кто-нибудь из существующих 616 человек имеет хоть какое-нибудь отношение к СПбИВЦ РЖД?

Звучит как заклятие для призыва чиновника

Нужны контакты некоторых людей в этой организации и Инфотекс ))

есть еще такая

кто-нибудь из существующих 616 человек имеет хоть какое-нибудь отношение к СПбИВЦ РЖД?

выгрузки дислокаций/доступ к этран через ViPNet? =)

коллеги-обладатели прометеуса, подскажите, как вы решате задачи: - мониторинг наличия сервиса (есть/нету) - мониторинг состояния диска (SMART status)

контактов правда у меня нет, да и дело было в msk, да и я скорее консьюмер услуги, да и давно это было

выгрузки дислокаций/доступ к этран через ViPNet? =)

)))

контактов правда у меня нет, да и дело было в msk, да и я скорее консьюмер услуги, да и давно это было

будем искать ))) спасибо

для SMART я библиотеку писал некоторое время назад: https://github.com/AdMeGroup/smart_status и плагин для ньюрелика: https://github.com/AdMeGroup/newrelic_plugin_smartstatus

только насколько мне известно, оно сейчас там не используется

а кто как за конфигами следит?

etckeeper

и прочее?

Ansible )

коллеги, использующие докер

а вот расскажите, как оно работает с resolv.conf ?

берёт ли с хоста при старте контейнера или же ещё откуда-то?

https://docs.docker.com/engine/userguide/networking/configure-dns/

The exact details of how Docker manages the DNS configurations inside the container can change from one Docker version to the next

ой, гайз, а вот еще вопрос. у кого есть машина с AIX 7.1 - можете сделать для меня ограниченный аккаунт на ней, поизучать систему на практике? ?

действительно, ой =)

http://lparbox.com/order https://www.siteox.com/cart.php

всего 300$ в месяц и не надо никого просить

о, благодарю ))

https://docs.docker.com/engine/userguide/networking/configure-dns/

In the absence of the --dns=IP_ADDRESS..., --dns-search=DOMAIN..., or --dns-opt=OPTION... options, Docker uses the /etc/resolv.conf of the host machine (where the docker daemon runs).

ясне

Аугеас говно

Нет

Народ, а может кто знает что где можно подкрутить если nstat говорит что Icmp(In/Out)Errors сильно растет ?

никто не сталвкивался с проблемой, collectd снимает с интфрейса снимает тока один показатель rx или tx а оба не хочет.

Юзаем коллектд, таких проблем нет

Народ, а может кто знает что где можно подкрутить если nstat говорит что Icmp(In/Out)Errors сильно растет ?

ты покаж ethtool -S ifname

Кстати, крутили snap от интела. Пока сыровато

Но претенциозно

ты покаж ethtool -S ifname

http://pastie.org/10851963

http://pastie.org/10851963

выглядит всё хорошо

да, выглядит

но ~800 пакетов в секунду потерь :(

и in и out

вообще я так понял они растут когда не хвататет буферов

Так ведь потери могут быть не из-за проблемы у тебя.

ну Out то точно мои

но ~800 пакетов в секунду потерь :(

а где ты эти потери видишь?

и покаж ethtool -g ifname

nstat -z|egrep Icmp

vmware там. я так понимаю она сама управляет

ну в любом случае там с моей стороны 4к на обе стороны

augeas охуенный, но неоправданно сложный

вот еще что заметил http://pastie.org/10851998

тоесть все outerror это IcmpOutEchoReps. ну вобщем логично.

тоесть не получается создать 817 пакетов пинга

но

iptraf говорит что это как раз весь мой icmp трафик

поулчается что пакету улетают и прилетают

но ядро зачем то их все считает "так себе"

очевидным наверное вариантом был бы ошибка подсчета checksum, но tcpdump не жалуется. не понимаю.

кроме сатистических тулз dropwatch еще их показывает 101 drops at icmp_rcv+135 (0xffffffff8159c005) 102 drops at icmp_rcv+135 (0xffffffff8159c005) 92 drops at icmp_rcv+135 (0xffffffff8159c005) 115 drops at icmp_rcv+135 (0xffffffff8159c005)

но он еще и на все остальное за помнанию жалуется.

augeas охуенный, но неоправданно сложный

augeas позволяет менять один и тот же конфиг из нескольких мест, например в системе упралвления конфигурациями, что есть плохая практика, т.к. не знаешь, какое значение приедет и откуда. http://devopsreactions.tumblr.com/post/143421696964/managing-the-same-file-with-multiple-puppet-exec

к сожалению, не всегда можно плюхнуть template. когда можно -- лучше делать через template

первый попавшийся пример из головы (и нет, я для него не использовал augeas) -- redis с CONFIG REWRITE и redis-sentinel

Ребяты, кто-нибудь использовал deis в проде?

Нужно немного советов :)

вангую, что сейчас прибежит человек, скажет что deis плохо, потому что там ceph

А ceph - это уже плохо?

Я вот уже писал в hangops но продублирую с позволения

Уважаемый All, кто использует докер у нас тут возникли вопросы про то как реально в проектах его используют 1. какие storage drivers используются? в основном, судя по вашему опыту? (edited) 2. как обычно организованы контейнеры с nginx? Правильно ли, что конфиг, директория с данными, директория с логами маунтится с хоста? (edited) т.к. кажется что перенаправление access_log в /dev/stdout должно же хреново работать под нагрузкой 3. как обычно организована сеть: bridge + проброс портов или часто хостовую сеть юзаете напрямую?

спасибки всем кто ответит

ERROR: S client not available

чувачки, вы что все замолчали? я ж свой, я не из этих...

1. я использую сейчас стандартный вариант на Ubuntu, там AUFS (похоже, немного устаревший уже вариант), в будущем я его на что-то заменю... но все важные вещи у меня через data volume реализованы (например, для хранения postgresql подключается data volume, который просто папка на ext4 на хосте), все htdocs тоже внутри data volume'ов... 2. у меня 1 контейнер с nginx, в нём конфиги прямо на этапе билда записываются в образ, можно было бы вынести в data volume как и логи (которых у меня, кстати , нет - все ошибки (500) приходят в Sentry), так что про логи ничего пока не скажу, в будущем я их как-нибудь тоже настрою, но это для галочки всё,.. для разработчика важнее ошибки самого проекта (возникающие на стороне uWSGI, а nginx тут просто посредник) 3. я выделяю порты каждому проекту в дефолтной сети

616 мемберов в чате а похвалиться у кого докер круче никто не вызывается?

то есть условно, я договорился сам с собой, что 48002 - это порт PostgreSQL для проекта АБС

и к нему подключаюсь из основного контейнера АБС

а он работает на порту 48000

я использую докер только для CI, конфигурация дефолтная, нечего рассказывать

ну а nginx знает, какой проект на каком порту и там это просто в конфигах вбито

616 мемберов в чате а похвалиться у кого докер круче никто не вызывается?

Я мог бы сказать что он говно, но не стану надоедать 616ти мемберам.

Уважаемый All, кто использует докер у нас тут возникли вопросы про то как реально в проектах его используют 1. какие storage drivers используются? в основном, судя по вашему опыту? (edited) 2. как обычно организованы контейнеры с nginx? Правильно ли, что конфиг, директория с данными, директория с логами маунтится с хоста? (edited) т.к. кажется что перенаправление access_log в /dev/stdout должно же хреново работать под нагрузкой 3. как обычно организована сеть: bridge + проброс портов или часто хостовую сеть юзаете напрямую?

2) собираю свой имадж. конфиги внутри 3) docker overlay + nginx proxy в нее

@lorddaedra а как логи в сентри уходят?

@lorddaedra а как логи в сентри уходят?

у меня все приложения на Django, там в settings.py указывается

то есть на стороне фреймворка настройка

туда можно и 404 собирать

@NordLuf а логи ? а статика?

Статики пока прямо вообще немного - хранится на хостах с дублированием

Здравствуйте, может кто нибудь кинуть годное разъяснение алгоритма Краскала? Сколько ни смотрел, везде плохо понятно.

логи - свой костыль

Потстоны, началось

1. я использую сейчас стандартный вариант на Ubuntu, там AUFS (похоже, немного устаревший уже вариант), в будущем я его на что-то заменю... но все важные вещи у меня через data volume реализованы (например, для хранения postgresql подключается data volume, который просто папка на ext4 на хосте), все htdocs тоже внутри data volume'ов... 2. у меня 1 контейнер с nginx, в нём конфиги прямо на этапе билда записываются в образ, можно было бы вынести в data volume как и логи (которых у меня, кстати , нет - все ошибки (500) приходят в Sentry), так что про логи ничего пока не скажу, в будущем я их как-нибудь тоже настрою, но это для галочки всё,.. для разработчика важнее ошибки самого проекта (возникающие на стороне uWSGI, а nginx тут просто посредник) 3. я выделяю порты каждому проекту в дефолтной сети

А зачем постгрес в докере?

@lorddaedra а как логи в сентри уходят?

если точнее, то вот через их официальный клиент https://docs.getsentry.com/hosted/clients/python/integrations/django/

А зачем постгрес в докере?

у каждого проекта свой постгрес

если оно сломается у 1 проекта во время какого-нибудь обновления - это не затронет другие проекты

Ясно

@lorddaedra но 504 там не увидишь же? не говоря про 499

@lorddaedra но 504 там не увидишь же? не говоря про 499

если, к примеру, контейнер с фреймворком сдох и контейнер с nginx не может к нему подключиться - тут никак в Sentry это не зафиксируется, да

@lorddaedra я скорее про то когда джанга отвечает как может, а nginx или вообще браузер уже устали ждать

@lorddaedra я скорее про то когда джанга отвечает как может, а nginx или вообще браузер уже устали ждать

мне как разработчику этих проектов интересны ошибки, связанные с кодом, которые можно починить, а тут, видимо, дело немного в другом... у самого uwsgi есть свои логи, их тоже можно читать

кажется не devops детектед

А ceph - это уже плохо?

а вы его заводили ?

or what