Это reboot нужен будет?

Нет. sysctl -p

коллеги, а как прокинуть доступ из одной VPC в другую?

коллеги, а как прокинуть доступ из одной VPC в другую?

Vpc peering

спасибо! помогло

Чел рисовал схему л3впна, что бы понять, как оно выглядит

Чел рисовал схему л3впна, что бы понять, как оно выглядит

а нарисовал в итоге то, что получится сделать?

Это уже другая история ??

господа, а есть у кого devops toolkit 2.3?

господа, а есть у кого devops toolkit 2.3?

совсем товарища не уважаете, купили бы уж

господа, а есть у кого devops toolkit 2.3?

Скинь если найдёшь)

Там и 2.4 дополнение и вроде 2.5 должно было появиться

господа, а есть у кого devops toolkit 2.3?

А что это?

господа, а есть у кого devops toolkit 2.3?

Она разве уже вышла?

Она разве уже вышла?

Да

Да

Завтра скину ссылку, там себестоимость) что-то около 10баксов за набор

Народ, начал разбираться с Кубером (пока дальше чтения о нём не ушло) и стало интересно: кто-то юзает ванильный Кубер или лучше взять Rancher/OpenShift и не заниматься фигнёй? Буду рад, если поделитесь опытом Цель: перевести разработку из виртуалок в контейнеры и организовать максимально удобный процесс деплоя приложения

Народ, начал разбираться с Кубером (пока дальше чтения о нём не ушло) и стало интересно: кто-то юзает ванильный Кубер или лучше взять Rancher/OpenShift и не заниматься фигнёй? Буду рад, если поделитесь опытом Цель: перевести разработку из виртуалок в контейнеры и организовать максимально удобный процесс деплоя приложения

В хозяйстве Openshift в локальном тесте, кубер на стэйдже. И да, все юзают ванильный кубер. И даже без kubeadm.

Народ, начал разбираться с Кубером (пока дальше чтения о нём не ушло) и стало интересно: кто-то юзает ванильный Кубер или лучше взять Rancher/OpenShift и не заниматься фигнёй? Буду рад, если поделитесь опытом Цель: перевести разработку из виртуалок в контейнеры и организовать максимально удобный процесс деплоя приложения

опеншифт можно, если нужны его фичи с пайплайнами и если хочется разбираться и в кубе и в касттмных свистоперделках ранчер на мой взгляд не надо, да красиво и легко, но кто будет чинить баги, когда у них опять ничего не выйдет?

опеншифт можно, если нужны его фичи с пайплайнами и если хочется разбираться и в кубе и в касттмных свистоперделках ранчер на мой взгляд не надо, да красиво и легко, но кто будет чинить баги, когда у них опять ничего не выйдет?

++, прям плюсую в ответ

Завтра скину ссылку, там себестоимость) что-то около 10баксов за набор

И мне плиз, оригинал так-то 50$

Народ, начал разбираться с Кубером (пока дальше чтения о нём не ушло) и стало интересно: кто-то юзает ванильный Кубер или лучше взять Rancher/OpenShift и не заниматься фигнёй? Буду рад, если поделитесь опытом Цель: перевести разработку из виртуалок в контейнеры и организовать максимально удобный процесс деплоя приложения

нууу....смотри) Полный ОпенСорс: Кубер\Опенстак(хз, там есть контора его разрабатывает и продает ли она тех.поддержку) ОпенСорс + Ентепрайз: Шифт (привет RH)\ Juju (привет Canonical) Основные игроки рынка Кубер и Шифт (стак и жужа ну такое..как и ранчер). Шифт можно поставить локально и поиграться с ним. Он стянет все необходимые образы и поднимет тебе все в одном (жрет немного по ресурсам). Сможешь поиграться, посмотреть фичи, удобно или нет. Из плюсов: огромный пласт манов от RH + у тебя полный набор софта с гаратированной совместимостью (ну или высокий шанс того, что она будет допилена) из-за RHE стека, а это как ОСь, так и всякие очереди (привет переделанный ActiveMQ (наконец-то не от рута!!!), заканчивая софтверными СХД решениями (GlusterFS\Ceph). Поддержка ОпенСорса: в части GlusterFS ребята очень контактные и активные. Только надо учитывать, что у них другой часовой пояс т.е. ответ на твой вопрос в случае чего придет не раньше 15.00 по Мск. Кубер - поддержка от Гуголь и лютая скорость разработки. Все новые приколюхи вылетают быстро и стабильно. Стабильность работы? Хз, ничего не могу сказать врать не буду. Хорошая документация, лучше чем у Шифта, но ее последовательность (без мата не вспомнишь). это больше похоже на энциклопедию, где ты гуглишь инфу, а не читаешь постепенно главу за главой. *приглашаю кого-нибудь затопить за Кубер так же, как я за шифт т.к. по куберу я мало что знаю*

И мне плиз, оригинал так-то 50$

одн книжка или набор? я за такой ценник набор из 2 вышедших и 1 выходящей книги

одн книжка или набор? я за такой ценник набор из 2 вышедших и 1 выходящей книги

Набор

На leanpub или как его там, больше нигде не находил

Набор

хммм....я завтра поищу в первой половине дня. там вроде был немецкий сайт

На leanpub или как его там, больше нигде не находил

часом не в синих тонах сайтик?

можете подсказать в чем косяк ~ sergey$ docker exec -it 6fbdc07a3c59 sed -i 's|dsn=.*"|dsn=pgsql://hostaddr=${HOST} dbname=${DBNAME} user=${USER} password='${PASS}' options='-c client_min_messages=NOTICE' application_name='fs'"|g' /etc/freeswitch/vars.xml sed: -e expression #1, char 89: unterminated `s' command образ докера дебиан

можем

незавершённая команда s

вот в этом и косяк

man sed кстати вообще вывозит

У тя одинарные кавычки не экранированы внутри седа

да там и без sed косяки

и переменные в одинарных кавычках не "подставляются"

У тя одинарные кавычки не экранированы внутри седа

ну вот..... ты же весь стимул читать ман по седу у человека отобрал

так не поймёт же, потому как не в sed изначально ошибка

А как бы ему ман помог

ну сначала бы исправил sed, потом - после чтения man bash - подстановку ?

фига ты глазастый, я не найду ошибку (

ну всё, не смогу спать ?

а может все проще? вывести эти переменные в окружение контейнера и задавать их в конфиге или докер-композе, а не насиловать сед?

можете подсказать в чем косяк ~ sergey$ docker exec -it 6fbdc07a3c59 sed -i 's|dsn=.*"|dsn=pgsql://hostaddr=${HOST} dbname=${DBNAME} user=${USER} password='${PASS}' options='-c client_min_messages=NOTICE' application_name='fs'"|g' /etc/freeswitch/vars.xml sed: -e expression #1, char 89: unterminated `s' command образ докера дебиан

выведи в окружение контейнера и задавай через docker compose, не насилуй сед

по ходу седом конфиг и правится

14й фактор же

по ходу седом конфиг и правится

сложна...проще через compose.yml...

сложна...проще через compose.yml...

Проще - когда его нет)

В хозяйстве Openshift в локальном тесте, кубер на стэйдже. И да, все юзают ванильный кубер. И даже без kubeadm.

flant не юзает kubespray

Завтра скину ссылку, там себестоимость) что-то около 10баксов за набор

Видел только от ~35 за штуку. Жду ссылку. Спасибо

kbks @nodekra @alterself что я нашел.Тогда весь набор продавался на learnpub, видимо была скидка, т.к. 3 книги уходили за 30 баксов (можно подождать). Еще вариант в Pact покупать. Там скидка 50% если ты покупаешь книги пачками. Образно говоря DevOps 2.0 и 2.1 суммарно обойдется в 30 баксов, или в 100 если брать по отдельности. Учитывая с какой скоростью чувак пишет, резон подождать на learnpub распродажи (она видимо была под выход). Ссыль 1 ( https://www.packtpub.com/application-development/devops-20-toolkit ) Ссыль 2 ( https://leanpub.com/bookstore/type/book/sort/earnings_in_last_7_days?search=The%20DevOps%202 ) Если с деньгами туго, то можно подчепнуть конкретной информаци в бесплатных книжках от O`Reilly.У них же агрегирован Packt, так что ест шанс получить DevOps книги нашару (говорю на своем опыте т.к. пару книг мне просто по почте упало, я потом глянул ради интереса ценник в амазоне 30 бакинских, но при желании гуглится и с азуровского облака (кто-то выложил в доступ)). Приношу извинения за введения в заблуждения :) #книги #books #devops #DevOps #Toolkit #learnpub #OReilly #Packt

kbks @nodekra @alterself что я нашел.Тогда весь набор продавался на learnpub, видимо была скидка, т.к. 3 книги уходили за 30 баксов (можно подождать). Еще вариант в Pact покупать. Там скидка 50% если ты покупаешь книги пачками. Образно говоря DevOps 2.0 и 2.1 суммарно обойдется в 30 баксов, или в 100 если брать по отдельности. Учитывая с какой скоростью чувак пишет, резон подождать на learnpub распродажи (она видимо была под выход). Ссыль 1 ( https://www.packtpub.com/application-development/devops-20-toolkit ) Ссыль 2 ( https://leanpub.com/bookstore/type/book/sort/earnings_in_last_7_days?search=The%20DevOps%202 ) Если с деньгами туго, то можно подчепнуть конкретной информаци в бесплатных книжках от O`Reilly.У них же агрегирован Packt, так что ест шанс получить DevOps книги нашару (говорю на своем опыте т.к. пару книг мне просто по почте упало, я потом глянул ради интереса ценник в амазоне 30 бакинских, но при желании гуглится и с азуровского облака (кто-то выложил в доступ)). Приношу извинения за введения в заблуждения :) #книги #books #devops #DevOps #Toolkit #learnpub #OReilly #Packt

чувак же третью запрашивал

Спасибо за информацию!

чувак же третью запрашивал

Ссылки приведены как примеры) Ориентация на сайт ну и куда смотреть. чтобы скидон урвать

ну в целом 35 недорого

щас те же русскоязычные книги по девопс стоят 1500-2000 от изд. Питер

все относительно)

щас те же русскоязычные книги по девопс стоят 1500-2000 от изд. Питер

ну не знааааю....предпочитаю читать от разработчиков))) флант хорошее дело делает, надыбал статью от RH разраба облака и перевел (жмяк) К русским у меня здоровый скепсис т.к. разработка все-таки не наша...

все относительно)

если туго орейли или действительно подожди. где-то раз в год происходят распродажи на западе...ну или раз в полгода) еще есть вариант поискать от этого человека выкадки (жмяк). У него был архив большой на гитхабе, потом потерли) в том числе искомые тобой книги были.

если туго орейли или действительно подожди. где-то раз в год происходят распродажи на западе...ну или раз в полгода) еще есть вариант поискать от этого человека выкадки (жмяк). У него был архив большой на гитхабе, потом потерли) в том числе искомые тобой книги были.

devops packt недавно распродажа закончилась там за 15-25 можно было урвать с десятка два книг

ERROR: S client not available

devops packt недавно распродажа закончилась там за 15-25 можно было урвать с десятка два книг

тогда ток ждать)

Так обсуждение , можно ли сделать так что бы внутрь docker нельзя было залезть , что бы не было поддержки командной строки ?

Так обсуждение , можно ли сделать так что бы внутрь docker нельзя было залезть , что бы не было поддержки командной строки ?

Удали баш и sh в контейнере

Не давать человеку рута

В контейнер и без баша можно влезть, и без команды docker, если есть рут на хосте

https://youtu.be/hdVNKmru3LM вот тут подробно

То есть не давать человеку рут доступ , зашифровать раздел где лежит контейнер и на всякий случай удалить bash/sh?! Все .

?

То есть не давать человеку рут доступ , зашифровать раздел где лежит контейнер и на всякий случай удалить bash/sh?! Все .

не давать доступа на тачку с вм. только https доступ

https://youtu.be/hdVNKmru3LM вот тут подробно

Ах***о спасибо )

Просто не давать рут и не включать в группу докера, остальные пункты будут следствием

Так обсуждение , можно ли сделать так что бы внутрь docker нельзя было залезть , что бы не было поддержки командной строки ?

что значит нельзя было залезть? От чего спасаетесь?

лол а смысл? человек спулит себе образ на тачку или в репу докера и все

будет он у себя тот же образ ковырять только с фулл правами

лол а смысл? человек спулит себе образ на тачку или в репу докера и все

Без докер логина на приватный докер репо?;)

Без докер логина на приватный докер репо?;)

а причем собсна приватный репо, как я понимаю вопрос был про доступ с локальной тачки

ну вот дали тебе работу с образом ты берешь скачиваешь образ на тачку а потом пушишь в свои репы и работаешь с фулл проникновением

ну вот дали тебе работу с образом ты берешь скачиваешь образ на тачку а потом пушишь в свои репы и работаешь с фулл проникновением

Ну это фактически будет уже форк докера с базовым имиджом по исходному докеру. Надо же будет туда Шелл доставить в докерфайле итд. Если я правильно понимаю. В таком случае конечно самая главная защита не отдавать эти докерфайлы кому попало а запускать их самому)

Хотя я расскаждаю как жуткий нуб. Опыт работы с китовыми у меня не очень большой...

просто впервые вижу чтобы что кто то пытался защищать образ

бред же

просто впервые вижу чтобы что кто то пытался защищать образ

Видимо это что то типа не дать зайти в докер продакшена:))(

О.о а разница какая, если прода будет юзать те же имеджи что и "младшие" среды

Видимо это что то типа не дать зайти в докер продакшена:))(

Гораздо актуальней вопрос как не дать из него выйти

просто кубером секреты в имеджи распихивать и все

Гораздо актуальней вопрос как не дать из него выйти

терминал закроект чувак и все:)

Яж не про шел?

@vizdrag @alterself @nodekra kbks нашел кое-что интересное.... https://dev-ops-notes.ru/%D1%83%D1%87%D0%B5%D0%B1%D0%BD%D0%B8%D0%BA-kubernetes/