нужно пользователю права на проект дать

Не знаешь случайно kubectl create secret — заменяет docker login?

У меня мастер права. и локально я могу стянуть себе имедж

ну у меня именно так решило, правда и было с раннером.

Не знаешь случайно kubectl create secret — заменяет docker login?

не знаю, кубера пока еще нет

Привет! У меня есть приложение на rails + nginx над ним. Общаются через unix-socket. Проблема в том, что часть запросов выполняется сильно дольше. В логе nginx request_time в 2-3 раза больше времени в логе unicorn. Подозреваю, что тупняк где-то в области сокета. В конфиге unicorn backlog установлен в 8192, net.core.somaxconn = 32768 Как можно это подебажить?

я чет и не понял, может он в память загрузил

на диске хранит, более того, не сжато - просто файлы лежат. Что-то ты не так поднимаешь. А по поводу minio в проде - что не так?

Привет! У меня есть приложение на rails + nginx над ним. Общаются через unix-socket. Проблема в том, что часть запросов выполняется сильно дольше. В логе nginx request_time в 2-3 раза больше времени в логе unicorn. Подозреваю, что тупняк где-то в области сокета. В конфиге unicorn backlog установлен в 8192, net.core.somaxconn = 32768 Как можно это подебажить?

сменить на tcp-сокет?

сменить на tcp-сокет?

TCP очень нежелательно - особенность архитектуры приложения.

TCP очень нежелательно - особенность архитектуры приложения.

по крайней мере проверишь свою догадку.

nginx'у как правило пофиг как апстрим указан, приложение должно иметь несколько вариантов получения данных. Пробовать, тестировать.

Привет! У меня есть приложение на rails + nginx над ним. Общаются через unix-socket. Проблема в том, что часть запросов выполняется сильно дольше. В логе nginx request_time в 2-3 раза больше времени в логе unicorn. Подозреваю, что тупняк где-то в области сокета. В конфиге unicorn backlog установлен в 8192, net.core.somaxconn = 32768 Как можно это подебажить?

а сколько коннектов в системе ? можно cadvisor +prometheus+grafana поставить

число открытых файлов тюнили ?

С другой стороны, если смотреть в ss, то видно сначала плавный рост Recv-Q, потом такое же плавное падение. Значит ли это, что проблема все же со стороны unicorn?

а сколько коннектов в системе ? можно cadvisor +prometheus+grafana поставить

Сейчас порядка двух тысяч соединений в ESTABLISHED. max_files сейчас >100k

Привет! У меня есть приложение на rails + nginx над ним. Общаются через unix-socket. Проблема в том, что часть запросов выполняется сильно дольше. В логе nginx request_time в 2-3 раза больше времени в логе unicorn. Подозреваю, что тупняк где-то в области сокета. В конфиге unicorn backlog установлен в 8192, net.core.somaxconn = 32768 Как можно это подебажить?

Что показывает $upstream_response_time? Сильно отличается от ответа в логах приложения?

Что показывает $upstream_response_time? Сильно отличается от ответа в логах приложения?

Да, он совпадает с $request_time

Да, он совпадает с $request_time

Проблема скорее всего в приложении

#terraform как передать переменную во встроенную функцию? Пробую provider "google" { credentials = "${file(${var.gcloud_keyfile})}" жалуется Error reading config for provider config google: parse error at 1:8: expected expression but found invalid sequence "$"

Ребят, хочу воспользоваться появившейся в ansible 2.6 возможностью предоставлять доступы к таблицам fdw (обертка сторонних данных). При этом необходимо предоставить доступ ко всем таблицам схемы. Пишу таск: - name: Grant setting become: yes become_user: postgres postgresql_privs: database: a2 priv: SELECT role: ds obj: ALL_IN_SCHEMA type: table schema: fdw state: present который говорит, что все ОК! Но доступа нет (по словам пользователя). Пробую так: - name: Grant setting become: yes become_user: postgres postgresql_privs: database: a2 priv: ALL role: ds obj: fdw type: schema state: present Судя по выводу select * from information_schema.table_privileges where table_schema = 'fdw'; тоже доступ не предоставлен

#terraform как передать переменную во встроенную функцию? Пробую provider "google" { credentials = "${file(${var.gcloud_keyfile})}" жалуется Error reading config for provider config google: parse error at 1:8: expected expression but found invalid sequence "$"

оказывается, ${} надо указывать только раз, всё, что внутри, интерполируется. Т.е. надо credentials = "${file(var.gcloud_keyfile)}"

ребят кто то сталкивался с тем, что Prometheus_exporter(любой) как бы активен, но отдает только ~5% метрик? Пробую mysqld_exporter для баз, права выдал, все как надо, но кучи директив нет

причем тоже самое локально(или через докер имедж который слушает ту же самую удаленную базу, все ок)

камрады, есть ли в телеге чатик по azure, чтоб ему пусто было?

камрады, есть ли в телеге чатик по azure, чтоб ему пусто было?

как и всем другим скажу, учитесь искать по тегам @azure в поиске введите

спасибо)

Коллеги, что используете из обьектных хранилищ типа minio.io, только со сжатием? Типа загрузил файлик - он там в условный файлбазу закинулся, и база весит в два раза меньше чем загруженный файл

У меня только HDFS на уме, но чет я его в нашей среде ни у кого не видел.

Коллеги, кто может рассказать про шардирование в ES ? У меня почему-то из 10 шардов выделено на ноды только 8, а остальные в статусе unassigned С чем такое может быть связано ?

postgres: как сделать VIEW USER MAPPING?

postgres: как сделать VIEW USER MAPPING?

@pgsql

Подскажите, создал в сервисе AWS RDS базу данных postgres, разрешил внешний коннект. С десктопа к базе подсоединяюсь вроде бы успешно, но на любой запрос выходит ошибка server closed the connection unexpectedly, вот полный пример: bob:[~] psql postgres://user:pass@host.us-east-2.rds.amazonaws.com:5432/database psql (10.4 (Ubuntu 10.4-2.pgdg16.04+1), server 9.6.6) Type "help" for help. database=> \dt server closed the connection unexpectedly This probably means the server terminated abnormally before or while processing the request. The connection to the server was lost. Attempting reset: Succeeded. database=>

Подскажите, создал в сервисе AWS RDS базу данных postgres, разрешил внешний коннект. С десктопа к базе подсоединяюсь вроде бы успешно, но на любой запрос выходит ошибка server closed the connection unexpectedly, вот полный пример: bob:[~] psql postgres://user:pass@host.us-east-2.rds.amazonaws.com:5432/database psql (10.4 (Ubuntu 10.4-2.pgdg16.04+1), server 9.6.6) Type "help" for help. database=> \dt server closed the connection unexpectedly This probably means the server terminated abnormally before or while processing the request. The connection to the server was lost. Attempting reset: Succeeded. database=>

в чем может быть дело?

в чем может быть дело?

а логи rds смотрел?

а логи rds смотрел?

:[15630]:LOG: could not receive data from client: Connection reset by peer

вот такое вот на каждый запрос. Но ведь к базе же коннект есть? Я в ПГ не спец, но если подсоединился, значит проблем то уж быть не должно

Отбой, попробовал подсоединится с другого сервера, все нормально работает. Вероятно каким то странным образом роскомнадзор поблочил , так что коннекта нет из под моего провайдера

?

Отбой, попробовал подсоединится с другого сервера, все нормально работает. Вероятно каким то странным образом роскомнадзор поблочил , так что коннекта нет из под моего провайдера

это первое, что надо пробовать

рискую начать холивар или бесконечный срач, но рискну) Коллеги. Нужна помощь советами в подборе литературы\мануалов\книг для обучения падавана. Считаем, что нужно вырастить DevOps с 0) у кого какие советы\идеи?) P.S. Linux\сети в рамках OSI говорить не нужно, это само собой разумеющееся) P.S#2. ну и уходить в совсм дикие узки специализации думаю тоже...на данный момент нужна именно база. P.S.#3 @vizdrag поглядывай в чат, чтоб потом не читать 100500 сообщений)))

рискую начать холивар или бесконечный срач, но рискну) Коллеги. Нужна помощь советами в подборе литературы\мануалов\книг для обучения падавана. Считаем, что нужно вырастить DevOps с 0) у кого какие советы\идеи?) P.S. Linux\сети в рамках OSI говорить не нужно, это само собой разумеющееся) P.S#2. ну и уходить в совсм дикие узки специализации думаю тоже...на данный момент нужна именно база. P.S.#3 @vizdrag поглядывай в чат, чтоб потом не читать 100500 сообщений)))

дам таску которую мы саппортам на проверку давали

дам таску которую мы саппортам на проверку давали

кидай. если большая думаю в ЛС лучше

та не:)

та не:)

сча прилетит разверни кластер зуукипера, с консулом, мониторингом и автопоиском сервисов)

не, палихчи

прям вторая линия саппорта

прям вторая линия саппорта

=___= настройка корневого коммутатора нифига не палихчи)

1.поднять три lxc-контейнера в одной сети 2.установить mariadb+galera+xinetd+clustercheck для проверки синхронизации кластера с хапрокси 3.поставить nginx на все три контейнера, чтобы просто отличались страничкой типа "хей, я lxc01 с таким то айпихой" 4.выставить эти три nginx как апстрим для хапрокси 5.реализовать мониторинг доступности кластера через haproxy(см. пункт 2) 6.все задание сделать в ansible 7.срок исполнения 2 недели

1.поднять три lxc-контейнера в одной сети 2.установить mariadb+galera+xinetd+clustercheck для проверки синхронизации кластера с хапрокси 3.поставить nginx на все три контейнера, чтобы просто отличались страничкой типа "хей, я lxc01 с таким то айпихой" 4.выставить эти три nginx как апстрим для хапрокси 5.реализовать мониторинг доступности кластера через haproxy(см. пункт 2) 6.все задание сделать в ansible 7.срок исполнения 2 недели

=___= где ты это с 0 называешь?)

ну и документацию написать как ролями раскидывал

рискую начать холивар или бесконечный срач, но рискну) Коллеги. Нужна помощь советами в подборе литературы\мануалов\книг для обучения падавана. Считаем, что нужно вырастить DevOps с 0) у кого какие советы\идеи?) P.S. Linux\сети в рамках OSI говорить не нужно, это само собой разумеющееся) P.S#2. ну и уходить в совсм дикие узки специализации думаю тоже...на данный момент нужна именно база. P.S.#3 @vizdrag поглядывай в чат, чтоб потом не читать 100500 сообщений)))

мы как раз сейчас растим одного. С полного нуля, уровень "неуверенный пользователь пк и мака". Помимо чтения теории, в качестве упражнения хорошо предложить разобраться с установкой линукса в виртуалке на своем десктопе и затем установить там LAMP стек с hello world вордпрессом. Затем заменить apache на nginx, затем разнести компоненты по отдельным виртуалкам, затем задеплоить то же самое в AWS + RDS. Затем автоматизировать деплой инфраструктуры и конфигурации.

тут нужно наверное сначала развернуть а потом уже ансибл писать

=___= где ты это с 0 называешь?)

ну блин ты же не студента в девопс ведешь подразумевается что у чувака хоть база линя есть и года два опыта в саппорте за спиной

так то задачка на целый день

тут нужно наверное сначала развернуть а потом уже ансибл писать

в том и подвох)))

прям реально на 2 недели задачка для начинающего даже если он с ansible не знаком

могу видосики и литературу кинуть по девопсу

=___= где ты это с 0 называешь?)

а что собсна является 0?

ERROR: S client not available

какая база

школа чели?))))

или уже с детсадов девопс берут

или уже с детсадов девопс берут

к нам, например, пришел человек из науки. У себя в университете ковырял какие-то статданные в R, и чото решил круто изменить специализацию. В линуксе и админстве в целом - полный ноль

мы как раз сейчас растим одного. С полного нуля, уровень "неуверенный пользователь пк и мака". Помимо чтения теории, в качестве упражнения хорошо предложить разобраться с установкой линукса в виртуалке на своем десктопе и затем установить там LAMP стек с hello world вордпрессом. Затем заменить apache на nginx, затем разнести компоненты по отдельным виртуалкам, затем задеплоить то же самое в AWS + RDS. Затем автоматизировать деплой инфраструктуры и конфигурации.

похоже на план...спасибо)

к нам, например, пришел человек из науки. У себя в университете ковырял какие-то статданные в R, и чото решил круто изменить специализацию. В линуксе и админстве в целом - полный ноль

а нахрена взяли то

могу видосики и литературу кинуть по девопсу

давай

а нахрена взяли то

начальство решило пойти навстречу и дать человеку opportunity

за воротами куча пасанов которые хотят и могут а вы с науки взяли какого то

за воротами куча пасанов которые хотят и могут а вы с науки взяли какого то

так, не пизди мне тут) я сам аспирант и из науки))

значит протолкнули, пнятна потому что зерна логики и выгоды в этом нет

давай

https://mega.nz/#F!0RtC0KJa!_xMWqGU1w-_QtL8tlfEfaw книги и видосы

Коллеги, что используете из обьектных хранилищ типа minio.io, только со сжатием? Типа загрузил файлик - он там в условный файлбазу закинулся, и база весит в два раза меньше чем загруженный файл

minio поверх zfs? :)

minio поверх zfs? :)

пасибки

ну это так, что в голову пришло, на практике не юзал

Ребята есть хостинг + сервер на апаче. Можно выбрать версию php. И также по надобности врубать и вырубать модули php. Но как там работать с memcache я так и не понял. На локальном все ок. Указал хост localhost. А там что указывать. Как настроить☹

Какой тулзой можно узнать каким размером блока пишет приложение?

Какой тулзой можно узнать каким размером блока пишет приложение?

blktrace

blktrace

Спасибо

minio поверх zfs? :)

в кластере кубера внутри кластера проксмокса

в кластере кубера внутри кластера проксмокса

угадал

Ребята есть хостинг + сервер на апаче. Можно выбрать версию php. И также по надобности врубать и вырубать модули php. Но как там работать с memcache я так и не понял. На локальном все ок. Указал хост localhost. А там что указывать. Как настроить☹

а где у вас memcache слушает - то и указывайте. Скорее всего тоже на локалхосте.

в кластере кубера внутри кластера проксмокса

и? не понял суть

мне всегда казалось, что мемкеш поднимают из приложения. Или вам для сессий ? В любом случае - посмотрите в документации php как это делается.

а ты уверен, что хостер даёт memcache?

конечно

ну как-то так, как и любая бд

это шаред хостинг чтоли ?