по ссылке же сказано, что лимит 3/sec

Вы мой вопрос не поняли

Лимит для приложения

какой код возвращается?

и лимитов по запросам от кого куда?

какой код возвращается?

Он один, не суть

Как-то очень странно, 10к юзеров и всего 5 запросов/сек для приложения

Когда у каждого юзера лимит 3 запроса/сек

Больно маленькие цифры, у себя я спокойно выхожу за лимиты, а пользуюсь один

попробуй спросить у фрилансеров, только опиши подробнее туда, от кого и куда, в какой момент и на чём именно возникают лимиты, как они были выявлены

можно нагуглить группы

это больше чат админов, не разработчиков, здесь не пишут эппы под вк

Да нет, я просто с трудом ухожу от лимитов для одного юзера, а если все юзеры начнут пытаться сломать все это дело, жесть короче)

Ладно, спасибо, я увидел нужную информацию)

Кстати, кто с kvm/libvirt работает

когда вы останавливаете сервис libvirt - как гасятся виртуалки?

через параметр shutdown в конфиге виртуалок?

отправляются в suspend... если не могут туда отправиться, просто вырубаются

а где это регулируется?

ну, я хочу например, чтобы отдавалась команда shutdown виртуалкам

в конфиге... либвирта, как помню от в либах должен лежать

ага, спс, почитаю

в дополнение - https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Virtualization_Administration_Guide/sub-sect-Shutting_down_rebooting_and_force_shutdown_of_a_guest_virtual_machine-Manipulating_the_libvirt_guests_configuration_settings.html

в дополнение - https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Virtualization_Administration_Guide/sub-sect-Shutting_down_rebooting_and_force_shutdown_of_a_guest_virtual_machine-Manipulating_the_libvirt_guests_configuration_settings.html

то что надо, спасибо )

Ребят нужна помощь, плиз что то у меня ссх не стартует в контейнере через супервизор там еще нода

Это мой докерфайл FROM node:4.4.1 RUN apt-get update && apt-get install -y openssh-server supervisor ADD /ssh/id_rsa.pub /root/.ssh/authorized_keys RUN echo 'root:root' | chpasswd RUN mkdir /srv/crn-server WORKDIR /srv/crn-server # install server app ADD . /srv/crn-server RUN npm install COPY ssh/supervisord.conf /etc/supervisor/conf.d/supervisord.conf CMD ["/usr/bin/supervisord"] А вот то что я копирую в контейнер, то есть supervisord.conf [supervisord] nodaemon=true [program:sshd] command=/usr/sbin/sshd -D [program:nodeapp] directory=/srv/crn-server command=/usr/local/bin/npm run debug порты пробрасываю в docker-compose.yml Почему то sshd не запускается

А нода стартует нормально

Вот такая ошибка INFO exited: sshd (exit status 255; not expected)

супервизор докер и ссш сервер, а вы извращенец, однако

надо ссх в контейнер

для дебага

ручками зайти в контейнер и команду запустить попробуй

ручками работает

но это не то

надо чтоб запускалось из под сборки

под такое lxc лучше использовать

еще вот такое выдает INFO gave up: sshd entered FATAL state, too many start retries too quickly

@Артем сейчас попробую собрать и поглядеть на логи

Вообще, есть смысл попробовать добавить приоритет и авторестарт

priority=990 autorestart=true

мегафон прислал счёт за июнь $ cat /tmp/Schet_ezhemesjachniy_20170702021003762463000.pdf | iconv -f cp1251 -t utf8 Не могу открыть файл C:\Program Files\Peter-Service\Report server\Results\3512_45237_02072017141000891_5072_212000.pdf

неужели на винде их генерить оказалось проще

мегафон прислал счёт за июнь $ cat /tmp/Schet_ezhemesjachniy_20170702021003762463000.pdf | iconv -f cp1251 -t utf8 Не могу открыть файл C:\Program Files\Peter-Service\Report server\Results\3512_45237_02072017141000891_5072_212000.pdf

А чем ты его открывать пытаешься?

А чем ты его открывать пытаешься?

шта

мегафон прислал счёт за июнь $ cat /tmp/Schet_ezhemesjachniy_20170702021003762463000.pdf | iconv -f cp1251 -t utf8 Не могу открыть файл C:\Program Files\Peter-Service\Report server\Results\3512_45237_02072017141000891_5072_212000.pdf

cat pdf | iconv ? это что за наркомания?

Да, мне тоже кажется какая-то наркомания

нда

$ file /tmp/Schet_ezhemesjachniy_20170702021003762463000.pdf /tmp/Schet_ezhemesjachniy_20170702021003762463000.pdf: ISO-8859 text, with no line terminators

для отстающих

priority=990 autorestart=true

не а что то не то

не а что то не то

Уже нашел

может с образом что, нода вроде на дебиане

а

Сейчас точно чекну и напишу

$ file /tmp/Schet_ezhemesjachniy_20170702021003762463000.pdf /tmp/Schet_ezhemesjachniy_20170702021003762463000.pdf: ISO-8859 text, with no line terminators

да мы и не торопимся куда то особо

ну что непонятного? вместо pdf мегафон прислал plain text с ошибкой внутри

И надеюсь Так не будем

ну что непонятного? вместо pdf мегафон прислал plain text с ошибкой внутри

Мне мегафон все ок присылает

ну что непонятного? вместо pdf мегафон прислал plain text с ошибкой внутри

аа вкурил

ERROR: S client not available

И за этот месяц тоже

Мне кажется проблема не в мегафоне

ну что непонятного? вместо pdf мегафон прислал plain text с ошибкой внутри

собственно помните были USSD меню http://kakpozvonit.ru/wp-content/uploads/2014/03/kak-uznat-svoy-nomer-megafon.png мне мегафон как то USSD запросом возвращал перловый трейс от невозможности подключиться к ораклу

@volartem Логи читать полезно, всё таки:). /var/run/sshd чекните на наличие. Нодапп не работает из за того, что нету его. Вот вроде пруф. Поключатся не пытался docker exec -ti 741 supervisorctl nodeapp FATAL Exited too quickly (process log may have details) sshd RUNNING pid 8, uptime 0:01:55 supervisor>

@volartem mkdir /var/run/sshd на этапе сборки, короче говоря.

ааа

В логах по /var/log/supervisord всё было.

@volartem mkdir /var/run/sshd на этапе сборки, короче говоря.

странно но это было, почему то убрал

@volartem Логи читать полезно, всё таки:). /var/run/sshd чекните на наличие. Нодапп не работает из за того, что нету его. Вот вроде пруф. Поключатся не пытался docker exec -ti 741 supervisorctl nodeapp FATAL Exited too quickly (process log may have details) sshd RUNNING pid 8, uptime 0:01:55 supervisor>

Спасибо заработало, добавил авторестарт и правильно указал команду в нод_аппе

стартует

ок

@volartem пожалуйста:)

А чего оно без /var/run/sshd не запускалось?

А чего оно без /var/run/sshd не запускалось?

Эммм... Не с целью оскорбить, но все же... Почитай про назначение /run, про юникс-сокеты, проанализируй конфиг ссх

А чего оно без /var/run/sshd не запускалось?

Сокеты хранятся и прочая служебка

Предыдущий оратор ответил, упс

Это мой докерфайл FROM node:4.4.1 RUN apt-get update && apt-get install -y openssh-server supervisor ADD /ssh/id_rsa.pub /root/.ssh/authorized_keys RUN echo 'root:root' | chpasswd RUN mkdir /srv/crn-server WORKDIR /srv/crn-server # install server app ADD . /srv/crn-server RUN npm install COPY ssh/supervisord.conf /etc/supervisor/conf.d/supervisord.conf CMD ["/usr/bin/supervisord"] А вот то что я копирую в контейнер, то есть supervisord.conf [supervisord] nodaemon=true [program:sshd] command=/usr/sbin/sshd -D [program:nodeapp] directory=/srv/crn-server command=/usr/local/bin/npm run debug порты пробрасываю в docker-compose.yml Почему то sshd не запускается

я не думаю что я первый, но всё же - нах там sshd?

в дополнение - https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Virtualization_Administration_Guide/sub-sect-Shutting_down_rebooting_and_force_shutdown_of_a_guest_virtual_machine-Manipulating_the_libvirt_guests_configuration_settings.html

Хм, странно, у меня виртуалки в suspend уходят, но qemu процессы не завершаются, а после ребута хоста они стартуют с нуля, qemu-guest-agent на них стоит, virtio интерфейс для связи настроен, это так и должно быть?)

acpid поставь

acpid поставь

На хост?

я не думаю что я первый, но всё же - нах там sshd?

Чтобы деплоиться, через ssh в штуку, которая сама просто божественно сделана для деплоя(это я про контейнеры), вероятнно. Там же видно по докерфайлу, что человек учится. Кучу RUN директив не склееных в один без особой надобности, супервайзора конфиг куцый и прочее. Лучше помочь человеку и объяснить — почему это плохо, а не троллить на эту тему. Тут же девопс канал, всё-таки:)

Чтобы деплоиться, через ssh в штуку, которая сама просто божественно сделана для деплоя(это я про контейнеры), вероятнно. Там же видно по докерфайлу, что человек учится. Кучу RUN директив не склееных в один без особой надобности, супервайзора конфиг куцый и прочее. Лучше помочь человеку и объяснить — почему это плохо, а не троллить на эту тему. Тут же девопс канал, всё-таки:)

ansible-container

bebebe Да тысячи способов. И всякие решения, которые опрашивают регистри и пулят образ при его изменении. И ansible'ом нафигачивать можно из CI. Я не говорю уже о парвославном kubernetes/rancher в которых можно просто вебхук нафигачить и на автомате делать rolling update из того же CI. Просто человек только с докером знакомится, видать. Зачем ему это всё? Ему просто задеплоить и запустить. Да, неудобно, да, неидеоматично, но это, я так понимаю, вряд ли пойдёт в прод.

Чтобы деплоиться, через ssh в штуку, которая сама просто божественно сделана для деплоя(это я про контейнеры), вероятнно. Там же видно по докерфайлу, что человек учится. Кучу RUN директив не склееных в один без особой надобности, супервайзора конфиг куцый и прочее. Лучше помочь человеку и объяснить — почему это плохо, а не троллить на эту тему. Тут же девопс канал, всё-таки:)

Я спросил - зачем он там, а не тролил

@nodekra Сорян, если что, тоже не хотел никого обидеть.

Парни подскажите по Mikrotik и Haripin NAT. Настроил проброс 80 порта на локальный веб-сервер, настроил hairpin NAT. Теперь все хосты затронутые правилом hairpin NAT при запросе любого доменного имени попадают на мой локальный веб-сервер...

Раньше эта хрень работала, но после того, как я сделал проброс 80 порта в локальную сеть, роутер стал все запросы из локальной сети на 80 порт переадресовывать локальному веб серверу

Похоже в правиле проброса 80 порта из WAN в LAN нужно явно запретить в качестве source address локальные адреса