Ребят, а посоветуйте, пожалуйста, стабильное решение для построения vpn mesh. Хотелось бы поверх calico натянуть, ибо в текущем виде он не умеет шифровать трафик

PeerVPN, tinc. Больше вроде и нет ничего.

Да, смотрел уже оба. Судя по всему, их давно забросили. Еще вот такие штуки изучаю https://pritunl.com/ и https://github.com/zerotier/ZeroTierOne

tinc там и не научили afaik в многопоточность

не научили

Можно глянуть DMVPN а nxjytt открытую реализацию OpenNHRP, вроде бы допилено до рабочего состояния сейчас. Но лично не пробовал. Несколько лет назад так и не взлетело у меня.

Колеги, требуется помощ. Использую icinga2 и nscp для снятия данных с win hosts. Интересует вопрос с сheck_uptime ( https://docs.nsclient.org/reference/windows/CheckSystem/#check_uptime) в частности не могу понять как изменить дефолтные алерты warning uptime < 2d critical uptime < 1d

PeerVPN, tinc. Больше вроде и нет ничего.

Плюсую за peervpn. Только учитывайте, что это udp.

Подскажите, где бы можно вытянуть docker image node:9.11.1 на ОС ubuntu 16.04?

просто сделайте pull node:9.11.1, на докерхабе есть

Он ж на дебиане

Да, у меня именно в этом и проблема

а в дебиане нет пакета s3fs

Ставь просто ноду в убунтовский образ, там ж недолго.

Да наверное так и сделаю, дольше голову морочу, спасибо

PeerVPN, tinc. Больше вроде и нет ничего.

Еще нашел https://github.com/dswd/vpncloud.rs По скорости: [ 4] local <public_ip> port 5001 connected with <public_ip> port 58426 [ ID] Interval Transfer Bandwidth [ 4] 0.0-10.0 sec 2.07 GBytes 1.78 Gbits/sec [ 5] local 10.0.1.1 port 5001 connected with 10.0.1.2 port 57448 [ 5] 0.0-10.1 sec 611 MBytes 510 Mbits/sec

Здравствуйте, спросили на собеседовании, чем отличается виртуализация серверная, на подобии VMware, отвиртуализации контейнерной, на подобии docker. И в чем их схожесть? Может кто-то грамотно ответить? Спасибо.

Здравствуйте, спросили на собеседовании, чем отличается виртуализация серверная, на подобии VMware, отвиртуализации контейнерной, на подобии docker. И в чем их схожесть? Может кто-то грамотно ответить? Спасибо.

https://www.nine.ch/en/engineering-logbook/kvm-vs-container-en

А потом спросят чем обычная виртуализация отличается от паравиртуализации

Здравствуйте, спросили на собеседовании, чем отличается виртуализация серверная, на подобии VMware, отвиртуализации контейнерной, на подобии docker. И в чем их схожесть? Может кто-то грамотно ответить? Спасибо.

https://habr.com/company/infobox/blog/247595/

про разницу допустим я с большего понимаю

а в чем схожесть?)

а в чем схожесть?)

Хм...меня тут тухлыми помидорами закидают, но я бы сказал, что и то и то - это виртуальная среда. Просто в одном случае это исключительно приложение, а в другом это целая ОС.

Думаю, схожесть любой виртуализации можно описать одним словом - изоляция

Спасибо!

Думаю, схожесть любой виртуализации можно описать одним словом - изоляция

Виртуализация

Думаю, схожесть любой виртуализации можно описать одним словом - изоляция

lxc это не виртуализация, но изоляция

lxc это не виртуализация, но изоляция

А я то тут причем?)

lxc это не виртуализация, но изоляция

Контейнеризация.

LXC это тоже виртуализация

LXC (англ. Linux Containers) — система виртуализации на уровне операционной системы для запуска нескольких изолированных экземпляров операционной системы Linux на одном узле. LXC не использует виртуальные машины, а создаёт виртуальное окружение с собственным пространством процессов и сетевым стеком. Все экземпляры LXC используют один экземпляр ядра операционной системы.

Контейнеризация.

LXD

LXC (англ. Linux Containers) — система виртуализации на уровне операционной системы для запуска нескольких изолированных экземпляров операционной системы Linux на одном узле. LXC не использует виртуальные машины, а создаёт виртуальное окружение с собственным пространством процессов и сетевым стеком. Все экземпляры LXC используют один экземпляр ядра операционной системы.

Когда одно ядро это контейнер )

а-ля jail на bsd

Когда одно ядро это контейнер )

а контейнер это что?

но это же тоже виртуализация

chroot это может тоже виртуализация?

чрут это как раз смена окружения

но это же тоже виртуализация

Виртуализация это когда гостевая ос может отличатся от хост системы

Не дистрибутив другой, а полностью ос

в случае Containers что такое Operating System? Это операционка на локальном компе чувака который установил себе docker?

Виртуализация это когда гостевая ос может отличатся от хост системы

Нет.

Вот покошерней картинка. Слева - bare metal

в случае Containers что такое Operating System? Это операционка на локальном компе чувака который установил себе docker?

и да и нет. Лучше переформулировать вопрос

В случае с lxc - этот самый container engine утоплен в ядро почти полностью, правая часть всё же к докеру ближе

что такое OS в случае Containers? Где она находится?

что такое OS в случае Containers? Где она находится?

На картинке справедливо бы приравнять ось к ядру.

Виртуализация это когда гостевая ос может отличатся от хост системы

это когда что-либо физическое абстрагировано и предоставлено гостю в виде программной реализации.

вы рассматривали признаки использования виртуализации, а не само понятие.

что такое OS в случае Containers? Где она находится?

В зависимости от контейнеров. В случае с докером - ОС на хостовой машине, а если на ней чего-то нет - то diff хостовой ОС с тем что в контейнере докачивается в виде слоя

уточните пожалуйста для лучшего понимания, хостовая машина это что?

локальный комп чувака?

+

В зависимости от контейнеров. В случае с докером - ОС на хостовой машине, а если на ней чего-то нет - то diff хостовой ОС с тем что в контейнере докачивается в виде слоя

докачивается допустим с Гита? А докер в данном случае - приложение, которое устанавливается чуваку на комп?

Блин. жаль что видосик до сих пор в обработке, так бьі скинул ссьілку и все) Если очень грубо - то да. Вот на почитать чуток, если вдруг с докером захочется разобраться - https://bit.ly/msp-docker

а что грубого?

Посмотри на edureka, там хорошо растолковали про разницу виртуализации и контейнеризации) Ну или мне так показалось

окей, давайте немного разберем этот рисунок

ERROR: S client not available

разве Гипервизор это не есть OS?

разве Гипервизор это не есть OS?

Нет. Гиперпизор строго говоря это программа

какие-то разные все эти рисунки

Привет. Вопрос по ansible. Привет. Подскажите, почему я не могу пропинговать машину такой командой: ansible 172.18.0.2 -m ping -u root ?

Ошибка следующая: [WARNING]: * Failed to parse /home/kauffman/.ansible/hosts with yaml plugin: YAML inventory has invalid structure, it should be a dictionary, got: <class 'ansible.parsing.yaml.objects.AnsibleUnicode'> [WARNING]: * Failed to parse /home/kauffman/.ansible/hosts with constructed plugin: 'AnsibleUnicode' object has no attribute 'get' [WARNING]: Unable to parse /home/kauffman/.ansible/hosts as an inventory source [WARNING]: No inventory was parsed, only implicit localhost is available [WARNING]: provided hosts list is empty, only localhost is available. Note that the implicit localhost does not match 'all' [WARNING]: Could not match supplied host pattern, ignoring: 172.18.0.2

ну там же в ошибке всё сказано

неверный формат файла /home/kauffman/.ansible/hosts

какой формат?

там одна строка с адресом

все

файл называется hosts, в нем 10 символов

но даже если так, то причем тут hosts? Я же указываю явно адрес

http://joxi.ru/V2V5YaEc0wOyam?d=1

https://gist.github.com/lilongen/ebc11f69ae2ba48971c77527d5c02fab

https://twitter.com/XpycTMaN/status/998596303159549952 - остались у нас сисадмины ? )

Объяснить почему так делать не надо,наверное

:D

https://twitter.com/XpycTMaN/status/998596303159549952 - остались у нас сисадмины ? )

А при чём тут они?

потому что большинство девопсов это бывшие сисадмины, девопс не выделывает таких ипанестических выкрутасов с железом

https://twitter.com/XpycTMaN/status/998596303159549952 - остались у нас сисадмины ? )

Маску в /8 нельзя вместить в /24

да, поэтому циска не даст ее задать, вопрос в том как ее заставить

Как полелить 4 на два куска, чтобы каждая половина была не меньше 10?

потому что большинство девопсов это бывшие сисадмины, девопс не выделывает таких ипанестических выкрутасов с железом

Ты правда не понимаешь разницы между системным и сетевым администраторами?

мир не настолько ровно делится, в небольших конторах это один человек

Объяснить почему так делать не надо,наверное

Делай если хочется и получается ) лично я кромолы не вижу )))

Бля, DevOps - это не профессия и не должность. Это философия. Я бы сказал способ мышления.

А ещё им платят больше чем админам

Все как были админами, так и остались.