Я надеялся, что есть штатный способ, т.к. процесс раннера и так всегда под рутом, просто конфиг на конкретного пользователя

Управление правами и тд на удаленной системе к гитлабу не имеет отношения

речь сейчас про gitlab-runner, а он полное отношение имеет к удаленной системе...

это бот, в личку рекламу шлет

все же жмут кнопку "Spam" в ответ?

речь сейчас про gitlab-runner, а он полное отношение имеет к удаленной системе...

Да, кнопки сделайте мне хорошо, в гитлабе нет

Да, кнопки сделайте мне хорошо, в гитлабе нет

я надеялся, что есть какая-нибудь команда в yaml конфиге, но документация упорно молчит на эту тему... единственное что нашел, это то, под каким пользователем будут выполняться команды. И получается, что если надо больше одного пользователя, то либо страдать, либо прописывать рута, как пользователя выполнения...

А я продолжаю мучить гитлаб ? Можно как-то выполнять действия при деплои только по тем файлам, которые изменились с предыдущего состояния?

а ты читал мануал?

для этого есть artifacts, сэкономлю пять минут чтения

будешь должен

спасибо за наводку ??

Привет! Может кто в курсе, как лучше всего передавать docker image между stages в gitlab? Артифакты или через push/pull или как то еще?

Привет! Может кто в курсе, как лучше всего передавать docker image между stages в gitlab? Артифакты или через push/pull или как то еще?

а где они у тебя хранятся? не в registry ?

а где они у тебя хранятся? не в registry ?

Они билдятся на первом шаге, на втором тестируются и только потом заливаются в репозиторий

ну регистри это стандартная вещь

а тестятся на стэйже?

можешь конечно по флешнету

я не совсем понимаю тестировать докер)

есть апп, он собирается в образ со всеми зависимостями, если тест успешный - пакуется в образ и летит в регистри

еще такая приколюха есть теперь и для докера https://robots.thoughtbot.com/tdd-your-dockerfiles-with-rspec-and-serverspec

еще такая приколюха есть теперь и для докера https://robots.thoughtbot.com/tdd-your-dockerfiles-with-rspec-and-serverspec

а что это? для каких целей?

?

тестировать докерфайлы

https://github.com/aelsabbahy/goss

Чем больше тестов, тем лучше, жирнее намазывай для заказчика

есть апп, он собирается в образ со всеми зависимостями, если тест успешный - пакуется в образ и летит в регистри

Запускаются тесты приложения в контейнере. "docker run $CONTAINER_TEST_IMAGE /script/to/run/tests" И дальше уже летит в регистри.

а почему тесты сразу в сборку не включить на последнем шаге?

это примерно как собрать тачку без мотора, потом поставить мотор, если подошел, то загнать в гараж уже)

а почему тесты сразу в сборку не включить на последнем шаге?

ну, так моднее

Запускаются тесты приложения в контейнере. "docker run $CONTAINER_TEST_IMAGE /script/to/run/tests" И дальше уже летит в регистри.

чет накурено, образ для запуска тестов

как тесты эти протестировать?

у вас не должно быть разницы в окружении между продом, девом и тестингом

докер здесь просто инфра

мы тестируем поведение системы, что она работоспособна, далее образ летит в прод мезос/ранчер/куб

тестировать докер эт как-то адово.

Не правильно обьяснил. Тестирую не докеробраз а приложение внутри. Зачем разбивать, вопрос хороший. Делаю по докам gitlab.

а чем тестируешь прилагу?

А скажите, сейчас есть альтернативы syslog'у для перпесылки логов на другие сервера, которые были бы быстрее?

greylog?)

так, отлично, еще может какие ключевые слова

а чем тестируешь прилагу?

./manage.py test

greylog?)

на джаве написан, не подойдет

fluentd

А скажите, сейчас есть альтернативы syslog'у для перпесылки логов на другие сервера, которые были бы быстрее?

ELK

fluentd

это же руби

ELK

чистяков не одобрит

есть что-то на go, rust

чтобы прям модно, быстро и без cpu/mem bound

был раньше scribe и thrift

но оно очень некачественное говно, потому что дебажить его не возможно было

это джава, это руби, берите и пишите на перле)

перл это скейл, перл это успех. Букинг.ком не может ошибаться

Миллионы мух тоже

ну я собираюсь свое писать

просто для начала поискать хотел

это типа поиск такой?

да, спросить у коллег

зайти и обосрать решения, которые тупо работают в половине нормальнызх контор?

и начать писать свое?

успехов)

я не обсирал

ты ошибся

это же джава, это же руби, как будто это решает что-то

я с тобой спорить не буду, ты обидчивый

ERROR: S client not available

спасибо за помощь

да нет, мне пофиг, чо ты там делаешь, просто ты странно ищешь ответов

А скажите, сейчас есть альтернативы syslog'у для перпесылки логов на другие сервера, которые были бы быстрее?

а вы прям серьёзно вот упёрлись в скорость syslog syslog-ng rsyslog?

Получить права суперпользователя на дистрибутиве Linux, использующем для инициализации системный менеджер systemd, можно с помощью недействительного имени пользователя в файле systemd.unit Подробнее: http://www.securitylab.ru/news/487165.php?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+securitylab%2FRuHackersNews+%28RuHackersNews+%5Bsecuritylab%5D%29

реклама системд и призыв Ныча в тред

а вы прям серьёзно вот упёрлись в скорость syslog syslog-ng rsyslog?

да, слабый канал на некоторых машинах

да, слабый канал на некоторых машинах

ну мож там всякие гельфы, месаджпаки лучше прикрутить чем своё строить не?

ну так с той стороны же джава)

ну так с той стороны же джава)

это вообще тут причем?

вообще есть хардпас, называется prometheus

ну мож там всякие гельфы, месаджпаки лучше прикрутить чем своё строить не?

это один из путей решения, он рассматривается , форварды через цепочку своих серверов

сбор данных почти в реалтайм и бесшовная интеграция с приложением

в любых разрезах

сбор данных почти в реалтайм и бесшовная интеграция с приложением

причем тут интсрументарий и логи?

ну человеку надо быстро покидать логами при этом пописав своего

Хелп плиз. Это нормально что пуппет внутри одного класса не по порядку выполнять решил?)

Хелп плиз. Это нормально что пуппет внутри одного класса не по порядку выполнять решил?)

absulutley legeet

Кхм, а можно как-либо заставить его делать правильно?)

Получить права суперпользователя на дистрибутиве Linux, использующем для инициализации системный менеджер systemd, можно с помощью недействительного имени пользователя в файле systemd.unit Подробнее: http://www.securitylab.ru/news/487165.php?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+securitylab%2FRuHackersNews+%28RuHackersNews+%5Bsecuritylab%5D%29

Странно, вроде как инфа проскакивала, что пользователь должен существовать...

Кхм, а можно как-либо заставить его делать правильно?)

20 сек в гугле, чел https://ask.puppet.com/question/4162/puppet-executions-sequence-inside-modules-or-classess/

Получить права суперпользователя на дистрибутиве Linux, использующем для инициализации системный менеджер systemd, можно с помощью недействительного имени пользователя в файле systemd.unit Подробнее: http://www.securitylab.ru/news/487165.php?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+securitylab%2FRuHackersNews+%28RuHackersNews+%5Bsecuritylab%5D%29

только в чём кроется уязвимость, если любой unit-файл по умолчанию выполняется от root и кладётся root'ом? защита от дурака, забывшего создать пользователя? нужно halt'ить старт если его нет? а ныч не ответит, он никогда не отвечает на неудобные вопросы, с ним невозможен диалог

А скажите, сейчас есть альтернативы syslog'у для перпесылки логов на другие сервера, которые были бы быстрее?

А конкретнее задача какая должна быть?

Отправка логов из китая в сингапур

А чем rsyslog/filebeat не устраивает?

иногда быстрее залить на dvd и отправить фурой :)

Отправка логов из китая в сингапур

хорошая цель, но увы хорошего решения врядли удастся найти.

пессимизм?

Руслан, ты у нас эксперт по логам. :)

пессимизм?

реализм :(

просто иногда это одно и то же )

Руслан, ты у нас эксперт по логам. :)

не пали контору :)