для дебиана есть, хочу на минимальном образе

Эм, так make

ручками собрать openssl что-то не получается, make крашится с непонятным трейсом

debian сборка через женю: https://hastebin.com/ridasofopa.scala

debian сборка через женю: https://hastebin.com/ridasofopa.scala

на дебиане именно так и собирал

на альпин не получается, нужен пример наглядный

Вопрос, в докер?

да

Ошибка в отсутсвии openssl 1.1

Если найдёшь, как воткнуть - помогу

Ошибка в отсутсвии openssl 1.1

RUN apk —no-cache add openssl

не поможет?

Разница в 30 метров сыграет картину ?

RUN apk —no-cache add openssl

1.0.2

а, пардон, не увидил версию

libressl не подойдет? А то ребята в 2016 свичнулись https://news.ycombinator.com/item?id=12691733

Тут есть перечень дистров с openssl 1.1 https://gist.github.com/tiran/ab7c3a895234d29f9d1755c05d4745ba

30 метров жд примерно 0.04 рубля в месяц

Тут есть пострадавшие от продажи регги.ру?

30 метров жд примерно 0.04 рубля в месяц

Шта?

1gb = 3 rub, floops, например

Тут есть пострадавшие от продажи регги.ру?

А как они пострадали?

У меня вся зона похерилась

После переезда на новые серваки

Такое может быть, надо писать в тп. Но это скорее всего единичные случаи, что где-то миграционные скрипты сфейлились

Товарищи, может кто сталкивался, весьма странный случай, ddos от cloudflare, а если быть точным, то куда POST трафика на / например 141.101.76.235 - - [18/May/2018:22:04:56 +0200] "POST / HTTP/1.1" 403 135 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0" 141.101.99.212 - - [18/May/2018:22:04:57 +0200] "POST / HTTP/1.1" 403 135 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0" 141.101.76.235 - - [18/May/2018:22:04:57 +0200] "POST / HTTP/1.1" 403 135 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0"

Товарищи, может кто сталкивался, весьма странный случай, ddos от cloudflare, а если быть точным, то куда POST трафика на / например 141.101.76.235 - - [18/May/2018:22:04:56 +0200] "POST / HTTP/1.1" 403 135 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0" 141.101.99.212 - - [18/May/2018:22:04:57 +0200] "POST / HTTP/1.1" 403 135 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0" 141.101.76.235 - - [18/May/2018:22:04:57 +0200] "POST / HTTP/1.1" 403 135 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0"

Кто-то прокинул твой ресурс через CF

хм, есть мысли как можно полечить?

хм, есть мысли как можно полечить?

iptables?

пожаловаться в КФ и временно забанить их айпишники?

iptables?

тут же используется cloudflare, я наоборот закрыл веб для всех, кроме cloudflare

хм, есть мысли как можно полечить?

https://www.cloudflare.com/ips-v4 - в игнор в iptables

https://www.cloudflare.com/ips-v4 - в игнор в iptables

ну так уже заблочены все, кроме вышепреречисленных

https://www.cloudflare.com/ips-v4 - в игнор в iptables

Неплохо придумано, еще можно сделать shutdown -h now

включил постлоги, посмотреть что там шлет в бади - пусто, тоесть тупой флуд пост запросами

Неплохо придумано, еще можно сделать shutdown -h now

Суть проблемы донесена очень размыто. Соответственно и решение предложено такое.

эм, суть проблемы в том, что с айпишников cloudflare вижу кучу POST запросов на / если я не указал каких то важных деталей - с удовольствием уточню

хм, есть мысли как можно полечить?

пустышку в nginx по пост-запросам на глагне или по юзерагенту, еще можно логи отключить, выпилить временно зареджектить самые активные адреса, написать в абуз клаудфлара. Или придумать что-то более сложное для ограничения количества рпсов по каким-то критериям

403 по агенту я уже засунул, но это как костыль выглядит, мне больше интересен сам способ, как кошмарят сервер

за абузу спасибо, сча накатаю

давно смотрел Gitlab CE была фича зеркалирования, сейчас чето не пойму, то ли ее убрали в EE то ли спрятали куда-то в CE.. хочу билдить гитхабовские проекты. и потом,возможно переехать на гитлаб для хранения кода... кто что подскажет?

давно смотрел Gitlab CE была фича зеркалирования, сейчас чето не пойму, то ли ее убрали в EE то ли спрятали куда-то в CE.. хочу билдить гитхабовские проекты. и потом,возможно переехать на гитлаб для хранения кода... кто что подскажет?

Вроде всегда ЕЕ была

Мне-то CE надо (плохо выразился)

https://docs.gitlab.com/ce/workflow/repository_mirroring.html

не могу разобраться - должно ли это вообще там быть или как))

А вообще написано что должно.

Introduced in GitLab Enterprise Edition 8.7. Moved to GitLab Community Edition in 10.8.

Я отстал от жизни

Ну вот я не могу этого найти. Может имеется в виду их облачное предложение?

И вообще. Как гитлаб сегодня в сравнении Jenkins/jenkins2?

10.8 ещё не релизнули вроде

Мм, щас бы гитлаб с дженкинсом сравнивать. Или вы чисто гитлаб CI?

Мм, щас бы гитлаб с дженкинсом сравнивать. Или вы чисто гитлаб CI?

Пока ci

ERROR: S client not available

10.8 ещё не релизнули вроде

Ааа, вот оно что. Логично тогда.

Блин. А нафига тогда в доке это писать)

25го релиз

Спецы по гитлабу. Как там сегодня обстоят дела с репозиториями на google repo?

Когда там один репозиторий с манифестом и много других

Всем привет. Натолкните на мысль как лучше сделать. Ситуация такая. Мне дали инфраструктурную задачу. Есть сервер где в lxc контейнере mysql 5.5. 1.мне нужно поднять mysql 5.7 в докер контейнере. 2.Сделать дамп в 5.5 и рестор в 5.7. 3. Заменить в конфиге приложения настройки подключения к мускулю

Хочу сделать это с помощью ансибл. Как считаете это подходящая идея?

Посмотрел. Ансибл может докер поднять из compose файла

Композ на один контейнер?

В данный момент да. Видимо потом дополняться будет

Пока mysql, потом появится php-fpm, redis, nginx

А если из того же сторежа поднять 5.7?

Или траблы в конфигурации ?

Что то мне сказали что лучше так не делать.

Лучше через дамп

Вообще это норм что ансибл будет управлять разворачиванием докер контейнеров?

Вообще это норм что ансибл будет управлять разворачиванием докер контейнеров?

как по мне-да.

Или ансибл не про это это

у меня он настраивает сам хост еще. а еще в aws создает инстанс

иначе просто compose на хосте можно запустить

Как оркестратор ансибл, хз, разовый переход, норм идея

Ну да, тут как бы не только оркестрация в этой задачи но и дамп и рестор, с чем ансибл легко сможет справиться. И конфиги в приложении сможет поправить

Дело в том что мне на нескольких серверах это надо сделать

Я бы башпростынёй запилил

Ансибл тут как-то жирно

Ансибл тут как-то жирно

Зато потом я на 10 серваках выкачу легко