расскажешь, как будешь там это разворачивать?

:)

Добрый день! Подскажите сильно ли тупо заворачивать elk в кластер swarm?

Смотря какую из компонент заворачивать. elasticsearch & kibana - лучше отдельно держать, а логстеш-форвардера - по одному на каждый хост, на котором бегут контейнеры, для форварда stdout от контейнеров на сервер(а) эластика

ссд 64гб, 2гб памяти, атом, спутниковый канал

канал - жесть. весьма специфцные ограничения )) банкомат или какой-то трекер?

а если хочется держать все в докере и в overlay сети, то тут либо consul или любой другой key/value хранилище либо swarn

пока что выбрал swarm, взял docker-compose 3v, и там собирался задать mode: global но оказывается что он его не поддерживает

хотя в документации этого не сказано

расскажешь, как будешь там это разворачивать?

для сислог-сервера - грустно. я бы логи отправлял пакетно по расписанию. и тут надо что-то изобретать. но задачка - интересная.

Привет, подскажите, есть ли готовые тулзы для проигрывания логов типа Jmeter(только не такой монструозный) с пиханием результатов работы в какой-нибудь графит?

Привет, подскажите, есть ли готовые тулзы для проигрывания логов типа Jmeter(только не такой монструозный) с пиханием результатов работы в какой-нибудь графит?

Яндекс.танк может?

Спасибо, потыкаю.

Vegeta

Vegeta

о, она даже на голанге, класс. Спасибо

Еще Яндекс пилит какую то новую тулзы на го

Еще Яндекс пилит какую то новую тулзы на го

Писать на яп конкурента

ты же знаешь что лучше языка чем го не придумали

Писать на яп конкурента

vegeta attack

хаха шутники

https://github.com/yandex/pandora

Во

Фишка в том что танк это скорее единый апи, а Пандора, вегетарианство, жметр и фантом генераторы нагрузки

Внимание вопрос! Чем лучше собирать статистику обращений из сервиса проекта к внешним API-сервисам? Что-нибудь типа fluentd?

С международным днем Jenkins

https://monosnap.com/file/nvg2LIX3zdC2AEtfxUbqKstrspLr1D

Научитесь пожалуйста читать (см шапку) и поймите разницу между программистами и девопс

Я в курсе что забреда в круг избранных) но чего в жизни не бывает!

может, есть чатики по 1С

должны быть

Есть конечно, там уже обосновалась...

Я в курсе что забреда в круг избранных) но чего в жизни не бывает!

думаю, надо у @erzentd спросить. Он в этом шарит

Спасибо, спрошу?

В этом чате тоже есть 1с кодеры. Просто тут им стыдно признаваться в этом. Ну вы понимаете

А что это за чувак такой?

В этом чате тоже есть 1с кодеры. Просто тут им стыдно признаваться в этом. Ну вы понимаете

?

В этом чате тоже есть 1с кодеры. Просто тут им стыдно признаваться в этом. Ну вы понимаете

В надежде на это и написала тут)

я придумал хорошую идею на день дураков завтра

при интерактивном логине по ssh просить решить ascii-капчу

как вам такая идея?

я как-то сделал баннер Connection closed by host

было весело)

при интерактивном логине по ssh просить решить ascii-капчу

переписать логин?)

Всем привет, подскажите, как бы так сделать, чтобы в докере запускать монгу на разных серверах, при этом, эти монги должны быть в одном replicaSet'е

Как можно через iptables разрешить output только на 1 ip?

iptables -A OUTPUT -d 1ip -j ACCEPT iptables -P OUTPUT DROP

только наоборот наверное

сначало запретить всем, потом разрешить

наоборот только если есть квм

А кто знает как можно разрешить запросы только к vpn?

Коллеги, а кто-нибудь keepalived юзает?

в конфигурации, когда сервисы и keepalived на одной машине

сначало запретить всем, потом разрешить

фаервол читает правила сверху вниз

только наоборот наверное

Да пофигу, -P - действие политики

ERROR: S client not available

Коллеги, кто какие хардварные токены для хранения ssh ключей пользует?

в конфигурации, когда сервисы и keepalived на одной машине

прям на одной *nix машине куча сервисов которые вешаются на плавающий ip?

обычно его в связке с каким-нить прокси юзают

обычно его в связке с каким-нить прокси юзают

чем прокси не сервис?

ну человек написал "сервисы"

прокси он стейтлесс

упал - ip перенесли и все хорошо дальше балансируется

Удачно заглянул

Quagga vs Bird?

Нужен bfd

Quagga vs Bird?

bird.

Щерт а так хотелось чтобы кто то сказал GoBGP )))

bird.

Там вроде есть bfd

работает?

работает?

с OSPF, RIP, BGP - работает.

Да как можно в DC держать OSPF???

Да как можно в DC держать OSPF???

безумцы!!!111

работает?

да, давно

Я ещё помню bfdd

не знаю такого. но bfd на берде норм заводил

Спасибо!

Попробую ECMP на два HAPROXY

Хочу один и тот же адрес с двух спиекров аннонсить

прям на одной *nix машине куча сервисов которые вешаются на плавающий ip?

Схема такая: node1: 10.0.0.2 | virt_ip: 10.0.0.10 node2: 10.0.0.3 | 10.0.0.10:5432 -> 10.0.0.2:5432 as keepalived service на данный момент virt_ip висит на node1. Когда запущен keepalived на node2 - при сканировании nmap -p 5432 10.0.0.10 - порт filtred при выключенном keepalived на node2 - порт open

не пойму что здесь не так

а у вас там случайно ip не прыгает туда-сюда? веса нормально выставлены?

а у вас там случайно ip не прыгает туда-сюда? веса нормально выставлены?

ip могут прыгать туда-сюда в случае опущенного keepalived. Веса указаны только в конфигурации real_server, везде вес указан как: weight 1

я просто последний раз трогал keepalive 3 года назад

и помню сталкивался с проблемой, что не правильно указал веса и ip раз в секунду прыгал с хоста на хост