посоны, а если у меня 2 сервака digitalocean в private network, то я могу докер-контейнеры разнести по серверам и сделать просто overlay network, и оно будет работать?

посоны, а если у меня 2 сервака digitalocean в private network, то я могу докер-контейнеры разнести по серверам и сделать просто overlay network, и оно будет работать?

Ну так проверь, это же не шатл в космос запускать)

Есть железка на ar9344(mips) и с tcp-vpn. На 30мбит оно умирает по context switch

а что за впн ?

тцп-впн ?

что это?

тцп-впн ?

это впн по TCP, например OpenVPN или SSL-VPN

это впн по TCP, например OpenVPN или SSL-VPN

УПОРОЛИСЬ ЧТОЛЕ?

надо на UDP

http://sites.inka.de/bigred/devel/tcp-tcp.html

tcp, внутри которого будет ходить udp

инновации

четайте ссылку

УПОРОЛИСЬ ЧТОЛЕ?

я то тут при чем - это раз? бывает когда есть возможность только такого впр - это два.

я то тут при чем - это раз? бывает когда есть возможность только такого впр - это два.

а когда есть возможность только такого?

а когда есть возможность только такого?

да когда угодно. Например, на той стороне чужая сеть и тебе дали доступ к их ресурсам только вот с таким соединением. очень популярно в больших компаниях SSL-VPN

да когда угодно. Например, на той стороне чужая сеть и тебе дали доступ к их ресурсам только вот с таким соединением. очень популярно в больших компаниях SSL-VPN

Так можно попросить чтоб сделали по удп и на коротких расстояниях должно стать поживее

И такой впн можно не на роутере поднимать

Так можно попросить чтоб сделали по удп и на коротких расстояниях должно стать поживее

я так понимаю, вы с реалиями не сталкивались. "попросить" можно соседа не шуметь. В большой компании это практически не реально, если у них есть свои стандарты, хреновые, но свои. не надо умничать

я так понимаю, вы с реалиями не сталкивались. "попросить" можно соседа не шуметь. В большой компании это практически не реально, если у них есть свои стандарты, хреновые, но свои. не надо умничать

Завести тикет можно всегда. Вопрос уже в том будет ли он сделан

я так понимаю, вы с реалиями не сталкивались. "попросить" можно соседа не шуметь. В большой компании это практически не реально, если у них есть свои стандарты, хреновые, но свои. не надо умничать

И да, зависит от конторы. В банке не выйдет, в АйТи конторе вероятно выйдет

Завести тикет можно всегда. Вопрос уже в том будет ли он сделан

завести можно вшей, а у некоторых чтобы была возможность завести тикет, нужен тикет, что бы дали возможность открыть тикет - абсурд, пля.

И да, зависит от конторы. В банке не выйдет, в АйТи конторе вероятно выйдет

вот я и о том. сразу видно человек в розовых очках, в неадеквате.

завести можно вшей, а у некоторых чтобы была возможность завести тикет, нужен тикет, что бы дали возможность открыть тикет - абсурд, пля.

У некоторых - ключевое слово.

шойто я потерялся... В каких случаях пайп может не срабатывать? Грепаю логи, два грепа в пайпе, один исключает ненужные строки (-v) , второй выбирает нужные. По отдельности работает ок, вместе в пайпе друг за другом нет о0

да когда угодно. Например, на той стороне чужая сеть и тебе дали доступ к их ресурсам только вот с таким соединением. очень популярно в больших компаниях SSL-VPN

Кстати как-то настраивали циску в юнилевере

"Кушайте, что дают, пожалуйста" (с)

Как раз таки ssl впн

stdbuf -oL tail -f /var/log/nginx/access_log | grep -oE '((1?[0-9][0-9]?|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9][0-9]?|2[0-4][0-9]|25[0-5])' | grep -Ev '(10\.0)'

Так туннель упорно не поднимался

вот я и о том. сразу видно человек в розовых очках, в неадеквате.

Ну или у другого человека ынтерпрайз головного мозга. Смотря с какой точки зрения посмотреть

Все работает, а от сервера tcp rst регулярно приходит, если машина за натом, без ната все норм

Ну в итоге оказалось, что пока не включишь Nat payload нихуя не работает

stdbuf -oL tail -f /var/log/nginx/access_log | grep -oE '((1?[0-9][0-9]?|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9][0-9]?|2[0-4][0-9]|25[0-5])' | grep -Ev '(10\.0)'

Оберни грепы в while read

Точнее 1 раз из 10 цепляется

Оберни грепы в while read

Это следующий этап, я результат буду уже так обрабатывать

stdbuf -oL tail -f /var/log/nginx/access_log | grep -oE '((1?[0-9][0-9]?|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9][0-9]?|2[0-4][0-9]|25[0-5])' | grep -Ev '(10\.0)'

А чем авк для задачи не угодил?

А чем авк для задачи не угодил?

просто не брал его

просто не брал его

Вероятно тебе нужно определенное поле

А значит авк лучше

А значит авк лучше

++

кстати, коллеги, я не забыл про вас и про mtu времен толстого эзернета. просто вджобываю

Братва привет!

Вовчик ты тут?

Коллеги, если есть кто шарит в nginx & lua - подскажите, как можно реализовать детальную проверку статуса апстрима (кроме 503, 504) по такому примеру https://groups.google.com/forum/m/#!topic/openresty-en/dbOGWrJLXfc Спасибо.

Yo! ребят, а что почитать про систему именования билдов для нескольких платформ и способы хранения билдов на диске?

nexus для хранения

есть кто-то, кто в дебиан-бэкпорты коммитил?

мне лениво региться, чтоб патченный пакет закинуть

я понимаю, что тут зачастую обсуждается все, кроме девопс-специфик тем, но тем не менее. Есть проблема с модулем multiline logstash, если есть кто-нибудь писал собственные паттерны для logstash 5, ответьте пожалуйста

Добрый день ребят. Не подскажите, решил попробывать xWiki. Она базируется на tomcat. Раньше дело не имел с tomcat. Вообщем проблема такая, при смене ипишника сервера, или допустим смене порта в конфиге, tomcat отъезжает. Ребутаем томкэт как службу, и том кэт отъезжает. При этом на порту весит. Проходит минут 40-60 и все становится на свои места. xWiki заходит, страницу стартовую Tomcat отображает. Как понимаю в томкэте как то по другому надо применять конфиги?

вы хотите применять новый конфиг без рестарта томката?

Меня устроит и рестарт) Только с рестартом не работает)

После ребута томкэта сайт xwiki подъезжает через 40-60 минут просто сам

После ребута томкэта сайт xwiki подъезжает через 40-60 минут просто сам

а кота просто через services apache-tomcat restart дёргаете? он у вас из пакетов или из сырцов?

По своему опыту могу рекомендовать тормозить кота, а через секунд пять запускать. у меня после рестарта на некоторых конфигурациях конфиг не перечитывается. джава раздупляется дольше. но там и джава 90% ресурсов ест без учета кота.

не совсем понимаю, что значит "подъезжает через 40-60 минут"

не совсем понимаю, что значит "подъезжает через 40-60 минут"

я думаю у него деплой 40 минут идйт после старта

попробуйте стопнуть сервер и посмотреть ps aux | grep tomcat

каждый раз

врядли, у меня у самого xwiki , без контента нечему там деплоиться полчаса

По своему опыту могу рекомендовать тормозить кота, а через секунд пять запускать. у меня после рестарта на некоторых конфигурациях конфиг не перечитывается. джава раздупляется дольше. но там и джава 90% ресурсов ест без учета кота.

systemctl restart tomcat8.service Из пакета ставил

systemctl restart tomcat8.service Из пакета ставил

попробуй через стоп, пауза, старт.

класс

енторпрайз во всей своей красе

возможно гашение в системд скрипте некорректное

надо больше слипов

енторпрайз во всей своей красе

а то

энтерпрайз тут не причем, нормально все работает

возможно гашение в системд скрипте некорректное

оно не возможно, оно реально кривое там

норм работает, только не рестартится

даже на редкость удивительно, но нормально

продакшен-реди

норм работает, только не рестартится

кота надо уметь готовить.

попробуйте стопнуть сервер и посмотреть ps aux | grep tomcat

root 2312 0.0 0.0 15472 940 pts/0 S+ 15:00 0:00 grep —color=auto tomcat

ну а теперь стартуй и смотри catalina.log

рестарт tomcat? онли stop и start после выгрузки из памяти

16-Feb-2017 15:02:32.558 WARNING [localhost-startStop-1] org.apache.catalina.startup.SetContextPropertiesRule.begin [SetContextPropertiesRule]{Context} Setting property 'allowLinking' to 'true' did not find a matching property.

как понимаю это единственное предупреждение

16-Feb-2017 15:02:30.851 WARNING [main] org.apache.catalina.startup.ClassLoaderFactory.validateFile Problem with directory [/usr/share/tomcat8/common/classes], exists: [false], isDirectory: [false], canRead: [false] 16-Feb-2017 15:02:30.889 WARNING [main] org.apache.catalina.startup.ClassLoaderFactory.validateFile Problem with directory [/usr/share/tomcat8/common], exists: [false], isDirectory: [false], canRead: [false] 16-Feb-2017 15:02:30.892 WARNING [main] org.apache.catalina.startup.ClassLoaderFactory.validateFile Problem with directory [/usr/share/tomcat8/server/classes], exists: [false], isDirectory: [false], canRead: [false] 16-Feb-2017 15:02:30.896 WARNING [main] org.apache.catalina.startup.ClassLoaderFactory.validateFile Problem with directory [/usr/share/tomcat8/server], exists: [false], isDirectory: [false], canRead: [false] 16-Feb-2017 15:02:30.898 WARNING [main] org.apache.catalina.startup.ClassLoaderFactory.validateFile Problem with directory [/usr/share/tomcat8/shared/classes], exists: [false], isDirectory: [false], canRead: [false] 16-Feb-2017 15:02:30.901 WARNING [main] org.apache.catalina.startup.ClassLoaderFactory.validateFile Problem with directory [/usr/share/tomcat8/shared], exists: [false], isDirectory: [false], canRead: [false]

жава логи ван лав ❤️

я стесняюсь спросить. а томкат от какого пользователя работает у вас?

из под root

это некритично, но лучше ему отдельного юзера создать

и попробуйте xwiki стартать стопать не системд скриптом, а вручную

если вручную ок - нужно будет прочекать и возможно переписать демонскрипт

я тестил на дебиане, но ставил не пакетом, а качал зипку вроде

все нормально работало

Вручную это через catalina.sh ?

там должны быть что-то вроде startup.sh в /bin

самой xwiki

даже так

ну это рядовая практика подобных приложений тащемта

блин, как же надоело что сайт ни один уже почти нормально без js не открывается

как же этот ментальный фап на динамику достал, если я хочу с gprs получить кусок инфы, но для этого надо 100500 мб загрузить