Попробуйте в сторону файрвола

Отключил фаервол, но ошибка та же

Судя по ошибке, сервер (или что-то между) на попытку TLS Handshake отвечает дичь.

Возможно оборудование оператора или что-то еще блокирует по пути

А название бокса у вас точно верное?

ssh jenkins@0000 что скажет?

Короче хакнул. Через ssh выполняю команду и всё. ssh root@192.168.1.208 "java -jar agent.jar"

ага

оно точно верное

Судя по ошибке, сервер (или что-то между) на попытку TLS Handshake отвечает дичь.

тут интересно откуда бы взяться TLS при обращение по http://

Подскажите Как назывался тул для аплода файлов написанный на го в s3? Он еще много источников поддерживал

Подскажите Как назывался тул для аплода файлов написанный на го в s3? Он еще много источников поддерживал

restic может?

Не, другой какой то

Нашел

rclone

тут интересно откуда бы взяться TLS при обращение по http://

Чисто теоретически, извращенцы могли сделать TLS с указанием протокола HTTP, вроде starttls называется история. По факту, вполне вероятно, что в этом и проблема.

rclone

Еще есть mc, котрый minio client

Отключил фаервол, но ошибка та же

А пробовали с другой машины/сети?

Всем привет.Спрошу ещё раз, сейчас народу побольше.Может, кто подсказать годный мануал по консулу, помимо офф доки?)

Всем привет.Спрошу ещё раз, сейчас народу побольше.Может, кто подсказать годный мануал по консулу, помимо офф доки?)

Плюсую

а чем дока не зашла

Ребята, привет. Такой вопрос: какого хостера посоветуете для небольшого сервера, скорее всего под виндой, если это имеет значение. Нужны самые дешёвые варианты. Если хостер лицензию на винду продает, то это прекрасно.

Amazon?

Спасибо, рассматривал :) Я не себе ищу, знакомый спросил. Сейчас он написал мне, что винда не нужна, я ему как самый дешёвый вариант арубу предложил. Говорит пойдет.

Коллеги, может быть тут кто подскажет ?

А кто-то pgpool2 использует ? Почему он некорректно определяет кто мастер: ``` Repmgr root@pgmaster-preprod:~# su - postgres -c 'repmgr cluster show' ID | Name | Role | Status | Upstream | Location | Connection string ----+-------------------+---------+-----------+------------------+----------+------------------------------------------------------------ 1 | pgmaster-preprod | primary | * running | | default | host=pgmaster-preprod port=5433 user=repmgr dbname=repmgr 2 | pgstandby-preprod | standby | running | pgmaster-preprod | default | host=pgstandby-preprod port=5433 user=repmgr dbname=repmgr Pgpool2 postgres=# show pool_nodes; node_id | hostname | port | status | lb_weight | role ---------+---------------+------+--------+-----------+-------- 0 | 192.168.80.32 | 5433 | 3 | 0.500000 | slave 1 | 192.168.80.33 | 5433 | 2 | 0.500000 | master ```

Ставь патрони +консул

Пгпул выкинули

Коллеги - кто нить под вяндами шарил ресурс (с линукса) как блочное устройство? (ищу что-то типа как gfs2)

привет есть кто с websocket помочь? ssl терминируется на балансере за которым сидит nginx который проксирует на вебсокет использую стандартный конфиг location /websocket { proxy_pass http://websocket:123; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } если прокировать на http то эта собака канючит дескать http: TLS handshake error from 1.2.3.4:49644: tls: first record does not look like a TLS handshake если проксировать на proxy_pass https://websocket:123; то в логах самого сервера с вебсокетом пусто а nginx отдает 400 удалось завести только когда ssl перевесил на сам nginx c балансера и стал проксировать на https://websocket:123; но отказываться от ssl на балансере не хочется ибо удобно что можете посоветовать может сталкивался кто то?

привет есть кто с websocket помочь? ssl терминируется на балансере за которым сидит nginx который проксирует на вебсокет использую стандартный конфиг location /websocket { proxy_pass http://websocket:123; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } если прокировать на http то эта собака канючит дескать http: TLS handshake error from 1.2.3.4:49644: tls: first record does not look like a TLS handshake если проксировать на proxy_pass https://websocket:123; то в логах самого сервера с вебсокетом пусто а nginx отдает 400 удалось завести только когда ssl перевесил на сам nginx c балансера и стал проксировать на https://websocket:123; но отказываться от ssl на балансере не хочется ибо удобно что можете посоветовать может сталкивался кто то?

это конфиг балансировщика или nginx ?

это конфиг балансировщика или nginx ?

это конфиг nginx балансировщик это амазоновский elb на нем серты висят и больше ничего

Мужики, кто с bash дружит, как ответить /root/.ssh/id_rsa на passphrase скрипту с помощью spawn, expect, send?

это конфиг nginx балансировщик это амазоновский elb на нем серты висят и больше ничего

Ну если он приходит с TLS - значит ELB не снял https, Так ?

Ну если он приходит с TLS - значит ELB не снял https, Так ?

tls врублен на стороне самого websocket приложения - там серты и тд

Мужики, кто с bash дружит, как ответить /root/.ssh/id_rsa на passphrase скрипту с помощью spawn, expect, send?

А что непонятного с expect и нужен ли пароль :) Сократи то, что в expect до 'passphrase'

А что непонятного с expect и нужен ли пароль :) Сократи то, что в expect до 'passphrase'

Да, я задал пароль-фразу

А что непонятного с expect и нужен ли пароль :) Сократи то, что в expect до 'passphrase'

Не отдает ответ главному скрипту

Да, я задал пароль-фразу

Может быть вот так её задать: ssh-keygen -N new_passphrase Provides the new passphrase.

Ну если он приходит с TLS - значит ELB не снял https, Так ?

в смысле вебсокет там с wss

Может быть вот так её задать: ssh-keygen -N new_passphrase Provides the new passphrase.

Нинадо ничего перезадавать)) проблема в том что expect не понимает походу строку

А что непонятного с expect и нужен ли пароль :) Сократи то, что в expect до 'passphrase'

Сокращу, посмотрю

А что непонятного с expect и нужен ли пароль :) Сократи то, что в expect до 'passphrase'

Не, ему пофиг

ребят, экспортеры для prometheus могут несколько хостов слушать?

ERROR: S client not available

Ребят, безопасно ли использовать gitlab shared runner (executor docker) для приватного проекта? Сам гитлаб простт говорит что если исполнитель докер то все вполне безопасно, за уровень изоляции нне выйти

Ребзя подскажите первый раз вообще такое вижу, копирую директорию scp -r root@192.168.1.149:/var/opt . Откуда копирую там отсилы гигов 20. scp умудряется мне забить 80 гигов, шо вообще происходит?

Ребзя подскажите первый раз вообще такое вижу, копирую директорию scp -r root@192.168.1.149:/var/opt . Откуда копирую там отсилы гигов 20. scp умудряется мне забить 80 гигов, шо вообще происходит?

У тя флаг -r. scp проходится по всем симлинкам.

Или там sparse файлы есть

У тя флаг -r. scp проходится по всем симлинкам.

ок, есть ключ, что бы он копировал все файлы из деректории не трогая симлинки?

Просто возьми rsync

Просто возьми rsync

+++

Если есть симлинки, то они побьются

find /dir -type l

Найдет симлинки

ладно возьму rsync)

спс всем

Привет. Подскажите, пожалуйста, чат сисадминов и железячников.

ru_sysadmin

ru_sysadmin

Мне кажется, лучше б нахер послал

Это да

Спасибо, рассматривал :) Я не себе ищу, знакомый спросил. Сейчас он написал мне, что винда не нужна, я ему как самый дешёвый вариант арубу предложил. Говорит пойдет.

flops.ru 700₽ 2008 1400₽ 2012

ребят, экспортеры для prometheus могут несколько хостов слушать?

По доке вроде один экспортёр - один таргет

- Алексей, а как поднять бабла? - На контракт пойти, вот и все дела!

ребят, экспортеры для prometheus могут несколько хостов слушать?

Некоторые могут, например blackbox exporter

Ребят, есть mariadb+galera три ноды, кластер синькан, все ок пытаюсь разрулить запросы ровно, сделал хапрокси в третью ноду (голова кластера) и две других ноды как бэкап если третья упадет, они на себя возьмут роль главного не получается разрулить дедлоки к базе получатеся что запросы приходят в третью ноду, инсерт какой нибудь приходит, таблица лочится чтобы актуальные данные выдать, и запрос летит во вторую ноду, т.к третья якобы в запросе отказала кто то у себя с галерой работает? как решаете?

Ребят, есть mariadb+galera три ноды, кластер синькан, все ок пытаюсь разрулить запросы ровно, сделал хапрокси в третью ноду (голова кластера) и две других ноды как бэкап если третья упадет, они на себя возьмут роль главного не получается разрулить дедлоки к базе получатеся что запросы приходят в третью ноду, инсерт какой нибудь приходит, таблица лочится чтобы актуальные данные выдать, и запрос летит во вторую ноду, т.к третья якобы в запросе отказала кто то у себя с галерой работает? как решаете?

MaxScale