У меня самым весёлым было - мы хотим на кубике хранить файлы :D

Что вам в мрг дают утром вместе с едой? Таблетки дают?

У меня самым весёлым было - мы хотим на кубике хранить файлы :D

не, ну если натянуть гластер и у тебя 6+ нод и избыточность 3, то можно

не, ну если натянуть гластер и у тебя 6+ нод и избыточность 3, то можно

Зачем? Возьми СХД

Что вам в мрг дают утром вместе с едой? Таблетки дают?

Это собес в другую компанию

Это собес в другую компанию

А, фуы

Зачем? Возьми СХД

????схд для слабых

Зачем? Возьми СХД

берёшь 4 говно сервака в селектеле по 2 винта в каждом и ставишь proxmox c ceph

????схд для слабых

А гластер сильный что-ли? 5 команд для установки кластера

берёшь 4 говно сервака в селектеле по 2 винта в каждом и ставишь proxmox c ceph

Не бери селектел, его скоро залочит ркн

Не бери селектел, его скоро залочит ркн

да я рассказываю про контору куда на собес ходид

они жаловались что у них плохо работает куберспрей на такой сборке

да я рассказываю про контору куда на собес ходид

? ну скоро им будет весело на селектеле

6 нод по 2 ssd и всё, и стоит ceph

зачем, не знаю

6 нод по 2 ssd и всё, и стоит ceph

Чет мало дисков

Чет мало дисков

так денег жалко

а понты хочется

а понты хочется

Понт скорее в том, что они в дц рядом с ВК живут

Понт скорее в том, что они в дц рядом с ВК живут

ceph и кубер тоже понты

большинство ответить зачем им кубер не в состоянии

большинство ответить зачем им кубер не в состоянии

Куда им до шифта, если не знают зачем кубер

А зачем?

А зачем?

Хз, кубер им зачем-то же нужен

Некоторые думают, что Agile - это отсутствие ответственности и необходимости досконально разбираться в теме.

То есть на уровне практик понимание "своеобразное". А уж до инструментов и вовсе

А ещё на последок вопрос, если у меня два идентичных сервера, то я могу обеспечить отказоустойчивость с помощью corosync/peacemaker?

Там будет nginx и пара докеров

Некоторые думают, что Agile - это отсутствие ответственности и необходимости досконально разбираться в теме.

2 компании, агиль во все дыры, 'хуяк-хуяк-продуктион' mode enabled.

работал по ITIL-ю, понравилось.

А ещё на последок вопрос, если у меня два идентичных сервера, то я могу обеспечить отказоустойчивость с помощью corosync/peacemaker?

Если в одной подсети будут

Ну в одном цоде в соседних юнитах)

На одном свиче l2

работал по ITIL-ю, понравилось.

Это хорошая тема. Росбанк/ВТБ ею придерживаются на практике. В РФ больше ни про кого не слышал

Не поверишь, слышали

Не поверишь, слышали

Только работают по старинке ничего не меняя

работал по ITIL-ю, понравилось.

И че, норм работает? У нас особо резвые прям туда хотят, а я говорю что это бред, мы 100%itil не сделаем никогда

Всем привет, подскажите пожалуйста как в gitlab сделать auto pull? Есть сервер, на нём есть несколько проектов, нужно чтобы при пуше в гитлаб изменения автоматом летели на сервер. gitlab-runner в этом случае я так понимаю как из пушки по воробъям. Есть способы проще?

Всем привет, подскажите пожалуйста как в gitlab сделать auto pull? Есть сервер, на нём есть несколько проектов, нужно чтобы при пуше в гитлаб изменения автоматом летели на сервер. gitlab-runner в этом случае я так понимаю как из пушки по воробъям. Есть способы проще?

На какой сервер они еще летят? О.о

На какой сервер они еще летят? О.о

На сервер с проектом

На сервер с проектом

У вас что, ci/cd совсем нет?

Вам не пулл нужен, а пайплайн деплоя нормальный

В этом проекте нет, вот хочу сделать. Но проекты это роли ansible, там ci/cd как таковой не нужен. Нужно просто чтобы роли автоматом обновлялилсь на сервере удаленном

В этом проекте нет, вот хочу сделать. Но проекты это роли ansible, там ci/cd как таковой не нужен. Нужно просто чтобы роли автоматом обновлялилсь на сервере удаленном

Ну тада git fetch all делайте по событию

Ну тада git fetch all делайте по событию

Не совсем понял как это поможет с автопулом

Не совсем понял как это поможет с автопулом

https://docs.gitlab.com/ce/ci/triggers/README.html

Че ты в автопулл свой вцепился

Деплой по триггеру

Ок, пошёл разбираться

ребята, что я делаю не так? пишу visudo, снимаю комметарий, получается так: includedir /etc/sudoers.d сохранить.. выдает ошибка: >>> /etc/sudoers: syntax error near line 35 <<<

Потому что #includedir - это команда, а не закомментированный includedir ?

= поставить?

изначально было так: #includedir /etc/sudoers.d

Ничего не надо. Там строчкой выше же написано, что так. Полный вариант выглядит так

## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment) #includedir /etc/sudoers.d

ясно, спасибо.. я думал надо раскомментить

потому что не срабатывает ?

sudo -l и смотри, где ошибся

cat /etc/sudoers.d/zabbix_smart #### Allow to run Smartctl for zabbix user zabbix ALL= (ALL) NOPASSWD: /usr/sbin/smartctl zabbix ALL= (ALL) NOPASSWD: /etc/zabbix/scripts/smartctl-disks-discovery.pl [root@elk]# sudo -k [root@elk]# sudo -u zabbix bash bash-4.2$ /usr/sbin/smartctl -H /dev/sda smartctl 6.2 2017-02-27 r4394 [x86_64-linux-3.10.0-693.21.1.el7.x86_64] (local build) Copyright (C) 2002-13, Bruce Allen, Christian Franke, www.smartmontools.org Smartctl open device: /dev/sda failed: Permission denied

sudo -l Matching Defaults entries for root on elk: !visiblepw, always_set_home, env_reset, env_keep="COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE", env_keep+="LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY", secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin User root may run the following commands on elk: (ALL : ALL) ALL

su -s/bin/bash zabbix sudo -l

su -s/bin/bash zabbix sudo -l

разобрался. нужно было выполнять команду от sudo: sudo -u zabbix bash sudo /usr/sbin/smartctl -H /dev/sda

всем привет. виндовый сервер спринг аппликейшн в конце деплоя постоянно ругается на addr in use не важно какой даже дебаг порт нормально ставится в чем может быть проблема?

гуглить не пробовал?

логов/ошибок не дам) это у соседних людей проблема. если кто сходу может подсказать что, будет круто, если нет, то пофиг

гуглить не пробовал?

нет

зря

https://stackoverflow.com/questions/20735205/launching-spring-application-address-already-in-use

ты в jvm инжектишь свой .jar для мониторинга или снаружи пытаешься мерять?

Снаружи

как в AWS посмотреть с какого IP ходит сервер, если у инстанса нет публичного IP?

curl ifconfig.co

Такой вопрос. Есть несколько LXC контейнеров с бэкендом, расположенных на различных нодах + на тех же нодах контейнеры с БД. У контейнеров с бэкендом общее ceph хранилище, как и у контейнеров с БД. Контейнеры обьединены в кластер, и каждый контейнер называется app{APP_ID}_{RANDOM_NAME}. Нормально ли в контейнере с бэкендом в /etc/hosts прописывать внутренний IP этого контейнера, чтобы все контейнеры с бэкендом могли обращаться к контейнеру с БД по одному хостнейму?

И что можно в таком случае посоветовать если схема неправильная?

https://stackoverflow.com/questions/20735205/launching-spring-application-address-already-in-use

думаю, что это не то) но спасибо)

да, выстрел наугад

curl ifconfig.co

Спасибо, но я уже разобрался

Что в этом случае является best practices?

best practice это service discovery

Не совсем. Тут надо LB, который умеет забирать данные из Service Discovery

Сам по себе SD ничего не даст

Ну и некоторые LB умеют в SD

Ну и некоторые LB умеют в SD

Какие, например?

Какие, например?

gobetween

fabiolb

Фабио требует консул в обязательном порядке. И дискаверинг осуществляется консулом

ну да. если уже есть, то почему бы и да

https://github.com/oliver006/redis_exporter кто пробовал? У меня мало метрик скрапятся у мускуля был файл с учеткой, тут пароль указал а данных нет

ну да. если уже есть, то почему бы и да

Мне в этом случае больше traefik зашёл

всем ?. скажите, пожалуйста, ЧЯДНТ: есть shared volume для докера, который называется nginx-webroot. пытаюсь на хосте (не из докера) положить в него файл: ➜ echo "hello, world" > $(docker volume inspect --format "{{.Mountpoint}}" app_nginx-webroot)/test.html zsh: permission denied: /var/lib/docker/volumes/app_nginx-webroot/_data/test.html причём, я нахожусь в группе app, директория _data принадлежит группе app, и у этой группы есть write permission: ➜ sudo ls -lah /var/lib/docker/volumes/app_nginx-webroot total 0 drwxrwxr-x. 3 root app 19 Jul 19 15:53 . drwx------. 6 root root 133 Jul 19 20:50 .. drwxrwxr-x. 3 root app 42 Jul 20 08:48 _data

➜ groups $(whoami) egorovli : egorovli wheel docker app

кто нибудь с high available MySQL в Google cloud работал?

всем ?. скажите, пожалуйста, ЧЯДНТ: есть shared volume для докера, который называется nginx-webroot. пытаюсь на хосте (не из докера) положить в него файл: ➜ echo "hello, world" > $(docker volume inspect --format "{{.Mountpoint}}" app_nginx-webroot)/test.html zsh: permission denied: /var/lib/docker/volumes/app_nginx-webroot/_data/test.html причём, я нахожусь в группе app, директория _data принадлежит группе app, и у этой группы есть write permission: ➜ sudo ls -lah /var/lib/docker/volumes/app_nginx-webroot total 0 drwxrwxr-x. 3 root app 19 Jul 19 15:53 . drwx------. 6 root root 133 Jul 19 20:50 .. drwxrwxr-x. 3 root app 42 Jul 20 08:48 _data

потому что верхняя папка root:root

потому что верхняя папка root:root

ок, спасибо, думал в этом направлении тоже. странно, что docker создаёт вольюмы от root:root

Привет всем! Кто какими пользуется инструментами для миграций mysql?

Что под миграцией подразумевается?