Гайс. Вопрос: есть ли хоть какая-то возможность в Jenkins user-scoped креды передавать в pipeline-скрипте?

Тут кто-то разбирается в тонкостях лимитов letsencrypt? Если я добавляю к текущему сертификату дополнительный домен (то есть становится 2 домена в одном сертификате), то первый домен будет учитываться в лимите "20 сертификатов в неделю для домена"? То есть даже добавляя к текущему сертификату доп домены все равно лимит будет завязан на первый домен?

Тут кто-то разбирается в тонкостях лимитов letsencrypt? Если я добавляю к текущему сертификату дополнительный домен (то есть становится 2 домена в одном сертификате), то первый домен будет учитываться в лимите "20 сертификатов в неделю для домена"? То есть даже добавляя к текущему сертификату доп домены все равно лимит будет завязан на первый домен?

Добавляя новые домены ты запрашиваешь новый сертификат. По сути нет такой операции как "добавить домен".

Вот он ркн

Горячая линия

Привет. Кто пробовал Stolon? Он на 2 ноды умеет работать как Patroni?

Горячая линия

«мужчина, вы что не видите, у нас обед»

фак.. я отправил, но мне пока не падало уведомление

Привет. Кто пробовал Stolon? Он на 2 ноды умеет работать как Patroni?

Да, у нас работает на две ноды, хранилка etcd, один раз уже спасала

горячая линия РКН и правда горячо горит

upd: Тут ребята сделали @rknblockbot который проверяет находится ли ваш IP в реестре или нет. Посмотрите

простите за форвард

можете удалить, если не по правилам сообщества

говорят - ✅ 8.8.8.8 не заблокирован. прямо гора с плеч

✅ 127.0.0.1 не заблокирован

upd: Тут ребята сделали @rknblockbot который проверяет находится ли ваш IP в реестре или нет. Посмотрите

в этом нет никакого смысла, террористы из РКН каждый день десятки тысяч блочат, де-юре и де-факто блоки отличаются, разные провайдеры воспринимают по-разному, реальную ситуацию более или менее может показать только пинг админ бот

мы все(у кого есть бизнес в RU) заложники гнилой системы

прописал 1.1.1.1 для nginx, клиент звонил в 3 часа ночи, ругался

Ооооо

посоны, тут вакансии можно вкидывать?

Авиасейлс девопс требуется, второй месяц уже ищут

https://t.me/devops_jobs

Авиасейлс девопс требуется, второй месяц уже ищут

ты у них hr?

нет, я у них не девопс

Авиасейлс девопс требуется, второй месяц уже ищут

с релокейтом в тай?

знакомые просто работают, я удивлён, что никого не нашли

с релокейтом в тай?

с ним, да

с ним, да

пол менять ещё, ну нафиг

зато бассейн в офисе, хехе

я бы поехал, но уже тут работаю на нормальных условиях

а кинь детали в лс плз)

какая разница в nginx между http_x_forwarded_for nginx и proxy_add_x_forwarded_for?

а кто-нибудь триггерит jenkins на Pull request из гитхаба?

какая разница в nginx между http_x_forwarded_for nginx и proxy_add_x_forwarded_for?

http_ - это переменная, которая содержит значение заголовка

proxy_add_x_forwarded_for - это директива, которая добавляет значение в заголовок X-Forwarded-For

а кто-нибудь триггерит jenkins на Pull request из гитхаба?

Так вебхуки, все дела. Почему нет? Даже вроде плагин под это дело был

proxy_add_x_forwarded_for - это директива, которая добавляет значение в заголовок X-Forwarded-For

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; так правильно или proxy_set_header X-Forwarded-For $http_x_forwarded_for;

?

так… обратимся к документации :)

Так вебхуки, все дела. Почему нет? Даже вроде плагин под это дело был

yo мне они почему-то не приходят на PR, интеграция через Github plugin + на гитхабе выставлен URL дженкинса (не через webhook)

так… обратимся к документации :)

не могу найти 2 часа уже ищу

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; так правильно или proxy_set_header X-Forwarded-For $http_x_forwarded_for;

в первом случае у тебя к значению уже полученного nginx-ом заголовка добавится адрес самого nginx для дальнейшей передачи в апстрим Во втором ты просто проставляешь в X-Forwarded-For значение переменной X-Forwarded-For, скорее всего полученного от вышестоящего фронтенда.

Ребята, кто на гугле хостится у вас не возникало проблем с коннектом в сервисы, находящиеся в России ?

Так… чтобы было понятней… все, что начинается с http_ - это заголовки, которые к тебе прилетели снаружи. http_cookie - это Cookie, http_accept_encoding - это Accept-Encoding А proxy_add_x_forwarded_for - это то, что ты генеришь сам…. берется текущее значение X-Forwarded-For, прилетевшее в запросе, доабвляется туда $remote_addr и передается дальше (если ты его не обнуляешь)

Если X-Forwarded-For не прилетел снаружи, то в proxy_add_x_forwarded_for будет просто $remote_addr

не могу найти 2 часа уже ищу

так понятнее?

https://nginx.ru/ru/docs/http/ngx_http_proxy_module.html - там во встроенных переменных есть описание proxy_add_…

так понятнее?

то есть значение $http_x_forwarded_for пустое?

если X-Forwarded-For изначально нет

Ну да… если его не было в запросе снаружи - у тебя будет пустым

А конфигурился плагин как описано в мануальном режиме?

Это обычный HTTP-заголовок. Просто в nginx они так обозначаются, префикс http_ и приведенное в нижний регистр наименование заголовка...

заголовок в принципе может быть любым… Передал клиент X-My-Dildo - в nginx можно к нему получить доступ по переменной $http_x_my_dildo

Или переписать для передачи в апстрим proxy_add_header X-Client-Hole $http_x_my_dildo И в этом случае апач или php-fpm или другой апстрим, куда это ушло, получит уже заголовок X-Client-Hole

Могу на живом примере показать, но мне для этого задача нужна :)))

Люди, срочно, кто сталкивался с проблемой при коннекте ноды к менеджеру свормом. Docker swarm join выдаёт такую ошибку “remote CA does not match fingerprint. Expected:

ERROR: S client not available

Юзаю cloudflare. Пока проблем не было. Впрочем прямые коннекты тоже пока работают. Сервера на хецнере и до.

Какова вероятность что будут прокси банить?

Какова вероятность что будут прокси банить?

50/50

Клаудфларе сам по себе часто попадает в блок

Клаудфларе сам по себе часто попадает в блок

сам по себе - это как?

ну без блокировок телеги

ну без блокировок телеги

Ну значит мне везло все это время. мой диапазон жив здоров. Для статистики так и запишем.

ну я только вчера завел два домена и оба адреса оказались заблочены с 2015го года

домены заблочены?

не, адреса которые cf дал

ну так а чего ждать, их бесплатную защиту втыкают в говносайты)

ну я только вчера завел два домена и оба адреса оказались заблочены с 2015го года

ну может мне повезло) мой акк пораньше будет.

ну так а чего ждать, их бесплатную защиту втыкают в говносайты)

это плохо? говно сайты не говносайты... в свое время мне от говнотрафика их бесплатная защита помогла. поэтому и пользуюсь до сих пор.

это плохо? говно сайты не говносайты... в свое время мне от говнотрафика их бесплатная защита помогла. поэтому и пользуюсь до сих пор.

я имею ввиду сайт с порнухой например, на него регают акк в КФ и ставят защиту, потом блок прилетает, регают новый домен и новый акк КФ, а хостинг и все остальное старое. Так работают

я имею ввиду сайт с порнухой например, на него регают акк в КФ и ставят защиту, потом блок прилетает, регают новый домен и новый акк КФ, а хостинг и все остальное старое. Так работают

теперь понятно что за говносайты)

ну за бабло могут и нормальный айпи думаю выделить. гораздо дешевле чем мудрить с балансированием. впрочем, у меня не настолько жирные проекты, чтобы компетентно на это тему выражаться. но мои проблемы решаются

z-i$ git grep 104.31.90.95 dump.csv:104.31.90.95 | 104.31.91.95;optom.cc;http://optom.cc/sigarety.html;<F1><F3><E4>;2-1740/15;2015-02-11

да че там знать

есть тут люди, который шарят как выбить из гугла незаблоченный ipшник и готовые этим поделиться?)

сегодня незаблоченный, а завтра? =)

?

сегодня незаблоченный, а завтра? =)

а завтра неизвестно

есть тут люди, который шарят как выбить из гугла незаблоченный ipшник и готовые этим поделиться?)

уйти на более мелкие хостинги

например?

смотря что тебе нужно

ну, на вскидку - адекватные облачные ресурсы (нормальное соединение, быстрые диски, не в край шареный цпу), гибкое назначение прав юзерам и стоимость хотя бы на равне с гуглом

ну, на вскидку - адекватные облачные ресурсы (нормальное соединение, быстрые диски, не в край шареный цпу), гибкое назначение прав юзерам и стоимость хотя бы на равне с гуглом

амазон )

если без шуток... то блин амазон, гугл, азуре и собственно всё