на самом деле, это очень круто тем, что захостить докер-контейнер для мелкого сайта можно примерно по той же цене, что и обычный shared хостинг, что означает, что даже на самых маленьких проектах (условный Wordpress с лэндингом) можно использовать Docker

ну или другую систему (контейнеры)

а хорошо это тем, что сообщество будет только расти

ты недооцениваешь вордпресс

@not_logan , ещё 1 вопрос про роутер - что лучше (в плане надежности) - один Juniper SRX220 или пара микротиков примерно на ту же сумму или дешевле?..

Вместо SRX220 есть смысл 3xx смотреть наверн

это существо ест будто не в себя )

Добрый вечер, никто не пробовал libvirt с glusterfs и gfapi?

qemu/libvirt/openstack точнее

Вместо SRX220 есть смысл 3xx смотреть наверн

да, когда стал смотреть, понял, что 3хх новая линейка на замену старым, прочитал пост на Хабре..)

там baremetal и VPS'ки, первая (самая мелкая) baremetal на базе ARM, всё остальное (если я правильно понял условия) обычные x86 64

Угу, точно

Друзья, объясните мне тупому зачем нужен докер, ну вот вообще не понимаю, если все можно и так поднять

но всё-таки, начну, пожалуй, с микротика - разница в цене уж очень существенная у них, вот этот микротик http://routerboard.com/RB3011UiAS-RM стоит около 12 тысяч рублей, судя по тестам там внизу страницы мне подходит идеально

то есть разница в цене раз в 10 как минимум по сравнению с джунипером

первая армка микротика, кстати

без джунипера тот странный домашний хостинг хуже не станет, вероятно

ну, если айтайм в несколько минут не критично, то почему бы и не сделать

плюс домашнего хостинга - низкая стоимость интернета, возможность не обращать внимания на количество юнитов сервера (цена от этого не вырастет), возможность поставить любые комплектующие, 24/7 доступ

почему бы не взять б/у сервер?

Друзья, объясните мне тупому зачем нужен докер, ну вот вообще не понимаю, если все можно и так поднять

Ну вот мне завтра предстоит секс с докеризацией одного древнего говнища на похапщине, которое не работает на "свежей" версии похапэ.

почему бы не взять б/у сервер?

просто если он сломается завтра - его могут не захотеть чинить / чинить дешево

а если это самосборный - то там от вендора только материнка в общем-то (ну, и корпус, возможно)

Ну вот мне завтра предстоит секс с докеризацией одного древнего говнища на похапщине, которое не работает на "свежей" версии похапэ.

Поставить старую версию пхп?

Не понимаю зачем докер

Это целый зоопарк получается, я не понимаю зачем так делать

Друзья, объясните мне тупому зачем нужен докер, ну вот вообще не понимаю, если все можно и так поднять

Плюс уже с одним мелким проектом так сделал. Там адова смесь зависимостей перловых, которые я никак не хочу тащить в основную систему.

почему бы не взять б/у сервер?

из серверов мне вообще Dellki нравятся) но стоимость владения будет выше, чем самосборная супермикра

Поставить старую версию пхп?

А основной проект требует новой версии похапе

не объяснишь ведь ))

А основной проект требует новой версии похапе

Значит он нужен для легаси?

на 1100AHx2 даже есть такая фича, как L1 bypass можно что-нибудь хитрожопое придумать для обеспечения отказоустойчивости с двумя домашними провайдерами и двумя микротиками?

И прочих депрекайтед?

Значит он нужен для легаси?

В моем случае — да.

на 1100AHx2 даже есть такая фича, как L1 bypass можно что-нибудь хитрожопое придумать для обеспечения отказоустойчивости с двумя домашними провайдерами и двумя микротиками?

а можно поподробнее

очень интересно

Поставить старую версию пхп?

можно поставить старую версию чего угодно. сколько времени это займет? а по второму разу? а у админа стажера? докер позволяет проделать эту работу один раз, и представить в отчуждаемом и самодокументированном виде

http://mikrotik-ukraine.blogspot.ru/2015/11/bypass-port-mikrotik.html +VRRP +микротиковые скрипты, не знаю, что с этим делать, но покрасноглазить можно

Но есть еще один у меня, внутреннюю набивку которого я так же не хочу тянуть в систему, но хостить надо именно рядом

Плюс я один раз написал докерфаил и больше не забочусь о том, что завтра мне придется это поднимать еще где то. Я просто подниму контейнер.

Хмм, ну интересно

Этакая переносная рабочая среда

Но это кажется как то не правильно, там же такая путаница будет со временем

а?!

откуда путаница-то?

http://mikrotik-ukraine.blogspot.ru/2015/11/bypass-port-mikrotik.html +VRRP +микротиковые скрипты, не знаю, что с этим делать, но покрасноглазить можно

спасибо)

А в последней версии гитлаба появился встроенный реестр(типа hub.docker.com), правда эта зараза хочет шифрование, а на локальный домен такой только спмоподписной

Где путаница со временем?

Куча контейнеров, тут у нас одно, тут другое, тут свежее, тут старое, тут не трогать, тут трогать

откуда путаница?

контейнер, если его автор не мудак, документирован внятно

http://mikrotik-ukraine.blogspot.ru/2015/11/bypass-port-mikrotik.html +VRRP +микротиковые скрипты, не знаю, что с этим делать, но покрасноглазить можно

Легаси он

А в последней версии гитлаба появился встроенный реестр(типа hub.docker.com), правда эта зараза хочет шифрование, а на локальный домен такой только спмоподписной

letsencrypt же

Зачем самоподписной?

Куча контейнеров, тут у нас одно, тут другое, тут свежее, тут старое, тут не трогать, тут трогать

Что трогать, а что нет, это уже пофиг. Если нужно что то изолировать — пихай это в один контейнер. Хотя идеология изначально была в изоляции каждого сервиса чего то большого(один для бд, второй для апи, третий для морды)

letsencrypt же

Домен локальный, инета нет на сервере

Не выдают они сертов для .local

тогда надо свою CA в доверенные добавить

на 1100AHx2 даже есть такая фича, как L1 bypass можно что-нибудь хитрожопое придумать для обеспечения отказоустойчивости с двумя домашними провайдерами и двумя микротиками?

а если на других двух микротиковских роутерах - каждого провайдера на свой роутер, там NAT и по 1 проводу к каждому из 3 серверов от каждого из двух роутеров, ну а дополнительные айпишники можно добавить или через новые соединения с провайдерами (тогда без NAT, а напрямую туда на сервер IP уходить будет) или через VPN (на самых дешевых VPS'ках в России), всё так, относительно нормальная схема?..

Не выдают они сертов для .local

На .local вообще плохая идея что-то поднимать, а в остальных случаях у них есть уже аутентификация по dns. Ну или в крайнем случае всегда есть китайские друзья wosign.

На .local вообще плохая идея что-то поднимать, а в остальных случаях у них есть уже аутентификация по dns. Ну или в крайнем случае всегда есть китайские друзья wosign.

Кстати, да, почему плохая? Хочу я в корпоративной локалке на локальный же адрес красивое имя

Да и админы не дадут внешку :)

Домен служебный. Там avahi и прочие мудьтикаст демоны крутятся. Из-за этого проблемы порой всплывают там где не ждёшь.

Даже на вики написано: Name resolution issues may arise if multicast DNS software is used in conjunction with a network that implements the ".local." top-level DNS domain

Хмм, вроде пока не сломалось :) а если какой нить .lan?

В идеале - просто поддомен внешнего домена использовать. Т.е. если внешний домен - company.ru, то внутри что-то вроде lan.company.ru

Надо будет спросить наших ?

подскажите хорошую тудушницу

подскажите хорошую тудушницу

Jira ?

ERROR: S client not available

Мы пользуемся тудуистом

А как личную - я долго выбирал, в итоге пришёл к вводу, что лучше чем Inbox в почте ничего нет

Мы пользуемся тудуистом

меня там прет карма, но вот планироват ьв нем неудобно, с сабтасками муть какая то они дублируются в листах и все такое.

по сравнению с anydo он шлаковый в планировании \ напоминалочках и всем таком.

но в ани.ду нету кармы ))

и десктопный клиент убог

У меня видать сильно проще кейс

я как то пару-тройку месяцев проникся тудушницей, научился пользоваться чтоли... стал как то лучше с делами управляться.

Ну вот мне завтра предстоит секс с докеризацией одного древнего говнища на похапщине, которое не работает на "свежей" версии похапэ.

только что пришлось чинить такое же говно

если по-хорошему - надо платить за поддержку проектов, тогда разработчик решения будет сам обновлять версии (за денежку)

а если нет поддержки - то это не должно быть проблемой админа, который вообще не в курсе, что там за штуки такие накодили

таких кондомов, "обслуживающих малый бизнес", как ты, через пять лет потом днем с огнем не найдешь, хоть плати, хоть нет :)

Агрессию в чате, чувствую я.

ну, не знаю, я лет в 17 первый сайт сделал и никуда не пропал)

сейчас мне 28)

кто хотел меня найти - всегда мог найти, никогда в жизни от заказчиков не убегал, не бросал трубки, не пропадал на месяцы... это от человека зависит, от его отношения к работе и от оплаты за поддержку, конечно...

Агрессию в чате, чувствую я.

почини за такими говноебами "малого бизнеса" до полпятого утра, будет тут агрессия :)

я не вижу тут никакой аналогии, за мной никто никогда не чинил, по крайней мере)

Блять, давайте все же не будем друг друга называть говноебами, кондонами и пр.

кто хотел меня найти - всегда мог найти, никогда в жизни от заказчиков не убегал, не бросал трубки, не пропадал на месяцы... это от человека зависит, от его отношения к работе и от оплаты за поддержку, конечно...

Проблема в том, что этот самый малый бизнес любит подешевле. В итоге за 3 года меняется 3 разработчика, им ставят совершенно идиотские ТЗ, а ты, как админ, еще должен учить их писать на php, при условии, что сам этот язык не знаешь.

а потом через семь лет тебе говорят "ой, там когда-то давно стояло что-то, забери его с хостинга на нашу клевую ферму"

ты смотришь, а там php 5.1.9

и самописное дерьмо с sql inject'ами. которое ты за пять минут выносишь в рот и в жопу, чуть ли не до рута

Ну если тебе платят, не похуй ли?

Ну или назови двойную цену.

ну вот тут проблема в том, что некоторые заказчики не понимают, что стоимость владения системы складывается не только из стоимости её создания (дизайн, программирование, ТЗ) и хостинга, но так же есть и поддержка (когда система сопровождается, за ней следят, меняют версии софта, фиксят баги, что-то дорабатывают и улучшают)... если бы эту систему поддерживали - можно было бы просто запросить докер-контейнер в каком-то виде и всё)

я согласен, что это неправильно, что эти задачи решают админы

А причем здесь докер? Ваш докер точно так же устареет через год и превратится в говно без поддержки

ну не докер, что-то другое

А еще хуже, при его текущем развитии система станет вовсе несовместимой.

просто когда есть человек, который поддерживает систему, его можно попросить запаковать всё в том виде, который сейчас актуален

а не устарел лет 10 назад