыточно. так никто не делает, по крайней мере для продакшена.

У меня пока не продакшен-энвайронмент. И докер используется как средство 'защиты от идиота' и чтобы не настраивать каждый инстанс по отдельности. Но то, что буду писать скорее всего будет основано на микросервисах. Поэтому без докера никак.

У меня пока не продакшен-энвайронмент. И докер используется как средство 'защиты от идиота' и чтобы не настраивать каждый инстанс по отдельности. Но то, что буду писать скорее всего будет основано на микросервисах. Поэтому без докера никак.

ясно… Одним пальцем печатаешь, да?

ясно… Одним пальцем печатаешь, да?

В смысле?) Я с айфона сейчас.

ну вот и говорю, видно что ты текст набираешь, судя по времени, должно быть 2 абзаца, а в итоге одно предложение :)

В смысле?) Я с айфона сейчас.

эхб ставь клаву со свайпом , я так и делал

Не моё :)

Больше всего бесит отсутствие интеррегиональной коммуникации у амазона.

Больше всего бесит отсутствие интеррегиональной коммуникации у амазона.

в смысле?

больше всего бесить отсутствие поля Description для некоторыз вещей, например для правил в SG - это я тебе по опыту говорю.

Ну например, я хочу чтобы инстанс в Орегоне у которого нет и не будет публичного айпи разговаривал с инстансом из Ирландии. В один VPC не запихнуть, SSH тоже нет, AEFS только в VPC. Пришлось руками через scp.

блин… зачем?

делаешь отдельные инстансы маленькие и на них тунели между VPC, какие сам хочешь, ну и маршрутизацию VPC правишь соответственно.

ладно, мне пора выходить. доброго утра всем.

больше всего бесить отсутствие поля Description для некоторыз вещей, например для правил в SG - это я тебе по опыту говорю.

У меня всё помещается в дескрипшн секьюрити групп.

У меня всё помещается в дескрипшн секьюрити групп.

объём маленький… потому что

объём маленький… потому что

На крайняк опиши это в файле, запихни в S3 и ссылку туда приложи :) Извращение, конечно, но всё равно.

На крайняк опиши это в файле, запихни в S3 и ссылку туда приложи :) Извращение, конечно, но всё равно.

какой крайняк, over 400 SG, просто хочеться когда простамриваешь рулы, видеть дескрипшн, для чего открыто.

https://medium.com/@frntn/pipelines-for-devops-6cfbabc3dd8d#.e4zyefqcc

https://medium.com/@frntn/pipelines-for-devops-6cfbabc3dd8d#.e4zyefqcc

?

Котаны, а какой нынче рабочий бот для флибусты?

http://flibustahezeous3.onion/ да и всё

Котаны, а какой нынче рабочий бот для флибусты?

а хороший вопрос

я инстанс делаю где-то 5 минут

а можно же провиженинг чз тераформ делать, там и сг сразу вбить и пересоздание инстанса по энтеру

А откаты чз снапшоты диска

а можно же провиженинг чз тераформ делать, там и сг сразу вбить и пересоздание инстанса по энтеру

а потом из снапшота вольюм, и потом аттачить.... нет, самое простое создавать ами. только если отдельные вольюмы к машине прикручены, помимо основного, тогда разумно снапшоты.

ERROR: S client not available

а потом из снапшота вольюм, и потом аттачить.... нет, самое простое создавать ами. только если отдельные вольюмы к машине прикручены, помимо основного, тогда разумно снапшоты.

ага точно, забыл эту пару шагов. да свои ами удобно

ага точно, забыл эту пару шагов. да свои ами удобно

по-любому только свои ами.... представь сколько придеться деплоить на чистую машину каждый раз. А так, поднялась машинка с твоего ами, кей не нужно прикручивать, это раз, сама пошла к тебе в центр. хранилище, взяла конфиги, сама задеплоилась, и потом тебя проинформировала.

угу

@ergil ты куда пропал, человек-пиздабол. Где мануал?

@ergil ты куда пропал, человек-пиздабол. Где мануал?

может он его пишет

http://turboportal.ru/uploads/posts/thumbs/14079194721.jpg

@ergil ты куда пропал, человек-пиздабол. Где мануал?

но я вот только сегодня придумал поставить своему админу задачу на исследование возможности запуска osx для ci в kvm. если это вообще возможно - будет даже не инструкция, а плейбук

но я вот только сегодня придумал поставить своему админу задачу на исследование возможности запуска osx для ci в kvm. если это вообще возможно - будет даже не инструкция, а плейбук

Возможно, есть мануалы, но 2 варианта, либо патчить KVM, либо OSX, нативного нет, об том и речь.

патчить kvm - это efi в него впиливать?

не вдавался в подробности.

хотя нет, точно не efi, там все равно был хамелион

ну вот а мы вдадимся, че

а пассажир @ergil , видимо, не вдавался

ну вот а мы вдадимся, че

я здесь писал уже, мы вначала на vmware делали билды, потом плюнули с его тормозами, взяли mac-miniи не паримся.

мы, возможно, поступим так же. только макмини будем не покупать, а арендовать

но если можно будет в kvm завести

это будет куруто!

а пассажир @ergil , видимо, не вдавался

человек-пиздабол (и не иначе) @ergil , ни то что не вдавался, он даже кусок коммандной строки чужой кинул сюда, и кусок не полный - вот все что он сделал :)

человек-пиздабол (и не иначе) @ergil , ни то что не вдавался, он даже кусок коммандной строки чужой кинул сюда, и кусок не полный - вот все что он сделал :)

Слушай меня внимательно, ублюдок. Свою мамашу-шлюху, зачавшую тебя в пьяном угаре и родившую на помойке пиздаболкой называй

человек-пиздабол (и не иначе) @ergil , ни то что не вдавался, он даже кусок коммандной строки чужой кинул сюда, и кусок не полный - вот все что он сделал :)

я привел строку из своего редмайна

но если можно будет в kvm завести

Как сделаете (если), надеюсь, поделись мануалом... всем интересно будет.

а ты заткни хлебало и молчи

а ты заткни хлебало и молчи

О, человек-пиздабол, собственной персоной, не уж то... где мануал твой хваленный?

Ты все понял, выблядок пьяной шлюхи?

Ты все понял, выблядок пьяной шлюхи?

тут уже все знают кто из нас кто, твой негатив на себя брать не буду, для меня ты null.

Обязательно публично испражняться?

Обязательно публично испражняться?

это в его правилах, и всегда так. когда нечего сказать и привести хоть какие-либо доводы, исходит на желч от беспомощности, просто не обращай вниманияы

но я вот только сегодня придумал поставить своему админу задачу на исследование возможности запуска osx для ci в kvm. если это вообще возможно - будет даже не инструкция, а плейбук

https://github.com/kholia/OSX-KVM

вот это подойдёт?

Нет