Почему бы не использовать openLDAP (slapd) вместо reOpenLDAP, а вместо nslcd более популярный sssd?

На больших инсталляциях возможно использование reOpenLDAP оправдано, однако это риск не получать актуальные обновления протокола

Почему бы не использовать openLDAP (slapd) вместо reOpenLDAP, а вместо nslcd более популярный sssd?

Пардон, а насколько хорошо изучался вопрос? Почему спрашиваю: 1. В reOpenLDAP (slapd он же) пофиксена куча багов, которые никто в OpenDLAP не собирается чинить. 2. Протокол LDAP последний раз обновлялся на LDAP v3 в 2002, если что (RFC3377). sssd - демон на питоне (лол), на вкус и цвет все фломастеры разные. можно использовать и его, но обновления любого питонячьего софта - кусок боли и унижения.

Для sso настраивал mod_auth_mellon конектился к AD

Для sso настраивал mod_auth_mellon конектился к AD

Это на стороне SP (service provider), судя по ответам гугла.

Какие например? Okta?

Wso2 identity provider глянь

Господа, боги девопса

спасайте)

GKE кластер. крутится куча мелких контейнеров

весь код внутри запакован (без волюмов)

мега медленные винты и из-за этого жутко тупит все

вместо 4000RPS выдает 30RPS

что может быть не так?

мега медленные винты и из-за этого жутко тупит все

точнее даже так

В кубернейте: [root@core-service-54db7b68c5-w4wlf app]# time dd if=/dev/zero of=test.dat bs=1024 count=100000 100000+0 records in 100000+0 records out 102400000 bytes (102 MB) copied, 2.2794 s, 44.9 MB/s real 0m2.291s user 0m0.035s sys 0m0.215s Даже таже машина (на которой крутится куб): alex@gke-staging-new-poolhighcpu-a6ffa9f2-2x8w ~ $ time dd if=/dev/zero of=test.dat bs=1024 count=100000 100000+0 records in 100000+0 records out 102400000 bytes (102 MB, 98 MiB) copied, 0.244474 s, 419 MB/s real 0m0.246s user 0m0.032s sys 0m0.205s

винты на ссд на нодах менял - разница минимальная

В кубернейте: [root@core-service-54db7b68c5-w4wlf app]# time dd if=/dev/zero of=test.dat bs=1024 count=100000 100000+0 records in 100000+0 records out 102400000 bytes (102 MB) copied, 2.2794 s, 44.9 MB/s real 0m2.291s user 0m0.035s sys 0m0.215s Даже таже машина (на которой крутится куб): alex@gke-staging-new-poolhighcpu-a6ffa9f2-2x8w ~ $ time dd if=/dev/zero of=test.dat bs=1024 count=100000 100000+0 records in 100000+0 records out 102400000 bytes (102 MB, 98 MiB) copied, 0.244474 s, 419 MB/s real 0m0.246s user 0m0.032s sys 0m0.205s

а если просто в докере, без кубера ?

тоже все ок

только если внутри куба оно такое вытворяет

кубер GKE'шный или свой кастом поднимали ?

gke

В кубернейте: [root@core-service-54db7b68c5-w4wlf app]# time dd if=/dev/zero of=test.dat bs=1024 count=100000 100000+0 records in 100000+0 records out 102400000 bytes (102 MB) copied, 2.2794 s, 44.9 MB/s real 0m2.291s user 0m0.035s sys 0m0.215s Даже таже машина (на которой крутится куб): alex@gke-staging-new-poolhighcpu-a6ffa9f2-2x8w ~ $ time dd if=/dev/zero of=test.dat bs=1024 count=100000 100000+0 records in 100000+0 records out 102400000 bytes (102 MB, 98 MiB) copied, 0.244474 s, 419 MB/s real 0m0.246s user 0m0.032s sys 0m0.205s

а что конкретно то тормозит рпс чего измеряется

nging+php-fpm

что за кластер из чего состоит пробовали выцеплять по мониторингу iops каждую ноду?

замер идет через ab -c200 -t10 http://127.0.0.1/

3 ноды. на них крутится jenkins, rabbitmq, postgres, redis и 5 стейтлесс сервисов (4 на php и 1 на nodejs)

юзается n1-standart ноды (самый простые на 3.7 гига)

iops замеры еще не делали так как я лично относительно новенький для куба, а основной девопс сможет посомтреть только в понедельник

ну у вас три варианта на мой взгляд

смотреть iops частями смотреть кластер по нагрузке, либо приложения косячат либо ноды либо апишка

Буду пытаться как-то отдебажить отдельно все

уже как проснусь, то 5 утра(

уже как проснусь, то 5 утра(

а сделай: docker inspect a144b3cdb6d7 | grep Rate на тормозящий контейнер

Забавно. С мейлом кстати похоже на правду, но медиана 90к?? Это по стране наверное всей

ты знаешь даже в питере полно вакансий на 60-90к для девопс....

поправочка: docker inspect a144b3cdb6d7 | grep Rate

рейт не нашел вообще

мистика...

мистика...

docker inspect a144b3cdb6d7 | grep Path | grep dev и именно на этом девайсе замерить скорость)

Вот это нашло - "annotation.io.kubernetes.container.terminationMessagePath": "/dev/termination-log",

ужс

Я даже только что подумал что может докер херово билдает на дженкинсе и пульнул имедж к себе и запустил локально - все ок.

тоесть это именно при запуске в кубе

могу ради поржать запустить его ручками на машине)

запустил тупо в докере на той-же машине где крутится куб - выдало 700 что уже не плохо. учитывая что машина послабее моего компа 700 вполне хорошо

куб...

нее/)

ты знаешь даже в питере полно вакансий на 60-90к для девопс....

Так я не девопс :) поэтому немного офигел поначалу, но по размышлении да, туда наверное все вошли

Так я не девопс :) поэтому немного офигел поначалу, но по размышлении да, туда наверное все вошли

так все вакансии админов свыше 60к стали девопс называться, что поделаешь?

Да? Гм, ну да, набор скиллов похожий))

Gitlab. Все-таки есть ли возможность установить глобальные переменные?

В gitlab есть возможность устанавливать енвы на уровне группы

В gitlab есть возможность устанавливать енвы на уровне группы

Этого понятно. Мне то нужен глобальный вариант.

ERROR: S client not available

Этого понятно. Мне то нужен глобальный вариант.

Как вариант подгруппа либо env у Раннера

Как вариант подгруппа либо env у Раннера

Ну да. тогда у раннера в конфиге прям

как установить From (отпраителя) чтобы дописывало со скрипта?

пожалуйста помогите

вот скрипт , а приходит только testsite1

вы через php mail() отправляете что-ли?

а отправитель не тот

не через почтовый сервер G suite

smtp? подключите phpmailer и не мучайтесь

smtp

lf

да

https://github.com/PHPMailer/PHPMailer

мне нужно именно так настроитть

ну так он может через smtp

как его настроить ?

как его настроить ?

По доке

https://github.com/PHPMailer/PHPMailer#a-simple-example

я просто использую Zend \ Mail

как в этом случае поступить ?

Видимо пойти читать rfc

/report

Видимо пойти читать rfc

Я не пойму о чем ты

как правельно настроить SMTP чтобы почта подменялась со скрипта ?

пожалуйста помогите