@devops_ru

« Назад

Страница 2608 из 4568

Далее »

Zhenia

19.04.2017
11:54:43

в jmxrmi

ptchol

19.04.2017
11:55:48

вопрос в том есть ли что то удобное выводящее визуально хорошо их

а то jconsole какая то "такая"

Антон

19.04.2017
12:08:17

про распределённую исингу читать срочно ?

а prometheus че не тренд уже?

Google

Zhenia

19.04.2017
12:10:24

вопрос в том есть ли что то удобное выводящее визуально хорошо их

Тебе сохранять метрики или риалиайм

Sergey

19.04.2017
12:12:45

Пункт 6 - у Яндекса заболела, им пришлось пилить своё, с блэкджеокми и куртизанками. У меня система реального времени - закладываться на то, что может заболеть, не вариант, а пилить своё, как Яндекс, возможности нет (пруф про Яндекс - https://goo.gl/wyvK2l) Кстати, шаблоны, наследование и эскалация были ещё у первой Исинги. Осилить заббикс длч меня сейчас означает осиливать то, что потом придётся переделывать - не хочу (нарушение принципа "нормально сделай - нормально будет")

это дюже старая презентация.

ptchol

19.04.2017
12:19:10

Тебе сохранять метрики или риалиайм

риалтайм, мне чтобы "подебажить"

для мониторинга Jolokia есть вроде как но мне пока не нужно

Zhenia

19.04.2017
12:27:35

риалтайм, мне чтобы "подебажить"

VisualVM

ptchol

19.04.2017
12:28:47

чот она не хочет под маком робить )

говорит "гавно джава у тебя"

Zhenia

19.04.2017
12:31:01

java version "1.8.0_20" Java(TM) SE Runtime Environment (build 1.8.0_20-b26) Java HotSpot(TM) 64-Bit Server VM (build 25.20-b23, mixed mode)

полет нормальный

тоже мак

Anatoly

19.04.2017
13:08:52

Уважаемые, а подскажите, где можно wildcart cert затовариться да так чтобы серта на *.domain.com на sub.sub.domain.com хватало?

Alexander

19.04.2017
13:09:37

самому сделать *.*.domain.com

Andrew

19.04.2017
13:09:48

Уважаемые, а подскажите, где можно wildcart cert затовариться да так чтобы серта на *.domain.com на sub.sub.domain.com хватало?

ни где покупать новый для *.*.domain.com

Google

Anatoly

19.04.2017
13:10:05

самому сделать *.*.domain.com

поясните?

Alexander

19.04.2017
13:10:16

openssl

Единорожа

19.04.2017
13:10:32

А такие бывают? что бы на 2 уровня?

Andrew

19.04.2017
13:10:37

А такие бывают? что бы на 2 уровня?

небывает

techi

19.04.2017
13:11:11

А такие бывают? что бы на 2 уровня?

на второй и третий лвл создаётся же

Единорожа

19.04.2017
13:11:27

Я про то что бы один серт на 2 уровня

techi

19.04.2017
13:11:28

*.example.com foo.example.com

Alexander

19.04.2017
13:11:28

бывают

просто не все их понимают

Единорожа

19.04.2017
13:12:00

*.example.com foo.example.com

речь шла о *.example.com и *.*.example.com

Pavel

19.04.2017
13:12:23

Ну можно делать мульти сертиикаты, в одном

типа *.bla.com и *.1.bla.com *.2.bla.com

но *.* нельзя

Alexander

19.04.2017
13:12:54

т.к. не весь софт адекватно воспринимает *.*.domain.com, то делают обычно через SAN

Andrew

19.04.2017
13:12:55

ну это ты за каждый домен доплачиваешь жи

Alexander

19.04.2017
13:13:14

обычно до 5-7 SAN бесплатно идут

Pavel

19.04.2017
13:13:17

ну это ты за каждый домен доплачиваешь жи

ну это хотя бы можно впихнуть все в 1 сертификат и не ебать себе мозги

Andrew

19.04.2017
13:14:01

ну это хотя бы можно впихнуть все в 1 сертификат и не ебать себе мозги

зато платить а посути купить 2 wildcard и не делать себе мозги тоже можно

Pavel

19.04.2017
13:14:04

но вообще, делай bla-1.example.com и не трать деньги компании на хуйню

Aleksandr

19.04.2017
13:14:32

предположу, что там на 4 уровне сабдомены клиентов и их количество непредсказуемо

Google

Pavel

19.04.2017
13:15:05

ну или если это для внутренних использований - юзай свой CA

Alexander

19.04.2017
13:15:36

ну, можно выписать на www.*.domain.com

Pavel

19.04.2017
13:15:57

Let's Encrypt

Alexander

19.04.2017
13:16:20

они wildcard не делают

Aleksandr

19.04.2017
13:16:51

кстати и правда, lets encrypt

если вайлдкард нужен был из-за непредсказуемого колва доменов

Pavel

19.04.2017
13:19:22

они wildcard не делают

дак и не надо

просто каждому клиенту еще и ssl генерить

автоматика

там же небось и так каждому клиенту свой nginx/apache конфиг и прочие прелести виртуального хостинга

хомяки в /home/username

Konstantin

19.04.2017
13:24:18

caddy на лету генерит

Aleksandr

19.04.2017
13:25:09

у них правда есть rate limits на реги, надо изучить под свой кейс

Konstantin

19.04.2017
13:26:07

лимит на один и тот же cn

Aleksandr

19.04.2017
13:27:47

лимит на один и тот же cn

там на многое, надо под свой случай смотреть

Konstantin

19.04.2017
13:28:35

как вариант из готового - https://caddyserver.com/docs/automatic-https

Vladimir

19.04.2017
13:28:35

Они вроде писали что могут делать исключение из лимитов

Автоматика есть еще на луа для nginx :), правда не факт что работает адекватно

Aleksandr

19.04.2017
13:29:04

Они вроде писали что могут делать исключение из лимитов

типа если обосновать?

Vladimir

19.04.2017
13:29:29

типа если обосновать?

Вроде писали что если вы уперлись в лимиты, но кейс ок, то пишите нам

Google

Aleksandr

19.04.2017
13:29:40

здорово, тогда можно жить

Vladimir

19.04.2017
13:29:59

здорово, тогда можно жить

Ну то что напишешь не гарантирует реакции

Aleksandr

19.04.2017
13:30:05

=)

Andrei

19.04.2017
13:42:40

Все привет не могу заставить gitlab слать письма через свой почтовик. После тестового письма

Notify.test_email('testuser@gmail.com', 'Message Subject', 'Message Body').deliver_now

Admin

ERROR: S client not available

Andrei

19.04.2017
13:43:54

на почтовике ток вижу сто есть конект, какое то время висит и обрывается

в логах почтовика Apr 19 16:44:14 mail postfix/smtps/smtpd[28107]: unknown[192.168.53.22]: TLS cipher list "aNULL:-aNULL:ALL:!EXPORT:!LOW:+RC4:@STRENGTH" Apr 19 16:44:14 mail postfix/smtps/smtpd[28107]: SSL_accept:before/accept initialization висит минуту и Apr 19 16:45:14 mail postfix/smtps/smtpd[28107]: SSL_accept error from unknown[192.168.53.22]: lost connection Apr 19 16:45:14 mail postfix/smtps/smtpd[28107]: lost connection after CONNECT from unknown[192.168.53.22]

Aleksandr

19.04.2017
13:51:47

можно посмотреть через wireshark/tcpdump, что в этот момент между ними происходит ещё можно попробовать поотправлять через другой smtp-сервер, чтобы сузить круг

nikoinlove

19.04.2017
13:59:35

вероятно ты затюнил такие шифры, что чужой почтовик их не понимает

Andrei

19.04.2017
14:00:19

можно посмотреть через wireshark/tcpdump, что в этот момент между ними происходит ещё можно попробовать поотправлять через другой smtp-сервер, чтобы сузить круг

тестил через gmail все пучком

но мне нужен мой )

но еще чуть чуть и я начну сходить сума )

nikoinlove

19.04.2017
14:01:31

попробуй с дефолтными настройками ссл

Alex

19.04.2017
14:44:25

Гайз, а можно в монге при апдейте если данные в документе не существуют, только тогда вставлять? Upsert не подходит, он на уровне целого документа работает.

Мария