FreeIPA кто-нибудь запускал в production на Debian? На оффсайте указано "ставьте из пакетов", в списке Debian и соответсвенно в sid есть пакеты.

У меня не завелась, посему на центось поставил

Но год прошёл

Но год прошёл

ну, еще один повод попробовать.

Не советовал ьы

Не советовал ьы

Конкретика?

Центральный сервер авторизации - должен быть максимально стабильный продукт. Для дебиана он не был предназначен, в прод бы я не рискнул sid-нутыц пакет пихать.

Центральный сервер авторизации - должен быть максимально стабильный продукт. Для дебиана он не был предназначен, в прод бы я не рискнул sid-нутыц пакет пихать.

Sid и prod плохо совместимы, тут я согласен, но тащить что-то из rh так же крайне не хочется, зоопарки были в прошлом, больше не хочется.

Тогда opendirectory

Он под дебиан пилился (на память)

hello

hello

Велкам

FreeIPA кто-нибудь запускал в production на Debian? На оффсайте указано "ставьте из пакетов", в списке Debian и соответсвенно в sid есть пакеты.

Ставь Samba4)

Вообще есть же контейнер https://hub.docker.com/r/freeipa/freeipa-server/

Вообще есть же контейнер https://hub.docker.com/r/freeipa/freeipa-server/

Докер это конечно неплохо, но я предпочитаю чтоб можно было "ручками потрогать", в любом случае на этапе освоения. А контейнер в данном случае это почти blackbox.

Докер это конечно неплохо, но я предпочитаю чтоб можно было "ручками потрогать", в любом случае на этапе освоения. А контейнер в данном случае это почти blackbox.

А пакет не блэкбокс? Я вообще сам не люблю сложные интегрированные решения которые кто-то написал за тебя. Потому что когда сломается изучать как всё устроено всё равно придётся.

Можешь сам докер файл написать чтобы понимать что к чему.

Зависит от приложения не?

Если приложение не пишет логи то блэкбокс в любом случае

А пакет не блэкбокс? Я вообще сам не люблю сложные интегрированные решения которые кто-то написал за тебя. Потому что когда сломается изучать как всё устроено всё равно придётся.

Ну зачем утрировать то? В таком случае то все самому писать с нуля :)

Минимум компилять самому)

.Net?

Вообще есть же контейнер https://hub.docker.com/r/freeipa/freeipa-server/

Низзя это в прод

Можешь сам докер файл написать чтобы понимать что к чему.

Для этого надо сначала разобраться со всем добром без докера.

Минимум компилять самому)

ну само по себе компиляние не добавляет понимания

Для этого надо сначала разобраться со всем добром без докера.

В чем проблема в виртуалке это сделать? Или в том же докере из шела?

В чем проблема в виртуалке это сделать? Или в том же докере из шела?

Никто и не говорил что это проблема :)

ну само по себе компиляние не добавляет понимания

Она реально конструктор, хоть по компоненту на сервак размажь. Пока будешь разбирать - поймёшь, что к чему

Не нравится докер, есть LXC, OpenVZ, Systemd-nspawn.

Не нравится докер, есть LXC, OpenVZ, Systemd-nspawn.

Jail

Jail

Jail не не не

Вы не любите jail?/)

ну само по себе компиляние не добавляет понимания

Какой уровень понимания нужен?

Какой уровень понимания нужен?

а это в процессе будет понятно

Ну тогда начни процесс

И выберешь

А мы вообще о чем говорим-то? Я уже нить потерял :) Я спрашивал есть ли успешные развертывания на Debian, а дальше уже понеслось всяко разно.

оу, фрипу не советую пихать в контейнер...

как успехи, не пробывал еще?

Не нравится докер, есть LXC, OpenVZ, Systemd-nspawn.

Не в нравится суть. Лучше держать это в виртуалке и делать снапшоты почаще.

Практика, к сожалению

Не в нравится суть. Лучше держать это в виртуалке и делать снапшоты почаще.

И чем виртуалка лучше того же openvz?

закрытий

нет общего ядра

можно винду запускать азязязя

И чем виртуалка лучше того же openvz?

Реальные девайсы, отвязка от хост системы (главное)

гарантированные ресурсы, нормальная работа cpu-relative и realtime приложений

ребят, помогите с докером. нужно развернть апи с репозитория. делаю git clone, после docker-compose up. и вроде создаёт контейнеры для апи и базы, но присоеденяя не находит packaje.json что я делаю не так?

гарантированные ресурсы, нормальная работа cpu-relative и realtime приложений

Реалтайм на виртуалке? Серьёзно?

Реалтайм на виртуалке? Серьёзно?

утренние шутки

ребят, помогите с докером. нужно развернть апи с репозитория. делаю git clone, после docker-compose up. и вроде создаёт контейнеры для апи и базы, но присоеденяя не находит packaje.json что я делаю не так?

Смотри есть ли в проекте package.json, и смотри в Dockerfile или в docker-compose.yml копируется или пробрасывается ли он и весь проект в папку /www

Смотри есть ли в проекте package.json, и смотри в Dockerfile или в docker-compose.yml копируется или пробрасывается ли он и весь проект в папку /www

>Смотри есть ли в проекте package.json, + > копируется или пробрасывается ли он и весь проект в папку /www в Dockerfile пишет, что делает рабочей директорией, а по факту - хз #Dockerfile FROM alpine:3.4 # Update & install required packages RUN apk add —update nodejs bash git # Set work directory to /www WORKDIR /www # Install app dependencies COPY package.json . RUN apk —no-cache add —virtual builds-deps build-base python && \ npm install && npm rebuild bcrypt —build-from-source && apk del builds-deps

это может быть как то связанно с правами доступа?

Я думал что только у меня плохое утро с бесшовным объединением 4-х tun-ов в одну подсеть

Вопрос - dhcp over ipsec+openvpn возможно?

ERROR: S client not available

Вопрос - dhcp over ipsec+openvpn возможно?

Два туна, если что

>Смотри есть ли в проекте package.json, + > копируется или пробрасывается ли он и весь проект в папку /www в Dockerfile пишет, что делает рабочей директорией, а по факту - хз #Dockerfile FROM alpine:3.4 # Update & install required packages RUN apk add —update nodejs bash git # Set work directory to /www WORKDIR /www # Install app dependencies COPY package.json . RUN apk —no-cache add —virtual builds-deps build-base python && \ npm install && npm rebuild bcrypt —build-from-source && apk del builds-deps

Да, в докер файле это оно COPY package.json . А в docker-compose.yml не пробрасывается ли в папку www что-то снаружи?

Да, в докер файле это оно COPY package.json . А в docker-compose.yml не пробрасывается ли в папку www что-то снаружи?

version: '2' services: db: image: mongo:3 ports: - "27017:27017" api-server: build: . ports: - "8080:8080" container_name: ra-apigateway links: - db volumes: - .:/www - /www/node_modules ну вроде бы должно-не?)

version: '2' services: db: image: mongo:3 ports: - "27017:27017" api-server: build: . ports: - "8080:8080" container_name: ra-apigateway links: - db volumes: - .:/www - /www/node_modules ну вроде бы должно-не?)

Я так понял, ты всю папку где лежит docker-compose.yml пробрасываешь в папку /www

Я так понял, ты всю папку где лежит docker-compose.yml пробрасываешь в папку /www

ну в теории скорее всего так должно работать, но почему то не работает( бойлерейт не мой, сделал clone отсюда https://github.com/remoteassembly/ra-api-gateway может перед docker-compose up нужно ещё что то сделать?

ну в теории скорее всего так должно работать, но почему то не работает( бойлерейт не мой, сделал clone отсюда https://github.com/remoteassembly/ra-api-gateway может перед docker-compose up нужно ещё что то сделать?

Выглядит так, что по край мере до package.json должено дойти.

Попробуй в docker-compose.yml добавить command: ls -la /www ; df -h

Кто нибуть когда нибуть работал с RUNDECK в связке с ansible?

Кто нибуть когда нибуть работал с RUNDECK в связке с ansible?

Да

Кто нибуть когда нибуть работал с RUNDECK в связке с ansible?

Вообще не плохо работает, лучше чем всё остальное что я пробовал. AWX переусложнен и тяжелый для пары сотен серверов. И на тот момент был сильно глючным. Зависшие джобы никак не получалось стопнуть. Вот эта штука весьма интересна, попробуй тоже https://gitlab.com/vstconsulting/polemarch Но у меня на то время она тоже глючила.

Но rundeck из всех самый стабильный

Да

Есть дельная документации по связке с примерами? Официальная дока это куча в куче

Вообще не плохо работает, лучше чем всё остальное что я пробовал. AWX переусложнен и тяжелый для пары сотен серверов. И на тот момент был сильно глючным. Зависшие джобы никак не получалось стопнуть. Вот эта штука весьма интересна, попробуй тоже https://gitlab.com/vstconsulting/polemarch Но у меня на то время она тоже глючила.

Попробуем

Попробуй в docker-compose.yml добавить command: ls -la /www ; df -h

/www: total 44 drwxr-xr-x 3 root root 80 May 13 06:41 . drwxr-xr-x 38 root root 4.0K May 13 06:43 .. drwxr-xr-x 873 root root 36.0K May 13 03:04 node_modules -rw-r--r— 1 root root 828 May 13 06:41 npm-debug.log ls: ;: No such file or directory ls: df: No such file or directory

volumes: - .:/www - /www/node_modules command: 'ls -la /www ; df -h'

вот так добавил

Есть дельная документации по связке с примерами? Официальная дока это куча в куче

Неа, я уже не помню как конфигурял

Такая вроде серьезная штука, а документацию на отъебись сделали

volumes: - .:/www - /www/node_modules command: 'ls -la /www ; df -h'

А, слушай у тебя после точки должен быть пробел

Добрый вечер

ава ?

А, слушай у тебя после точки должен быть пробел

в строке - . :/www ? добавил, та же фигня

Хотя да

Хотя да

блин, вроде бы должно ж из коробки работать, мне вообще апишку надо запилить на ноде, а я уже второй день с докером сексом трахаюсь. я уже грешу на то, что может у меня из-за win8 и docker-toolbox не работает, уже думал до 10-тки обновить, но пока завис в документации. можно тебя попросить попробовать у себя этой бойлерейт запустить и посмотреть, будут ли ошибки?

в строке - . :/www ? добавил, та же фигня

В общем у тебя какая-то шляпа с пробросом папки внутрь контейнера. Попробуй засунуть проект внуть контейнера. Раскоменть # COPY . . в Dockerfile и закоменть volumes в docker-compose.yml

Ну и перебилдить нужно

В общем у тебя какая-то шляпа с пробросом папки внутрь контейнера. Попробуй засунуть проект внуть контейнера. Раскоменть # COPY . . в Dockerfile и закоменть volumes в docker-compose.yml

опа, шо то работает, даже создало папку www в корне с проектом, сейчас буду разбираться-крутить, спасибо)