оставь, это бесполезно. человек сразу на "быдло" уровень спускается с "дураками\ротиками".

Конечно, потому что ты ошибся чатом

Нет, ты что то где подзабыл. Ты поддерживаешь софт, что бы он работал на платформах у клиентов. Если у клиента такая платформа - собери под неё свой софт.

Я ничего не забыл. Фриланс и поддержка как раз новички делают. Хорошие спецы на своих проектах и сами выбирают платформу

Платформа клиентов в 2018 это, очевидно, браузер ?

твоя гента - твои правила

Конечно, потому что ты ошибся чатом

разве софт должен писать не тот, кто разрабатывает? с какого это поддерживающий пишет софт?

Я ничего не забыл. Фриланс и поддержка как раз новички делают. Хорошие спецы на своих проектах и сами выбирают платформу

Охх ошибаешься ты и сильно. Но да ладно у всех свои кейсы. Кому то кикстарт, другому присид. Поди вас разбери. Но опять же грамотному инженеру по факту насрать. А типо «фи» русское значит говно, «обойду стороной». Ну дятел, для меня это нечто вроде оскорбления и поведения такого же быдла.

Охх ошибаешься ты и сильно. Но да ладно у всех свои кейсы. Кому то кикстарт, другому присид. Поди вас разбери. Но опять же грамотному инженеру по факту насрать. А типо «фи» русское значит говно, «обойду стороной». Ну дятел, для меня это нечто вроде оскорбления и поведения такого же быдла.

перечитай сабж. я только про ось говорил. тот же Clickhouse тоже "русский" меня только радует)

перечитай сабж. я только про ось говорил. тот же Clickhouse тоже "русский" меня только радует)

ну так что там у тебя фризит ?? Разобрался ?

в подходе и ответах. Когда человек пишет «фризится». Тут общение девопсов, ребят знающих о линукс немного больше админов, как минимум. Потому приходящий сюда начинает писать явно на языке эникея меня вымораживает. Далее вообще рассуждение, линукс он и в африке линукс, с точки зрения девопса вообще насрать какой там пакетный манеджер или glibc. Версии пакетов, ну коммон, те кому надо держат свой зоопарк в своих репках. Я ясно изложил? Парню админом бы поработать, линукс админом, а потом сюда рваться и рассуждать об «операционках»

Эникеи его вымораживают) вы посмотрите)

ну так что там у тебя фризит ?? Разобрался ?

речь изначально зашла об астре то что сертифицированая ОС не значит что она качественная на предприятиях сертифицируют до сих пор компы на 2000 винде и старых IE а в целом да, неважно какой инструмент, важно насколько он ценится и как и в каком случае его использовать но платить за линь это я считаю зашквар имхо

ну так что там у тебя фризит ?? Разобрался ?

и еще раз перечитай сабж. там написано, что я ставил я ее в 2015-6 годах, а теперь на календарь. нет и разбираться не собираюсь. если консоль зависает при редактирование файла в nano, при этом соседняя ВМ работает стабильно, мне все равно что и где у этой ОСи зависло. я ее взял покрутить, опыт неудался и крайне печальный. все. ты с этим работаешь? оке. подними на этом старом софте HDFS со спарком, аккумулой, амбари, геомессой, зеппелином, геосервером, хазелкастом, кафкой и...нууу....скажем постгис. версии устанавливаемого должны быть самыми свежими на текущую дату.

Платформа клиентов в 2018 это, очевидно, браузер ?

Кому очевидно?

Эникеи его вымораживают) вы посмотрите)

Не эникеи, я с ними работаю. Вымораживают рассуждения, политико-нациолистические. Наше ваше, говно не говно. Сам не разобрался. Короче нафиг. Может я и не прав местами, в целом картина маслом, вечно для меня срачи по поводу операционок были не понятны.

Кому очевидно?

ТЗ. или веб-морда или мобилка нужна как правило. толстый клиент сейчас крайне редко кому нужен

ТЗ. или веб-морда или мобилка нужна как правило. толстый клиент сейчас крайне редко кому нужен

Ну так это клиент, а не платформа

Кому очевидно?

Бизнес рынку

Ну так это клиент, а не платформа

так он и пишет "платформа клиента..."

Охх ошибаешься ты и сильно. Но да ладно у всех свои кейсы. Кому то кикстарт, другому присид. Поди вас разбери. Но опять же грамотному инженеру по факту насрать. А типо «фи» русское значит говно, «обойду стороной». Ну дятел, для меня это нечто вроде оскорбления и поведения такого же быдла.

Грамотный инженер хочет работать с продвинутыми системами, а не купаться в луже говна

Ну так это клиент, а не платформа

клиенты не только люди, армы ой. Все молчу, опять холиварить буду, пойду за кофем )

так он и пишет "платформа клиента..."

Клиент где мой фейсбук будет открывать?))

Клиент где мой фейсбук будет открывать?))

На своей платформе

Клиент где мой фейсбук будет открывать?))

не туда пишешь) ты с Михаилом споришь

не туда пишешь) ты с Михаилом споришь

Он меня укусил

Он меня укусил

бедный...иди пивка выпей, проведи дизинфекцию)

Астраадмин

"Админь"

Астраадмин

звучит круто, кстати...как Баз Лайтер))) почему-то напомнило)))

звучит круто, кстати...как Баз Лайтер))) почему-то напомнило)))

"бесконечность в ожидании отклика ОС не предел!"

Он меня укусил

Эникеи разобрались как настроить пайплайн в Дженкинс и теперь называют себя девопсами?)

python -m json.tool кириллические символы отображет кодировкой. Как исправить?

sys.setdefaultencoding('utf-8')

Я когда пол года назад пост писал не думал, что так все плохо

Я когда пол года назад пост писал не думал, что так все плохо

А что за пост?

Привет. Ребята, безопасно ли запускать gitlab runner с открытым портом в инет?

Привет. Ребята, безопасно ли запускать gitlab runner с открытым портом в инет?

он через ssl авторизовывается. Но я бы не стал, сделай ipsec как то спокойнее что ли )

Привет. Ребята, безопасно ли запускать gitlab runner с открытым портом в инет?

На ранере не нужно открывать порты наружу. Ранеры ходит в гитлаб а не наоборот

он через ssl авторизовывается. Но я бы не стал, сделай ipsec как то спокойнее что ли )

Ок, спасибо. Но я использую gitlab.com свой ещё не поднял

На ранере не нужно открывать порты наружу. Ранеры ходит в гитлаб а не наоборот

ох не знал спасибо. Я думал наоборот. Получается раннеры по ттл ходят в гитлаб и задачки запрашивают ?

ох не знал спасибо. Я думал наоборот. Получается раннеры по ттл ходят в гитлаб и задачки запрашивают ?

Угу. Ранеры можно хоть у себя на компе поднять...

А поговорите со мной о vault + consul-template? Я не пойму как мне все красиво сделать. Ему для работы с волтом нужен токен. Если у меня несколько сервисов на тачке должны получить свои пароли, этот токен должен иметь на это прав, как я понимаю. Я не понимаю, что помешает атакующему воспользоваться этим токеном чтобы получить все пароли из волта. Так же я не понимаю, как мне обновлять токен, генерировать его руками? Или взвести другое приложение, которое будет аудентифицироваться и получать новый токен и класть его в конфиг консул-темлейта?

На ранере не нужно открывать порты наружу. Ранеры ходит в гитлаб а не наоборот

То есть можно их поднять локально, просто квоты на бесплатной версии

То есть можно их поднять локально, просто квоты на бесплатной версии

Да, можно у себя на компике. Про квоты не знаю... У меня везде свой гитлаба был...

То есть можно их поднять локально, просто квоты на бесплатной версии

Нет смысла поднимать несколько ранеров на 1 хосте. Проще конкаренси задать побольше для 1 ранера

А поговорите со мной о vault + consul-template? Я не пойму как мне все красиво сделать. Ему для работы с волтом нужен токен. Если у меня несколько сервисов на тачке должны получить свои пароли, этот токен должен иметь на это прав, как я понимаю. Я не понимаю, что помешает атакующему воспользоваться этим токеном чтобы получить все пароли из волта. Так же я не понимаю, как мне обновлять токен, генерировать его руками? Или взвести другое приложение, которое будет аудентифицироваться и получать новый токен и класть его в конфиг консул-темлейта?

ваулт у тебя должен быть отделен от сервисов. Это раз, второе генеришь ты консул темплейтом и отдаешь сервису уже готовый пароль. Тут идея не в том что бы защититься, а в том что бы регулярно менять пароли и автоматизировать этот процесс

А поговорите со мной о vault + consul-template? Я не пойму как мне все красиво сделать. Ему для работы с волтом нужен токен. Если у меня несколько сервисов на тачке должны получить свои пароли, этот токен должен иметь на это прав, как я понимаю. Я не понимаю, что помешает атакующему воспользоваться этим токеном чтобы получить все пароли из волта. Так же я не понимаю, как мне обновлять токен, генерировать его руками? Или взвести другое приложение, которое будет аудентифицироваться и получать новый токен и класть его в конфиг консул-темлейта?

То есть приложенька как правило о ваулте не знает. Ты приложеньке уже отдаешь пароли (или хеши, сертификаты). А генеришь уровнем выше

Нет смысла поднимать несколько ранеров на 1 хосте. Проще конкаренси задать побольше для 1 ранера

Да да, я это и хотел. Просто мучаюсь с хостед версией, все никак свою инфраструктуру не сделаю

А поговорите со мной о vault + consul-template? Я не пойму как мне все красиво сделать. Ему для работы с волтом нужен токен. Если у меня несколько сервисов на тачке должны получить свои пароли, этот токен должен иметь на это прав, как я понимаю. Я не понимаю, что помешает атакующему воспользоваться этим токеном чтобы получить все пароли из волта. Так же я не понимаю, как мне обновлять токен, генерировать его руками? Или взвести другое приложение, которое будет аудентифицироваться и получать новый токен и класть его в конфиг консул-темлейта?

Есть кейс и работы непосредственно с приложенькой работы. Например там есть временные токены. Ты можешь мастертокеном делать временные, их отгружать приложеньке и она будет их читать а затем удаляться

Короче кейсов тьма. Ваулт реально крутейшая штука, хоть и очень не понятная вначале

То есть приложенька как правило о ваулте не знает. Ты приложеньке уже отдаешь пароли (или хеши, сертификаты). А генеришь уровнем выше

с приложением ясно. Я про процесс получения паролей. Мне какой токен надо генерить? Как я понимаю, тот, который имеет права на все данные, которые нужны приложениям в волте. Этот токен имеет ограничение по времени. (я про макс-ттл). Мне как его переполучать?

с приложением ясно. Я про процесс получения паролей. Мне какой токен надо генерить? Как я понимаю, тот, который имеет права на все данные, которые нужны приложениям в волте. Этот токен имеет ограничение по времени. (я про макс-ттл). Мне как его переполучать?

ты данные отдаешь приложеньке с помощью консул темплейта ?

ты данные отдаешь приложеньке с помощью консул темплейта ?

пока нет, но думаю об этом. Конкретно сейчас мне надо получать сертификаты для разных приложений, которые крутятся на сервере.

волт я взвел, pki настроил

пока нет, но думаю об этом. Конкретно сейчас мне надо получать сертификаты для разных приложений, которые крутятся на сервере.

это задача консул темплейта, когда у тебя серт будет умирать, консул темплейт перегенерит таску

это задача консул темплейта, когда у тебя серт будет умирать, консул темплейт перегенерит таску

да, я говорю что мне не ясен процесс обновления токена

в самом консул-темлейте

да, я говорю что мне не ясен процесс обновления токена

ААА да сделай это или с помощью паппет ансибла или ещё чего.

в самом консул-темлейте

Лучше уходи в аркестратор. Номад умеет схему через мастер токен. То есть он для таски генерит токен, имея мастер токен, далее таска работает по новому токену. Мастер токен же вечный

ААА да сделай это или с помощью паппет ансибла или ещё чего.

паппет в процессе работы ходит в волт, аудентифицируется, получает новый токен и кладет его в консул-темлейт?

Лучше уходи в аркестратор. Номад умеет схему через мастер токен. То есть он для таски генерит токен, имея мастер токен, далее таска работает по новому токену. Мастер токен же вечный

вечный? Я думал только рутовые вечные.

вечный? Я думал только рутовые вечные.

ну и нет у меня номада ) У меня паппет.

паппет в процессе работы ходит в волт, аудентифицируется, получает новый токен и кладет его в консул-темлейт?

Можешь сделать и не вечные. Как тебе удобно. Просто ты отдельной службой можешь генерить токены временные и их отгружать консул темплейту

ERROR: S client not available

Ребята, а Ранчер 2.0 кто то в проде использует? Выбираю решение для централизованного контроля нескольких кластеров k8s, может есть что то ещё подобное?

Можешь сделать и не вечные. Как тебе удобно. Просто ты отдельной службой можешь генерить токены временные и их отгружать консул темплейту

ага, ок. То есть отдельный процесс, который переодически обновляет токен в консул темплейте, через мастер-токен. Есть совет что взять?

Можешь сделать и не вечные. Как тебе удобно. Просто ты отдельной службой можешь генерить токены временные и их отгружать консул темплейту

хм, а есть смысл вязать просто consul c vault? Или достаточно обойтись обычными ssl сертами?

А что за пост?

https://t.me/anykeynotes/12

А поговорите со мной о vault + consul-template? Я не пойму как мне все красиво сделать. Ему для работы с волтом нужен токен. Если у меня несколько сервисов на тачке должны получить свои пароли, этот токен должен иметь на это прав, как я понимаю. Я не понимаю, что помешает атакующему воспользоваться этим токеном чтобы получить все пароли из волта. Так же я не понимаю, как мне обновлять токен, генерировать его руками? Или взвести другое приложение, которое будет аудентифицироваться и получать новый токен и класть его в конфиг консул-темлейта?

а почему ты спрашиваешь это тут, а не в хаши чате?

мляя.... чем отличается камера от видеокамеры?????

а почему ты спрашиваешь это тут, а не в хаши чате?

потому что о хашичете подумал после вопроса? Ну и почему нет. ?

а почему ты спрашиваешь это тут, а не в хаши чате?

Михаил, дайте ссылку на хаши чат

Михаил, дайте ссылку на хаши чат

https://t.me/ru_hashicorp

ага, ок. То есть отдельный процесс, который переодически обновляет токен в консул темплейте, через мастер-токен. Есть совет что взять?

там это по разному можно обыграть. В ваулте можно сделать несколько уровней вложенности ключей. То есть мастер-кей генерит временный ключик, временный ключик генерит ключик на доступ к обьекту. Но это как то уж больно заморочено.

https://t.me/ru_hashicorp

спасибо

мляя.... чем отличается камера от видеокамеры?????

Только тру DevOps поймёт

Только тру DevOps поймёт

ну почему же, видеокамера это конкретизированная камера. Камеры бывают разные, инфра, фото и т.д. ) Чую что капитаню, сорян

>Камеры бывают разные, инфра, фото Тюремная :)

>Камеры бывают разные, инфра, фото Тюремная :)

со знианием дела говоришь.

мляя.... чем отличается камера от видеокамеры?????

Видеокамера это то на что снимают навальный(простите)и стопхам, а камера Это где они потом сидят

а еще туда проводит товарищ майор за недостаточно патриотичное отношение к разного рода осям

а еще туда проводит товарищ майор за недостаточно патриотичное отношение к разного рода осям

так тонко что слишком толсто

elk это устарело

А где можно увидеть пруфы? Вроде как везде пишут, что fluentd и logstash почти равны. Просто у fluentd вроде как есть active-active режим.

Видеокамера это то на что снимают навальный(простите)и стопхам, а камера Это где они потом сидят

????

Народ, может кто помочь по монге в режиме реплика-сет. Или посоветуйте, куда можно написать, плес

Народ, может кто помочь по монге в режиме реплика-сет. Или посоветуйте, куда можно написать, плес

А что не так?

А что не так?

У меня в кубернетес развернуто 3 реплики mongodb. есть библиотека pymongo, которая защита в сервис, который коннектится к монге. При попытке записать информацию в базу, он выдает ошибку, связанную с тем что он может писать данные на мастер, а он подключается к слэйву. Как сделать так что бы сервис мог коннектится к мастеру?

Я не работал с pymongo, но предполагаю, что в конфигурации подключения указан конкретный узел репликасета, а не весь репликасет целиком.

Библиотека сама должна вычислить мастера из выделенных в конфигурации узлов, и производить запись на него

Ребята, я сегодня впервые запустил докер

Что делать дальше?

Где найти интересные задачки?

Ребята, я сегодня впервые запустил докер

Возьми любой сайт и сделай образ для запуска проекта в нем.