Это эмоции :)

скобкоёб

поржал ?

тытыщ https://www.opennet.ru/opennews/art.shtml?num=47672

Можешь поделиться наработками ? Мне для начала хотяб в файл все выгружать, дальше в заббикс заберу

Вечером выложу на гитхаб - давно собирался, видимо, пришло время.

Вечером выложу на гитхаб - давно собирался, видимо, пришло время.

буду очень благодарен.!

М?

кто ставил opennebula? как впечатления?

@terrifilch Отлично

@terrifilch Отлично

а че есть скрины?

а то у меня развернуть нет на чем пока что

Ребята, вот есть должность sre. Я так понимаю это site reliability engineer. В чем принципиальная разница между девопсом? Что-то не очень понимаю.

Ребята, вот есть должность sre. Я так понимаю это site reliability engineer. В чем принципиальная разница между девопсом? Что-то не очень понимаю.

Это которого в букинг.ком ищут? Мне вот тоже интересно.

Это которого в букинг.ком ищут? Мне вот тоже интересно.

Да, но не только. Часто стал встречать такие вакансии. Но по описанию вроде девопс.

Ребята, вот есть должность sre. Я так понимаю это site reliability engineer. В чем принципиальная разница между девопсом? Что-то не очень понимаю.

В том, что дивапс придумали в 2009-м в Бельгии, а сре - в 2003-м в кругле.

Ребята, вот есть должность sre. Я так понимаю это site reliability engineer. В чем принципиальная разница между девопсом? Что-то не очень понимаю.

ну, например девапс- это методология, а сре - человек?

ну, например девапс- это методология, а сре - человек?

Ну если так, то логично

Ребят, а пользуется кто gogs и youtrack? Или чем youtrack у себя заменили?

В общем интересует таск трекер который сможет с ним(с gogs) работать. Мжно простенький, мне для себя по большей части

В общем интересует таск трекер который сможет с ним(с gogs) работать. Мжно простенький, мне для себя по большей части

юзал youtrack

много фич, все и не поиспользуешь

В общем интересует таск трекер который сможет с ним(с gogs) работать. Мжно простенький, мне для себя по большей части

но по факту, api же есть?

Да, но он удобен и для меня еще и бесплатен. Но вот проблема - с VCS кроме как github/gitlab я не вижу как его связать(

Да, но он удобен и для меня еще и бесплатен. Но вот проблема - с VCS кроме как github/gitlab я не вижу как его связать(

VCS ?

ff

аа

Version Control System ?

а у них жи есть битбакет

битбакет у жиры

ff

Не флуди.

Не флуди.

а то что ? ;)

но с битбакетом да, связать тоже можно

а то что ? ;)

/warn за флуд.

Terry has been warned (1/3)

вот толкьо у меня свой приватный репозиторий, хотелось бы все же у себя все держать

? гаспада

вы как дети

Да, как дети. Так что, пользуется кто gogs? С чем его связали для учета тасок и прочего?

Да, как дети. Так что, пользуется кто gogs? С чем его связали для учета тасок и прочего?

ша

дай я гляну на юютрак спустя пол года

Да что там глядеть, есть возможность работы с битбакет, гитхабом и гитлабом. с остальным не дружат(

При этом никакой проблемы что бы дружили - нету. По крайне мере технической. Общение аналогичное( Эх...

При этом никакой проблемы что бы дружили - нету. По крайне мере технической. Общение аналогичное( Эх...

видно прийдется писать прослойку

или плагин для youtrack

если бы эти плагины для него еще были

чо пасаны какие боли с freeipa знаете?)

чо пасаны какие боли с freeipa знаете?)

дерево LDAP у тебя там будет так себе

дерево LDAP у тебя там будет так себе

мне нужно быть поддеревом)

ну там нельзя просто так взять и мутить свою структуру

плюс с графаной, дженкинсом, elk интегрировались?

я вот думаю насчет sso)

плюс с графаной, дженкинсом, elk интегрировались?

Jenkins + LDAP = OK Grafana + LDAP = OK Graylog + LDAP = OK Rundeck + LDAP = OK ELK = боль, там же платная фигня для авторизации

Jenkins + LDAP = OK Grafana + LDAP = OK Graylog + LDAP = OK Rundeck + LDAP = OK ELK = боль, там же платная фигня для авторизации

sso не пробовали?

elk к текущему ldap мы прицепили через search guard

sso не пробовали?

Для этого требуется поддержка со стороны самого сервиса. Дописывать куски графаны, дженкинса и т.п. в мои задачи (по крайней мере на данный момент) не входит.

графана же умеет в sso? у вас какая версия?

похоже нет)

А так - Shibboleth + LDAP + G.Apps = OK Shibboleth + LDAP + AWS = OK Shibboleth + LDAP + Redmine = OK

у дженкинса вроде https://plugins.jenkins.io/kerberos-sso

search guard elk поддерживает sso)

ERROR: S client not available

Это керберос всякий, это виндовый вариант, насколько я понимаю. Я-то пр онормальные сервисы писал, у которых вебморды есть. Кстати, в Shibboleth 2FA втыкуется без особых приседаний.

ага, а если база 4тб ?

Держи рядом восстановленный бекап, готовый подхватить знамя. Места жалко, но зато переключаешься влет

Друзья, а кто-нибудь работал с Buildbot?

Или это решение так себе и ещё сыровато?

Я работал. Я не знаю, что понимается под "сыровато", но у нас работал нормально. К нему интеграций практически нет, по сравнению с Jenkins тем же. Но работать работал стабильно.

Сейчас может быть и лучше. Я последний раз его около года назад пинал.

Jenkins + LDAP = OK Grafana + LDAP = OK Graylog + LDAP = OK Rundeck + LDAP = OK ELK = боль, там же платная фигня для авторизации

А зачем тебе там LDAP?

Jenkins + LDAP = OK Grafana + LDAP = OK Graylog + LDAP = OK Rundeck + LDAP = OK ELK = боль, там же платная фигня для авторизации

авторизации по API?

автоматизированно бы ключи выписывать и отзывать

автоматизированно бы ключи выписывать и отзывать

Кому, в контексте ELK нужны ключи?

Кому, в контексте ELK нужны ключи?

в контексте доступов к индексам. Пример, у тебя 3 проекта А, B, C у каждого свой индекса index_A, index_ B, invex_C

чо пасаны какие боли с freeipa знаете?)

смотря, что ты от нее хочешь

а так да, для ссо нужно поддержка со стороны сервисов

у дженкинса к примеру есть плагин для krb5, но с наскока он не заводится

смотря, что ты от нее хочешь

хочу чтобы админы продолжали заводить юзеров в моем дереве, я его наследовал и отдавал доступы на свои сервисы автоматически

тут по группам

у ипы плоское дерево

наследование вроде там есть от Microsoft AD

в контексте доступов к индексам. Пример, у тебя 3 проекта А, B, C у каждого свой индекса index_A, index_ B, invex_C

Дык держи их в разных неймспесах, и будет тебе разграничение.

там есть доверие с ad

Дык держи их в разных неймспесах, и будет тебе разграничение.

проекты как пирожки создают

там есть доверие с ad

вот я про него

Просто в чем суть. Есть несколько проектов в bitbucket, деплой которых неплохо было бы автоматизировать. Пытался играться с Jenkins Pipeline, но они уж больно сложно конфигурируемы.

как один керберос домен другому керберос домену

Buildbot порадовал тем, что можно написать свой код.

Просто в чем суть. Есть несколько проектов в bitbucket, деплой которых неплохо было бы автоматизировать. Пытался играться с Jenkins Pipeline, но они уж больно сложно конфигурируемы.

груви познаешь, станет проще

сделал общий пайп, который обходит гитлаб и создает нужные проджекты со всеми ветками

@Tellef что за зверь?