О, а можно мне ссылку?

погугли

https://github.com/alexclear

https://github.com/alexclear

https://github.com/gitinsky

тут больше всего плейбуков

но не все они актуальны, к сожалению

впроем - мы с радостью принимаем PR

Тем временем Хрыч записывает

Хрыч надеется зайти на гитхаб Чистякова и найти там плейбуки на все случаи жизни

у гит ин скай кстати хорошие плейбуки

На devopsdays расказывали что для дотнетчиков использовали https://github.com/ansible-semaphore/semaphore

семафор по мне далеко не 2.0 + )

хрычц бы циску l3 хорошую дождаться

хрычц бы циску l3 хорошую дождаться

Которую ты все равно не сможешь начтроить ????

Ахахаха

?там есть гуй

так что смогу

хрычц бы циску l3 хорошую дождаться

Нахуй она тебе?

так что смогу

А потом окажется что ты прекрасный инженер, просто приходишь в чатики потроллить и словить лулзов

А потом окажется что ты прекрасный инженер, просто приходишь в чатики потроллить и словить лулзов

Не окажется увы

Дешман l2+ с 10г, остальное кваггой/бердом хоть на холодильнике

Ты его знаешь лично?

Нахуй она тебе?

Что б сказать что есть

Ты его знаешь лично?

Слава КПСС нет,но в чатиках искать ответы на тест для собеса такое себе

А потом окажется что ты прекрасный инженер, просто приходишь в чатики потроллить и словить лулзов

именно так думает про себя хрыч

я думаю что все так про себя думают

справедливо

я думаю что все так про себя думают

Нет

?там есть гуй

зачем тебе линукс? иди админить винду

я думаю что все так про себя думают

Не, у меня эффект Даннинга — Крюгера!

зачем тебе линукс? иди админить винду

мне её уже достаточно

мне её уже достаточно

в гуи ты ограничен тем, насколько гуи полностью реализует все возможные комбинации настроек приложения, кроме того их еще надо найти в миллионе вкладочек

в то время, как в консоли все перед тобой

Кто сталкивался с ipsec(strongswan) и настройкой его как ВПН сервера. При подключении более одного клиента MAC/IOS предыдущий клиент теряет соединение. Андройды нормально цепляются

а rundeck прям ваще больно?)

а rundeck прям ваще больно?)

Мы используем

Для запуска заданий по рассписанию + заббикс дергает оттуда скрипты по api

Для такого использования норм

Мы используем

jenkins не зашел?

Не знаю, так до меня было :)

да не, адреса и порты я проверял, вот так ругается: nginx: [emerg] bind() to 123.123.123.123:443 failed (99: Cannot assign requested address)

Это ты, я полагаю, на несуществующий адрес цепляешься

Это ты, я полагаю, на несуществующий адрес цепляешься

Не может быть, проснусь проверю. ))

Не может быть, проснусь проверю. ))

Ну нравится мне некропостинг в тг.

А читать, понял ты это в итоге или нет сил нету

и там че то там торнадо кеш шайтанама озалуп йок, все приехали )))

А читать, понял ты это в итоге или нет сил нету

Дык просто не верю я в то что вы пишите)) Потому что ночью было проверено, перепроверено по сто раз. Первое listen 443 ssl; Так работает, и мало того пускает по тому самому айпишнику, а вот так listen 71.41.41.41:443; не работает, я конечно давно энжинкс не ковырял, но в доке на офф сайте именно так подключать по айпишнику нуно виртуалки. Ну да ладно.

у тебя на интерфейсе этот айпишник висит?

Дык просто не верю я в то что вы пишите)) Потому что ночью было проверено, перепроверено по сто раз. Первое listen 443 ssl; Так работает, и мало того пускает по тому самому айпишнику, а вот так listen 71.41.41.41:443; не работает, я конечно давно энжинкс не ковырял, но в доке на офф сайте именно так подключать по айпишнику нуно виртуалки. Ну да ладно.

Может не правильный ип адрес

Ну как не правильный, если по нему пускает? Хотя, тут вот взглянул, возможно вы правы, это внешний получается я прикручиваю, в ifconfig я его не вижу, там только внутренний ип, возможно по нему надо настраивать... только встал, чуть позже ковырну.

Это вообще что? upstream?

Я не читал выше всю предысторию

?

Не, внешний ип это эластик ип на амазоне, плюсом внутренний до кучи идёт... щас хоть чаю глотну.

Дык просто не верю я в то что вы пишите)) Потому что ночью было проверено, перепроверено по сто раз. Первое listen 443 ssl; Так работает, и мало того пускает по тому самому айпишнику, а вот так listen 71.41.41.41:443; не работает, я конечно давно энжинкс не ковырял, но в доке на офф сайте именно так подключать по айпишнику нуно виртуалки. Ну да ладно.

Да все просто. У тебя где-то прописан listen 443 default_server или listen 443 default. Он раньше биндится, чем твой второй хост. Указание айпишника в listen - фактически отдельный бинд на порт, который уже забинден дефолтным хостом

Ну, либо ты пытаешься биндить айпишник, которого нет на этой машине

В таком случае непонятно, зачем ты так делаешь

Я вообще не понял что он там делает ?

Чем не устраивает просто listen 443 ssl; ?

Он хочет пустить во вне nginx с виртуалки?

Только причём тут ip-address ext?

Боишься, что тот, кто придет снаружи, попадет не в тот хост?

Его в виртуалке же нет

Чем не устраивает просто listen 443 ssl; ?

Тем, что хотелось ещё один энджинкс по другому ип...

Только причём тут ip-address ext?

Давным-давно, когда деревья были маленькими, а браузеры не умели SNI - на один IP можно было повесить только один ssl-сертификат

Тем, что хотелось ещё один энджинкс по другому ип...

Зачем?

Зачем несколько nginx на одной машине?

O_o

ERROR: S client not available

Давным-давно, когда деревья были маленькими, а браузеры не умели SNI - на один IP можно было повесить только один ssl-сертификат

Это было давно, серты самоподписанные, хотя мысль здравая))

Тем, что хотелось ещё один энджинкс по другому ип...

А какая задача вообще стоит?

Так уже давно можно просто listen 443 ssl на каждый из сотни хостов и каждому свой сертификат повесить. Браузер с nginx сам разберется, какой выбрать

Задача на один инстанс, повесить несколько айпишников, поднять несколько конфигов энджинкса с самоподписанными сертами))

Ну так в чем проблема? Просто бери и вешай :)

Так уже давно можно просто listen 443 ssl на каждый из сотни хостов и каждому свой сертификат повесить. Браузер с nginx сам разберется, какой выбрать

Вот хоть чаю глатну, и попробую))

Задача на один инстанс, повесить несколько айпишников, поднять несколько конфигов энджинкса с самоподписанными сертами))

Ну и вешай.. зачем усложнять то

При установлении TLS-соединения браузер уточнит веб-серверу, какой из хостов ему нужен... nginx сам ему отдаст нужный сертификат, который ты укажешь для каждого server {}

Вот, а как он определит-то? Вот что и смущает...

Всё равно не понимаю причём тут ip, если бегает по fqnd

Вот, а как он определит-то? Вот что и смущает...

по имени, блин

Если он приходит по имени domain1.ru ему дадут одни серты, если domain2.ru то другие

причём тут ip?

Аааа, в имя айпишник сунуть? Ага, как вариант...

Или у вас доступы по ip?

O_o

Если он приходит по имени domain1.ru ему дадут одни серты, если domain2.ru то другие

Нету доменов вообще...

Да...

Странные люди, ну да ладно

Не суть важно, всё равно он сам определит какой дать

Это удобно для например ботов, им то накой домены?

Вот, а как он определит-то? Вот что и смущает...

https://nginx.ru/ru/docs/http/configuring_https_servers.html#sni

Поисковым?

Поисковым твои IP не впились :)

Тут где-то закралось непонимание предмета обсуждения/разговора

А в чем проблема имена нацепить? На один IP хоть сколько вешай

И сертификаты от LetsEncrypt каждому

Спасибо, щас хоть чаю или кофе и попробую.

И сертификаты от LetsEncrypt каждому

Помоему так и делают все.. :-\

Помоему так и делают все.. :-\

мы покупаем )

но вот щас как раз будем пробовать

мы покупаем )

через крон сразу делай)