Лол, зачем тогда вообще инит демон тебе в контейнере?)

Лол, зачем тогда вообще инит демон тебе в контейнере?)

когда есть молоток - все вокруг гвозди ;)

Чур, не ржать, я ещё маленький в докере. Мне надо сделать набор ящиков для работы сенсу, который можно будет счастливо развёртывать стопицот раз в разных местах с минимальными правками. Так как я ещё маленький, то делаю так, как мне кажется правильным: редис и раббит в отдельных ящиках, сенсу — тоже сам по себе.

все втроём они в изолированной сетке, а наружу смотрит нжинкс и проксирует это безобразие

Тогда и надо просто прописать команду для запуска через ENTRYPOINT в докерфайле)

Если конечно в одном контейнере ещё не запускаются сенсу апиха и ещё стопицот мелочей

ну вот хотел апиху и сервер в одном держать

Вот пример из докерфайла того же nginx CMD ["nginx", "-g", "daemon off;"] https://github.com/nginxinc/docker-nginx/blob/14aa3b1b80341099afbf90eb0a9b9061b7145f18/mainline/stretch/Dockerfile

а то жырно очень

ну вот хотел апиху и сервер в одном держать

Ну тогда в принципе ок

Ну тогда в принципе ок

Я же правильно понимаю, что я пишу в конфиг две секции для сервака и апишечки, и супервизорд это дело поднимет и будет держать на ручках?

<If "req('Host') != 'www.wooga.com'"> RedirectMatch (.*) http://www.wooga.com$1 </If> Я защитил свое приложение на heroku через .htpasswd файл, но доступк к этом файлу у меня идет черзе /app/web/.htpasswd. В локальной версии у меня нет таких директорий. Надо прописать if/else в htacces, чтоб для локлаьной версии брался один путь до .htpasswd а для хероку другой. Как в apache if получать server IP?

коллеги, а в каком бы чатике спросить про openresty+websocket'ы?

коллеги, а в каком бы чатике спросить про openresty+websocket'ы?

nodejs

<If "req('Host') != 'www.wooga.com'"> RedirectMatch (.*) http://www.wooga.com$1 </If> Я защитил свое приложение на heroku через .htpasswd файл, но доступк к этом файлу у меня идет черзе /app/web/.htpasswd. В локальной версии у меня нет таких директорий. Надо прописать if/else в htacces, чтоб для локлаьной версии брался один путь до .htpasswd а для хероку другой. Как в apache if получать server IP?

https://httpd.apache.org/docs/2.4/expr.html видимо никак, либо пропихивать его в ENV, и брать оттуда через ${ENV:blah}

коллеги, а в каком бы чатике спросить про openresty+websocket'ы?

https://t.me/nodejs_ru

https://httpd.apache.org/docs/2.4/expr.html видимо никак, либо пропихивать его в ENV, и брать оттуда через ${ENV:blah}

я поробую так AuthType Basic AuthName "Please enter the password" <If "%{HTTP_HOST} == 'myaccount.herokuapp.com'"> AuthUserFile /app/web/.htpasswd </If> <Else> AuthUserFile .htpasswd </Else> Require valid-user

https://httpd.apache.org/docs/2.4/expr.html видимо никак, либо пропихивать его в ENV, и брать оттуда через ${ENV:blah}

за линк спасибо большое

и вам

я поробую так AuthType Basic AuthName "Please enter the password" <If "%{HTTP_HOST} == 'myaccount.herokuapp.com'"> AuthUserFile /app/web/.htpasswd </If> <Else> AuthUserFile .htpasswd </Else> Require valid-user

работает.

Я же правильно понимаю, что я пишу в конфиг две секции для сервака и апишечки, и супервизорд это дело поднимет и будет держать на ручках?

Ну это же обычный инит демон/сервис менеджер, конечно будет. Только советую перенаправить логи из запущенных сервисов в stdout в супервайзоре, чтобы можно было смотреть их через docker logs и перенаправлять оттуда с помощью лог плагинов в другие места. По умолчанию он пишет в supervisord.log, вроде.

Приветствую! Кто нибудь знает как это победить при запуске vagrant up Timed out while waiting for the machine to boot. This means that Vagrant was unable to communicate with the guest machine within the configured ("config.vm.boot_timeout" value) time period. If you look above, you should be able to see the error(s) that Vagrant had when attempting to connect to the machine. These errors are usually good hints as to what may be wrong. If you're using a custom box, make sure that networking is properly working and you're able to connect to the machine. It is a common problem that networking isn't setup properly in these boxes. Verify that authentication configurations are also setup properly, as well. If the box appears to be booting properly, you may want to increase the timeout ("config.vm.boot_timeout") value

Ububtu 14.04?

я на arch 4.11.9-1

а ось в vagrant ubuntu/trusty64

Ну кто же на арче такие вещи делает)

ну арч у меня рабочая машина

Приветствую! Кто нибудь знает как это победить при запуске vagrant up Timed out while waiting for the machine to boot. This means that Vagrant was unable to communicate with the guest machine within the configured ("config.vm.boot_timeout" value) time period. If you look above, you should be able to see the error(s) that Vagrant had when attempting to connect to the machine. These errors are usually good hints as to what may be wrong. If you're using a custom box, make sure that networking is properly working and you're able to connect to the machine. It is a common problem that networking isn't setup properly in these boxes. Verify that authentication configurations are also setup properly, as well. If the box appears to be booting properly, you may want to increase the timeout ("config.vm.boot_timeout") value

provider - virtualbox? в гуи гипервизора в параметрах видно интерфейс у вм? он активен? выставлен в NAT?

да, virtualbox

в пробросах у её интерфейса появился порт ssh?

NAT стоит

NAT стоит

а это происходит сразу после vagrant up, или перед ошибкой вагрант пытается соединиться по ssh, но случается Connection timeout. Retrying?

перед ошибкой пытается соединиться

перед ошибкой пытается соединиться

Это началось после добавления своего ключа в vagrantfile?

подскажите, как в gpg-agent затолкать пароль для ключа?

подскажите, как в gpg-agent затолкать пароль для ключа?

ssh-add

gpg/ssh

Хм, а можете что-то подсказать для хранения секретами на уровне проектов или компании, типо что бы массово рассылать ключи, пароли и прочее?

kerberos?

Хм, а можете что-то подсказать для хранения секретами на уровне проектов или компании, типо что бы массово рассылать ключи, пароли и прочее?

ansible-vault?

Хм, а можете что-то подсказать для хранения секретами на уровне проектов или компании, типо что бы массово рассылать ключи, пароли и прочее?

мы 1Password используем для команд

Ну кто же на арче такие вещи делает)

а чем арч хуже бубунты?

Арч же лучше

в хозяйстве сгодится всё

в графане есть возможность разграничить права на просмотр дашбордов юзерами? или я хочу странного?

в графане есть возможность разграничить права на просмотр дашбордов юзерами? или я хочу странного?

поидее есть, раз есть пользователи

разного статуса

казалось бы да, но не вижу в упор

стоит понимать степень отчаяния раз написал в чат ))

юзерам можно сделать возможность лишь смотреть, смотреть и редактировать, но вот запретить что-то смотреть или залочить в клетку с дашбордой - не видать

стоит понимать степень отчаяния раз написал в чат ))

вот кстати да! я уже близок с reprepro + gpg-agent + ansible к этому

ERROR: S client not available

Хм, а можете что-то подсказать для хранения секретами на уровне проектов или компании, типо что бы массово рассылать ключи, пароли и прочее?

keypass?

юзерам можно сделать возможность лишь смотреть, смотреть и редактировать, но вот запретить что-то смотреть или залочить в клетку с дашбордой - не видать

Может через огранизации?

Хм, а можете что-то подсказать для хранения секретами на уровне проектов или компании, типо что бы массово рассылать ключи, пароли и прочее?

Можем: http://teampass.net/

Это началось после добавления своего ключа в vagrantfile?

сделал vagrant destroy vagrant up и все заработало

в графане есть возможность разграничить права на просмотр дашбордов юзерами? или я хочу странного?

вроде нет поддержки такого

печаль-тоска

печаль-тоска

увы это на уровне идеологии сложно сделать, как мне кажется

люди все равно смогут сделать дашборд и натыкать данные

а есть что-нибудь подобное, но с более развитым управлением юзерами?

очень не хочется решать через костыли и палки

а если через нжинкс реверспроксить по контексту?

а если через нжинкс реверспроксить по контексту?

вот это я и называю "костыли и палки"

ну опенсорс, контрибутать тогда только

ишуй 2132, обещают завезти когда-нибудь

а так у заббикса вроде есть такая фича

Ребят, а кто из Фланта?

Всем добра! Есть playbook: - hosts: test-user vars_files: - users/user1.yml - users/user2.yml roles: - { role: users } ansible.cfg: [defaults] hash_behaviour = merge users/user1.yml —- users: - username: user1 uid: 1101 users/user2.yml —- users: - username: user2 uid: 1102 Объединение не происходит, происходит замена (переменная users содержит значения только из последнего файла users/user2.yml). ansible 2.3.1.0 python version = 2.7.13 Так и должно быть? Или надо где-то "подкрутить"?

у тебя же название переменной одинаковое

берется последнее, как я понимаю

https://docs.ansible.com/ansible/intro_configuration.html#hash-behaviour hash_behaviour = merge

Старый админ оставляет перед уходом новому три конверта. Когда будет наступать очередной пиздец, вскрывай по одному. В первом конверте - вали всё на меня. Во втором - вали всё на оборудование. В третьем - готовь три конверта.

жиза

ещё какая )

Народ кто-нибудь может настроить интеграцию с лидвертексом?