Тык перенастроится напрямую локальным dnsmasq на nic.ru

Cf/etc

Курловый, систем дешный, в оси, в промежуточном днс.

Тык перенастроится напрямую локальным dnsmasq на nic.ru

Вот после таких советов тесты не показательны

Курловый, систем дешный, в оси, в промежуточном днс.

Сисд резолв вырубить, пользоватся стандартным, он не кэшит

Сисд резолв вырубить, пользоватся стандартным, он не кэшит

Сам курл кешит

Короче, такие тесты от незнания. Заканчиваем полемику. Делайте говно дальше, мне всегда тогда будет работа

nsloockup

nsloockup

До тебя почти дошло

Короче, такие тесты от незнания. Заканчиваем полемику. Делайте говно дальше, мне всегда тогда будет работа

Мне пока ха на этом уровне не сдался, если честно

А тут не про ха, а про катастрофоустойчивость

А тут не про ха, а про катастрофоустойчивость

Бекапы/репликация, пока спасает

Ни у кого нет рабочего конфига CI, чтоб gitlab-runner реагировал на пуш, собирал докер имаж, пушил его в регистри, и заставлял поды в кластере апдейтиться?

И вот давно хотел нормально сделать версионирование чтоб деплоилось одной кнопкой, с авто инкрементом минорной версии. Насколько я знаю, версии можно писать в: - тег в гите - package.json и любые сорцы в принципе - тег докер имажа - строка в БД для авто миграций Source of truth это тег в гите, правильно? Как вы обновляете остальное? Думаю сделать гит хук для бампа/записи минорной версии в package.json и прочие сорцы, и уже в гитлаб-раннере собирать имаж и пушить его с тем же тегом. И сделать так, чтоб версии x.x пушились в продакшн, а минорные x.x.x только в staging?

Доброго времени суток, подскажите решение: есть App Service в Azure, необходимо безопасно дать даному сервису доступ к базе ms sql на локальном сервере, просто открыть порт и включить смешанную авторизацию на sql не вариант, не безопасно, склоняюсь в сторону azure vpn шлюз, что бы App Service и сервак были в одной виртуальной сети, может есть другие решения?

https://landing.google.com/sre/book.html - вторая книжка. Может кому пригодится

https://landing.google.com/sre/book.html - вторая книжка. Может кому пригодится

первую выложишь?

дженкинс ругается и не билдид(ERROR: Error fetching remote repo 'origin' hudson.plugins.git.GitException: Failed to fetch from

первую выложишь?

Гуглится вроде

дженкинс ругается и не билдид(ERROR: Error fetching remote repo 'origin' hudson.plugins.git.GitException: Failed to fetch from

не смог чекаут сделать

не смог чекаут сделать

куда копать?

https://cloud.google.com/gke-on-prem/

эта?

куда копать?

в настройки клона репозитория

Настройки репы смотри

Может там пароль неверный или что-то типа того

хорошо, проверю, спасибо!

дженкинс ругается и не билдид(ERROR: Error fetching remote repo 'origin' hudson.plugins.git.GitException: Failed to fetch from

Такое как доступа нет

Такое как доступа нет

под админкой работал

такое бывает 1) нет доступа 2) неверный урл для клона 3) таймаут до репозитория

такое бывает 1) нет доступа 2) неверный урл для клона 3) таймаут до репозитория

урл рабочий, утром все норм было. доступ есть, вот таймаут хз, щас чекну

урл рабочий, утром все норм было. доступ есть, вот таймаут хз, щас чекну

Скрин настройки чекаута

Скрин настройки чекаута

сейчас

Все, проблема решена, проблема была в ветке, кто-то ее переключил, всем спасибо за помощь!

Ребят, подскажите пожалуйста, можно ли на efs заливать файлы через terraform

У меня есть несколько сертификатов, которые должны лежать на efs и монтироваться в контейнер

Хотелось бы через терраформ создавать efs и заливать туда файлы

рано радовался, теперь новые ошибки полились

Потом подымать сервис у которого будут эти сертификаты с efs

Тераформ может только при создании ресурса что то залить

Это подходит, я буду создавать инфраструктуру из терраформ и подымаю там efs

Но как залить туда файлы?

Нигде не нашёл, в их доке тоже

Или если не efs, как в контейнер их засунуть, может подскажите, сайд-кар контейнер не подойдёт

Это подходит, я буду создавать инфраструктуру из терраформ и подымаю там efs

ефс нужно куда то монтировать только потом можно будет залить

вообще ефс еще то развлечение в продакшене

Да я создал сущность ефс и смонтировал на инстанс

Да я создал сущность ефс и смонтировал на инстанс

https://www.terraform.io/docs/provisioners/file.html

Спасибо

А какие вообще бест практики доставки конфигов, сертификатов в контейнер? Все это по сути не сущность файловой системы

А какие вообще бест практики доставки конфигов, сертификатов в контейнер? Все это по сути не сущность файловой системы

можете ansible ролями раскидывать

Если так, то потом когда умрет инстанс, надо будет заново раскидывать

Если так, то потом когда умрет инстанс, надо будет заново раскидывать

++

В ефс, если умрет и подымиться новый, то маунтбудет

Инстанс

Бежала, хвостиком махнула и прод уронила

Я вот пока найти решение не могу

Только ефс в голову приходит

Пуппет, салт?

А какие вообще бест практики доставки конфигов, сертификатов в контейнер? Все это по сути не сущность файловой системы

секреты через terraform лучше не ставить, они сами против этого. Кладёте ручками на секурный s3 бакет, а через терраформ только путь до него

efs для сертификатов использовать не стоит

гайз, время глупых вопросов. Мне обязательно нужен .key файл, когда я генерирую multi-domain csr для вин.сервера (аппрувать буду в digiCert)? Знаю что для линь-сервером он нужен, я же пытаюсь генерить csr (через иис, через вин.сервер менеджер сертификатов, через утилитка didCert-a) и везде нет .key файла, только base64-ключ на выходе..

он в винде отдельно хранится, где-то в mmc, спрятан https://docs.druva.com/Knowledge_Base/inSync/How_To/Using_Microsoft_IIS_to_generate_CSR_and_Private_Key

секреты через terraform лучше не ставить, они сами против этого. Кладёте ручками на секурный s3 бакет, а через терраформ только путь до него

Да, я думал об этом, но как я понял, сущность в s3 примонтировать в контейнер нельзя. И когда упадёт инстанс и сервис, чтобы он переполнился и снова забрал себе эти файлы

не надо монтировать, просто скачиваете

есть у кого годная книга/мануал по дженкису? на русском)

Куда скачивать? На инстанс? И через nfs монтировать в контейнер?

2к18 Devops читаем техлитру на русском

Господа, подскажите, есть необходимость достать информацию по коммиту из апи гитлаба. Покурил документацию, всё нужное нашёл, но есть нюанс: все методы работы с коммитами предполагают такую схему: GET /projects/:id/repository/commits/, где :id - это либо айдишник, либо урл-кодированная строка. Проектов куча, собирать для них всех айдишники или подсовывать кодированную строку в путь неудобно. Отсюда вопрос: есть ли способ дёрнуть инфу коммита просто по хэшу?

Должно же быть можно.

всё по айдишникам в гитлабе, да. писать обертку, которая будет айди<->имя конвертировать в запросах + в обратную сторону

не надо монтировать, просто скачиваете

Куда скачивать? На инстанс? И через nfs монтировать в контейнер? Разве с s3 можно скачивать файлы на инстанс и делать это при каждом поднятии инстансов после падения?

s3 это стандратный способ хранить такую информацию как конфиги и секреты

есть куча способов стягивать инфу с s3

монтировать не обязательно

Спасибо покопаю в эту сторону

Я просто посмотрел s3 и не нашёл возможности засунуть эти файлы в контейнер из s3

Всем привет. Кто-то использует bitbucket pull request builder для jenkins ?

2к18 Devops читаем техлитру на русском

))

Всем привет. Кто-то использует bitbucket pull request builder для jenkins ?

ужасный плагин гемора с ним вагон

сам столкнулся с тем что он не может авторизоваться на bitbucket

всё по айдишникам в гитлабе, да. писать обертку, которая будет айди<->имя конвертировать в запросах + в обратную сторону

Печально

есть какая-то альтернатива ?

есть какая-то альтернатива ?

я тупо сделал через хуки со стороны стеша))

я тупо сделал через хуки со стороны стеша))

спс, попробую так же сделать

2к18 Devops читаем техлитру на русском

Злой ты

Всем привет ! Подскажите пожалуйста кто-нибудь анализирует obj-c проекты SonarQubo'м ?

Отцы, подскажите в чем может быть проблема? Не подключается к Google cloud по ssh хотя по этим же ключикам подключался нормально неделю назад? И виртуализации не создаёт там. Timeout waiting for ssh. - такое пишет.

Отцы, подскажите в чем может быть проблема? Не подключается к Google cloud по ssh хотя по этим же ключикам подключался нормально неделю назад? И виртуализации не создаёт там. Timeout waiting for ssh. - такое пишет.

Оплатить не забыл?

Всем привет ! Подскажите пожалуйста кто-нибудь анализирует obj-c проекты SonarQubo'м ?

угу