сами по себе

может не запущенные и создать линк в сбин

спасибо

Ansible проверит и поставит из пакета / скачает если надо

Лучше сразу докер - всегда точно знаешь что внутри ... Писец ... Ansible... ? Блин...

так вот, как можно проверить, есть ли на машине nginx/node

Делай идемпотентный деплой. Тогда тебе пофиг есть что-либо на машине или нет.

Делай идемпотентный деплой. Тогда тебе пофиг есть что-либо на машине или нет.

а можно поподробнее? Я не девопс ни разу просто)

а можно поподробнее? Я не девопс ни разу просто)

Идемпоте́нтность — свойство объекта или операции при повторном применении операции к объекту давать тот же результат, что и при первом.

Т.е. у тебя при любом прогоне скрипта будет одинаковый результат.

Если нет на машине nginx, то он поставится, если есть, то скрипт пропустит этот этап или обновит nginx до нужной версии.

А то если связь до репы с энжинксом недоступен?

привет всем вопрос такой: хочу написать деплой скрипт, который бы проверял энвайронмент и ставил все нужное + сервисы создавал/запускал, если нет. (от докера клиент, почему-то, отказался, ну да ладно)

От докера отказался может потому что не хочет усложнять? Если докер, нужно точно понимать что решаем, и сколько за это платим в том числе усложнением системы.

Если нет на машине nginx, то он поставится, если есть, то скрипт пропустит этот этап или обновит nginx до нужной версии.

да, а как понять, что он есть

я о том же

да, а как понять, что он есть

Можно по списку пакетов (он там может быть) или по наличию бинарника, смотря как ставиться

да, а как понять, что он есть

Ну у нас просто каждый раз запускается yum install nginx.

Ну у нас просто каждый раз запускается yum install nginx.

ну это как-то так себе

я бы хотел найти его и путь к нему

+ если нет линки в сбине

как-то

т.е. не просто which nginx

Хочется делать дополнительную работу - делай.

Хочется делать дополнительную работу - делай.

ну это вроде как более правильно, нет?

+1 к ansible

ну это вроде как более правильно, нет?

Всё индивидуально, пакетный менеджер сделает всё тоже самое что ты хочешь сделать руками.

т.е. не просто which nginx

А каким образом nginx там оказывается? Чтобы знать что проверять неплохо знать как он мог быть инсталлирован.

Докер же классненький, пытается заменить пакетный деплой на няшные контейнеры без проблем со сложными конфигурациями, непредсказуемыми миграциями без возможности легкого отката "если что", сложными механизмами деплоя с кучей этапов и затейных тестов. Конечно, докер порождает другие проблемы, но они ведь выглядят не так страшно?.. Для докера даже систему управлениями можно заменить на ансибл

Эх блоги в интернете ?

Если у меня gitlab-ee устанавливается полчаса - это норм?

Нет

Если у меня gitlab-ee устанавливается полчаса - это норм?

Куда и как?

Centos 7 - вот так https://about.gitlab.com/installation/#centos-7

Если ты под него выделил мало ресурсов и ставишь на медленном тырнете из готового образа "где есть точно вообще всё", то может

В облаке, на железе, в виртуалке?

Интернет там вообще есть? :)

Виртуалка, интернет есь

Установил, надо же

И сколько суммарно получилось по времени?

я бы хотел найти его и путь к нему

Дело в том что его можно вообще собрать из сортов и запускать просто бинарь, без установки в система вовсе. И положить куда угодно. В таком конфиге ты его будешь долго и упорно искать через find. Так что уточняй как он ставился, а ставился он 99% что через пакетный менеджер, и решай уже через него. Ну и да, плюсую за ансибл.

Дело в том что его можно вообще собрать из сортов и запускать просто бинарь, без установки в система вовсе. И положить куда угодно. В таком конфиге ты его будешь долго и упорно искать через find. Так что уточняй как он ставился, а ставился он 99% что через пакетный менеджер, и решай уже через него. Ну и да, плюсую за ансибл.

Ок Спс

И сколько суммарно получилось по времени?

Я рестартанул пару раз - успешно, в итоге, чуть меньше часа.

https://research.checkpoint.com/jenkins-miner-one-biggest-mining-operations-ever-discovered/

Всем привет, может кто сталкивался, проблема с ssl, на www он работает исправно а на прямом сайте пишет "ERR_SSL_VERSION_OR_CIPHER_MISMATCH"

и на разных интернет провайдерах ведет себя по разному

Всем привет, может кто сталкивался, проблема с ssl, на www он работает исправно а на прямом сайте пишет "ERR_SSL_VERSION_OR_CIPHER_MISMATCH"

а что показывает проверка ссл?

Всем привет, может кто сталкивался, проблема с ssl, на www он работает исправно а на прямом сайте пишет "ERR_SSL_VERSION_OR_CIPHER_MISMATCH"

Смотрите https://www.ssllabs.com/ssltest/

а что показывает проверка ссл?

Что с ним все ок, сертификат godaddy

Я ещё локально смотрю через https://github.com/drwetter/testssl.sh

Что с ним все ок, сертификат godaddy

такая ошибка может быть по многим причинам, к примеру если криво настроен фаервол, в хромом включен протокол кьюиг протокол

Можно начать с банального curl -LI и посмотреть что отдаёт по каждому из адресов

https://gyazo.com/f9bd3474a43e1ba895845c471a3b6268

тест пишет что все ок

Curl - curl: (35) error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure

опенссл какой версии?

опенссл какой версии?

Хороший вопрос

опенссл какой версии?

OpenSSL 1.0.2g 1 Mar 2016

на сервере проверь какие ciphers

на сервере проверь какие ciphers

ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

на сервере проверь какие ciphers

Я не особо в них понимаю)

Скинь в личку адрес сайта гляну

Возьми рекомендации с nginx.org

https://www.ssllabs.com/projects/best-practices/

hetzner cloud кто-то использует?

Думаем начать с ним экспериментировать, может кто уже игрался и есть известные подводные камни?

Особенно интересует кейс, когда часть инфраструктуры hetzner cloud - часть hetzner dedicated

что-то мне кажется опенстек у них под капотом))

я вот про этот https://www.hetzner.com/cloud

не ту поделку, что там 2хEX41 )

им отсилы 2 месяца.. я что-то не очень могу найти review какие-то, понятно, что не попробуешь не узнаешь, но все же. Очень вкусная цена за траффик получается, в 2.49 входит 20ТБ трафика

им отсилы 2 месяца.. я что-то не очень могу найти review какие-то, понятно, что не попробуешь не узнаешь, но все же. Очень вкусная цена за траффик получается, в 2.49 входит 20ТБ трафика

У них фритира нет на сколько понял, но уже запилили провайдер для тераформа. В доке написано могут 50 долларов дать на акаунт если опенсорс проекты разрабатываешь

Там почасовая тарификация так если чисто под эксперименты.. мы просто планируем вынести сначала некритическую инарфструктуру, чтобы под нагрузкой посмотреть

Там почасовая тарификация так если чисто под эксперименты.. мы просто планируем вынести сначала некритическую инарфструктуру, чтобы под нагрузкой посмотреть

Понятно дело по часовая, но как то приятно сначала попробовать а потом уже деньги заносить

Может, особенность low-cost. На самом деле стоимость трафика смущает.. на dedicated получается 1 eur = 1TB и это вроде самое дешевое, что я находил

здесь же получится что-то вроде 0,125 eur за TB

Добрый день. Кто настраивал уведомления для телеграма в Jenkins, посоветуйте плагин, пожалуйста.

Добрый день. Кто настраивал уведомления для телеграма в Jenkins, посоветуйте плагин, пожалуйста.

Пробовал плагин оказался херовым, наговнял простой скрипт для уведомлений

Пробовал плагин оказался херовым, наговнял простой скрипт для уведомлений

Сейчас наткнулся на этот пост - https://www.kryogenix.org/days/2017/10/27/telegram-notifications-for-jenkins-builds/

Добрый день. Кто настраивал уведомления для телеграма в Jenkins, посоветуйте плагин, пожалуйста.

У меня работал https://wiki.jenkins.io/display/JENKINS/Telegram+Notification+Plugin: step([$class: 'TelegramBotBuilder', message: "landing-page deployed"])

Сейчас наткнулся на этот пост - https://www.kryogenix.org/days/2017/10/27/telegram-notifications-for-jenkins-builds/

хз ... слишком сложно как -то , зачем-то сторонний сервис используется ... делаю примерно так curl --silent -X POST -d "chat_id=$CHAT_ID&text=$TEXT" "${URL}/${METHOD}" >> /dev/null ;

У меня работал https://wiki.jenkins.io/display/JENKINS/Telegram+Notification+Plugin: step([$class: 'TelegramBotBuilder', message: "landing-page deployed"])

тоже вариант, но я его тыкаю в параметрическую сборку в postbuild и там оно как-то уныленько все

Добрый день. Кто настраивал уведомления для телеграма в Jenkins, посоветуйте плагин, пожалуйста.

curl + integram и никаких плагинов, кек