Хватит флудить. Как дети, блин.

Цель определяет должность, у SRE и DevOps цели и задачи разные.

Ты отождествляешь DevOps с должностью Release Engineer

прогер->девопс оч редко встречал

привет, вот он я. Хотя я паралельно немного админил. На работе так из двух девов мьі сделали, цитата, "0.5 девопса и 0.25 девопса". В реальности они отвечают на глупьіе вопросьі других девов (не умеющих в RTFM) и помогают им с докером.

привет, вот он я. Хотя я паралельно немного админил. На работе так из двух девов мьі сделали, цитата, "0.5 девопса и 0.25 девопса". В реальности они отвечают на глупьіе вопросьі других девов (не умеющих в RTFM) и помогают им с докером.

Мне кажется что пора разработчикам преподавать DevOps в университетах, в. ч. онлайн. В Hexlet вроде как через Vagrant и Ansible проводят, чтобы начальные толчки дать. Ну и каждый кто с вебсервисами работает (разрабатывает) мне кажется должен понимать матчасть, как написанный код проходит, и какие интструменты где и почему. Такой себе репликасет из разработчиков.

Мне кажется что пора разработчикам преподавать DevOps в университетах, в. ч. онлайн. В Hexlet вроде как через Vagrant и Ansible проводят, чтобы начальные толчки дать. Ну и каждый кто с вебсервисами работает (разрабатывает) мне кажется должен понимать матчасть, как написанный код проходит, и какие интструменты где и почему. Такой себе репликасет из разработчиков.

Хорошая идея. У нас потихоньку к чему-то такому и идет, частично через внедрение некоторьіх ITIL процесов (для понимания бизнес состовляющей), частично через внутренние митапьі (для пояснения как с чем нибудь работать)

Заодно и принципы сисадминства а то рождаются потом монстры конфигурации

Взять тот же мемкеш ддос амплифаер. Возник он по причине банального не понимания основ сисадминста ну или пусть базовой безопасности

Сунул в докер, подцепил на общий ип и юзаешь с других инстансов, красота конечно.

Чому у меня докер композ не работает на винде? Или он и не должен?

Должен жи, docker machine тебе не просто так ставится, а с композом в придачу

OpenNews: BranchScope - новая атака на механизм спекулятивного выполнения косвенных переходов в CPU https://www.opennet.ru/opennews/art.shtml?num=48344

когда читаешь об уязвимости и мало что понятно то становится очень страшно. чувствуешь себя маленьким и беспомощным. отвратительное чувство.

Всем привет.

Вот есть такая вот штуковина - https://stfalcon.com/ru/blog/post/open-source-projects-stfalconcom

Видел ли кто аналоги?

Смысл в том, что на каждый пуш в репозиторий вебхук запускает эту CI машину и CI развертывает приложение под хостом: {имя_ветки}.domain.com

Смысл в том, что на каждый пуш в репозиторий вебхук запускает эту CI машину и CI развертывает приложение под хостом: {имя_ветки}.domain.com

все это реализуется с помощью gitlab ci, продумай логику которая тебе нужна и опиши в .gitlab-ci.yml

Посаветуйте какую-нибудь систему мониоринга современную? Хочу что-то где не нужно сильно костылить для мониторинга всяких баз данных типа постгреса или монги которые запущены в контейнерах. Сейчас Заббикс, но хочется что-то новое посмотреть.

Посаветуйте какую-нибудь систему мониоринга современную? Хочу что-то где не нужно сильно костылить для мониторинга всяких баз данных типа постгреса или монги которые запущены в контейнерах. Сейчас Заббикс, но хочется что-то новое посмотреть.

http://my-netdata.io/

Пром с графаной

http://my-netdata.io/

Вот кстати, она работает на несколько нод? Или на каждую надо ставить отдельно?

Отдельно

Вот это печаль, конечно... Но вещь хорошая.

Но оно всё красиво в браузере аккумулируется в списках нод. (из любой ноды можно перейти быстро в другую)

Вот кстати, она работает на несколько нод? Или на каждую надо ставить отдельно?

хз ставил только на одну ради теста но бэк у нее может быть тот же инлакск или промт

Так эта штука для графиком или для мониторинга?

что ты понимаешь под словом мониторинг ?

Но оно всё красиво в браузере аккумулируется в списках нод. (из любой ноды можно перейти быстро в другую)

А, даже так, надо попробовать! Спасибо!

Так эта штука для графиком или для мониторинга?

Алерты слать умеет)

Так эта штука для графиком или для мониторинга?

Splunk хороший инструмент

что ты понимаешь под словом мониторинг ?

можно делать тонкую настройку, в том числе кастомные проверялки скриптами

Посаветуйте какую-нибудь систему мониоринга современную? Хочу что-то где не нужно сильно костылить для мониторинга всяких баз данных типа постгреса или монги которые запущены в контейнерах. Сейчас Заббикс, но хочется что-то новое посмотреть.

Вангую что в подходе к мониторингу БД за последние лет 10 мало что изменилось.

хз так глубоко не копал думаю в доке написано

красивые графики это последнее что мне нужно

тогда сиди на заббиксе или на что то ентерпразное переходи

Вангую что в подходе к мониторингу БД за последние лет 10 мало что изменилось.

Просто на заббиксе настроить темплейты для БД тот ещё адок. Вот думаю наверняка кто-то уже сделал более удобный инструмент чем Заббикс для этого

Просто на заббиксе настроить темплейты для БД тот ещё адок. Вот думаю наверняка кто-то уже сделал более удобный инструмент чем Заббикс для этого

а в чем там адок то?

какая БД

все готовое есть, хочется специфики - так везде придется её кастомить

Мало годных темплейтов, где-то отдельные либы нужно ставить, где-то разные версии темплейтов работаюи и не работают

На какую БД ?

какая БД

монга, постгрес, редис, всё кластерное

на старой инфраструктуре у меня через заббикс замониторино, поебался я тогда знатно с этим. Ещё раз не хочу)

на все это есть всякие exporter - ы которые метрики засылают в прометеус

у прометеуса есть алертменеджер

ну вообще как вариант

для своего БОСС-а поставишь ему графану и покажешь красивые картинки

ERROR: S client not available

мне только не нравится что у прометеуса экспортеры в основном без ssl

Мне не нужно перед боссом выёбываться, мне нужно вовремя узнавать о проблеме)

зачем тогда тебе SSL ?

ssl всегда лучше чем не ssl)

Ну запроксируй их

я привык весь трафик через ssl слать, если это не локалка

если так сильно хочется SSL можно рядом nginx проксируещий поставить

Это тоже гемор и лишняя нагрузка

Я раньше делал туннелирование через stunnel когда в заббиксе родного ssl не было.

у тебя в любом случае нагрузка на. SSL кодирование декодирование

Ну и прометея лучше в одну локалку с серверами ставить имхо

но это опять же куча лишних звений

у тебя какая ОС?

Линукс)

дистрибутив?

Колибри

наверное Astra Linux

Какая разница что за дистрибутив?

На хостах центос, в контейнерах всё подряд

http://button.dekel.ru/

Отличный совет, спасибо! ??

Комрады, кто splunk юзает со стораджем >1TB. Расскажите, есть какие-то существенные проблемы с его производительностью / HA/HL / трудностью поддержки?

Это тоже гемор и лишняя нагрузка

проксирующий nginx создает меньше нагрузки, чем де-/кодирование SSL