а кто с rancher 2 работал?

Я вот как раз сижу ковыряю

+1)

вагрант пишу для старта кластера

типа такой но получше https://github.com/pipoe2h/rancher-vagrant

я развернул на висфере, 4 дня полет нормальный

но шкалы нагрузки в дашборде сломаны.. есть ишью на гитхабе

https://rancher.com/adding-custom-nodes-kubernetes-cluster-rancher-2-0-tech-preview-2/

Всем привет! Подскажите пожалуйста, кто terraform юзает. Можно ли как то инклюдить resource в главный конфигурационный файл? Сильно раздутый он получается от всех ресурсов

Он же все их собирает в одном каталоге

все файлы с расширением .tf в папке собираются терраформом

можно сколько угодно их делать

Всем привет! Подскажите пожалуйста, кто terraform юзает. Можно ли как то инклюдить resource в главный конфигурационный файл? Сильно раздутый он получается от всех ресурсов

https://www.terraform.io/intro/getting-started/variables.html

все файлы с расширением .tf в папке собираются терраформом

Понял, спасибо!

Я использую их для разных енвоф

для этого есть воркспейсы

создаешь variables.tf в нем определяешь пустые переменные

и потом переопределяешь при запуске

для этого есть воркспейсы

воркспейсы я использовал под разные тенанты

для тенантов можно сделать разные копии remote state

хотя смотря что понимать под тенантами

для тенантов можно сделать разные копии remote state

ссылку на доку кинь

может перепишу

https://nickcharlton.net/posts/structuring-terraform-remote-state.html

Понятно, стейты я храню в S3, а вот тенантов мне надо создавать воркером. Я лучше не придумал чем подписатся на SQS очередь и читать оттуда сообщения. Потом парсить их и запускать терраформ

единственное меня пока очень напрягает растущий bash скрипт воркера. Надо бы переписать его на что нить по удобнее типа golang

тогда уж сделай провайдер для терраформа

тогда уж сделай провайдер для терраформа

ну такое

чятик, помоги пожалуйста? кто-нибудь докеровский прокси mtproto-proxy поднимал на CoreOS? у меня официальный контейнер с дефолтной строкой уходит в бесконечный ребут с ошибкой [+] Starting proxy... Segmentation fault #### #### Telegram Proxy #### на других осях такой проблемы нет. при этом на этой коре без проблем работают другие контейнеры.

Удали, попробуй еще

тоже самое, попробовал.

могу для чистоты эксперимента хост ребутнуть.

увы, но нет Restarting (139) Less than a second ago

блять

512 паямяти

всему виной

сори:))

кароче говоря потушил другие контейнеры всё заработало

никогда не думал что для телеграм прокси будет мало

Ребят, кто использует или интересуется Rancher, вступайте https://t.me/rancher_ru

Всем привет! Друзья, подскажите, кто юзает Consul - реально ли там сделат ьсервис, который бы регистрировался только на server-нодах?

Сервис же сам себя регистрирует в консуле, как сделаете - так и будет.

А как можно заставить демонсет поднять под на машине с которой он был удален?

не могу победить эту фигню reflector.go:205] k8s.io/kubernetes/pkg/client/informers/informers_generated/internalversion/factory.go:73: Failed to list *api.Service: Unauthorized

Посоветуйте что почитать про использования мак ос в сфере информационной безопасности.

Пытаюсь настроить репликацию postgres через repmgr он скачивает базу, настраивает recovery.conf, создаёт слот на мастере, он не активен Однако slave не видит этот слот, пишет postgres=# SELECT slot_name, slot_type, active FROM pg_catalog.pg_replication_slots ; slot_name | slot_type | active ---------------+-----------+-------- repmgr_slot_2 | physical | f repmgr@[unknown] ERROR: replication slot "repmgr_slot_2" does not exist FATAL: could not start WAL streaming: ERROR: replication slot "repmgr_slot_2" does not exist Как это можно починить ?

Сервис же сам себя регистрирует в консуле, как сделаете - так и будет.

так вот, я сделал json-файл, какой параметр в нем отвечает, чтобы он регистрировался только на определенных нодах?

Он зарегается на той, куда ты этот json-файл отправишь.

Но виден что логично будет со всех нод.

Посоветуйте что почитать про использования мак ос в сфере информационной безопасности.

Непригодно.

Непригодно.

Ставить линукс?

Он зарегается на той, куда ты этот json-файл отправишь.

т.е хоть он и виден будет со всех нод, но скрипт Check будет выполняться только на той ноде, куда он отправлен?

Ставить линукс?

Для работы/ресерча да, для сертификации какой-нибудь - надо смотреть требования сертификации

Для работы/ресерча да, для сертификации какой-нибудь - надо смотреть требования сертификации

В Captur the flag участвую

т.е хоть он и виден будет со всех нод, но скрипт Check будет выполняться только на той ноде, куда он отправлен?

Да, чеки созданные через api привязаны к нодам.

Да, чеки созданные через api привязаны к нодам.

а как можно глянуть полную инфу по сервису, к какой ноде он прикреплен?

В веб морде консула?

Нет, через консоль

Кто-нибудь пробовал кластеризовать redis и rabbit? Как оно?

Кто-нибудь пробовал кластеризовать redis и rabbit? Как оно?

Redis кластеризировал, по ману с офф сайта, в целом все норм, завелось

Нет, через консоль

У консоли вполне вменяемый хелп, найдешь там. consul catalog ...

ок, спасибо

@Asgoret куча ролей для всего этого, очень быстро и легко поднимается без ручных манипуляции

Redis кластеризировал, по ману с офф сайта, в целом все норм, завелось

Судя по сайту,там хеш у каждого инстанса свой. Это так?

Судя по сайту,там хеш у каждого инстанса свой. Это так?

да

а можно ли ansible'ом раздавать права к таблицам fdw? postgresql_privs: - database: abcdef priv: ALL role: USERNAME obj: ALL_IN_SCHEMA type: table state: absent schema: fdw не срабатывает ((

сам спросил, сам отвечу)) https://github.com/ansible/ansible/pull/38803

а подскажите есть чего почитать на русском про автодеплой в GitLAb+GCP, и настройку деплоя разный окружений?

тудухи и стартеры какиенибдуь...

да

Плохо....

На русском в принципе мало информации

смотрите в оригинале, на инглише)

смотрите в оригинале, на инглише)

да вот смотрю в доке у гитлаба а там такие прстыни на каждый шаг, тыкнул по квикстартеру но автодеплой виснет на шаге билд теста

чебы гдебы подсмотреть

кто нить знает тулзы\IDEс плагинами чтобы допустим при просмотре ролей ansible видеть "ссылками через ENV"? типа роль с кучей переменных, ты хоб навел на {{lxc}} - тебе показывает источник, которому тег назначен, и крч шобы таких много вложенностей)

тудухи и стартеры какиенибдуь...

Ман?)

Вопрос по websockets. Приложение валится после около 120к подключенных websocket. Таких серверов не один, и по этому есть ощущение что в каком то лимите беда. По strace на этот процесс не видно ничего. Какой лимит можно подкрутить?

Сетевой стэк ядра тюнили?

ulimit?

так вот что именно то можно подкрутить. Обычно во что втыкались то и крутили, а тут нифига нет по логам и в strace

Вопрос по websockets. Приложение валится после около 120к подключенных websocket. Таких серверов не один, и по этому есть ощущение что в каком то лимите беда. По strace на этот процесс не видно ничего. Какой лимит можно подкрутить?

что значит "валится"? а само приложение куда-то по сети конектится?

падает, в dmesg - segfault. К приложению коннектятся пользователи. Валится на примерно 120к пользователей

Softirq замеряли? Net_budget какой

Ман?)

ага

Softirq замеряли? Net_budget какой

не замеряли, проверю

Напиши текст, пожалуйста

он предложил вот это по штудировать https://access.redhat.com/sites/default/files/attachments/20150325_network_performance_tuning.pdf

да, я туда заглядывал

Red hat networking tuning guide примерно такой запрос, там оч хорошо расписано http://red.hit/2MBZlwM

товарищи. есть кто пользовался pacemaker?

Я вот как раз сижу ковыряю

а не подскажешь как правильно на app прикручивать свой домен?

а не подскажешь как правильно на app прикручивать свой домен?

Не дошёл пока, отвлёкся на срочную таску. Отпишусь как сделаю

спасибо, буду признателен. я че то пробовал через xip.io - но это бред какой то