@Atassis завтра буду с компа, смогу более детально проконсультировать ну или скину свой установочник. Там везде комментарии понатыканы)

@Atassis вот, к слову, хорошая статья про 10 различий шифта и кубера https://cloudowski.com/articles/10-differences-between-openshift-and-kubernetes/

@Atassis завтра буду с компа, смогу более детально проконсультировать ну или скину свой установочник. Там везде комментарии понатыканы)

Было бы круто А то наконец выделили время для CI/CD рефакторинга

Было бы круто А то наконец выделили время для CI/CD рефакторинга

Ок, там кстати свой pipeline можно воткнуть...как говорится all in one

@Atassis вот, к слову, хорошая статья про 10 различий шифта и кубера https://cloudowski.com/articles/10-differences-between-openshift-and-kubernetes/

Спасибо за статью Судя по беглому обзору- то, что нужно

Спасибо за статью Судя по беглому обзору- то, что нужно

Ещё группа даже есть: @ru_openshift

Минишифт хуйня, начинай с большого шифта. Мультимастер, персистентка, все дела

Я не хипстер, я изучаю

Ещё группа даже есть: @ru_openshift

Спасибо

@Atassis вот, к слову, хорошая статья про 10 различий шифта и кубера https://cloudowski.com/articles/10-differences-between-openshift-and-kubernetes/

И за это отдельное

Я не хипстер, я изучаю

Просто...ну минишифт да, маленький шифт. Но зачем? Качаешь клиента, это бинарь. Он сам все скачает и запустит шифт. Чтобы погонять фичи - самое то. А в качестве установки, уже нормальное ставить. Благо оно поддерживает режим все в одном и может быть установлено на одной ноде

Я собственно так и учился его ставить. Тачку в снапшот и погнали..косякнуло? Откатились и по новой

И за это отдельное

Не за что)))

Просто...ну минишифт да, маленький шифт. Но зачем? Качаешь клиента, это бинарь. Он сам все скачает и запустит шифт. Чтобы погонять фичи - самое то. А в качестве установки, уже нормальное ставить. Благо оно поддерживает режим все в одном и может быть установлено на одной ноде

Просто понять, как оно работает

Просто...ну минишифт да, маленький шифт. Но зачем? Качаешь клиента, это бинарь. Он сам все скачает и запустит шифт. Чтобы погонять фичи - самое то. А в качестве установки, уже нормальное ставить. Благо оно поддерживает режим все в одном и может быть установлено на одной ноде

А так - я в прод неизвестно не пускаю, гоняю вначале

Я собственно так и учился его ставить. Тачку в снапшот и погнали..косякнуло? Откатились и по новой

Снапшотить зачем?

Снапшотить зачем?

Чтоб не переустанавливать каждый раз ось. Это, возможно, чисто мой таракан. Стерильная тачка, на ней нет ничего. Вообще голая в минимальной инсталяции. Так и гоняю разные продукты. Что нужно, какие зависимости, какие настройки и прочее

Просто понять, как оно работает

Тогда скорее шифт нужен... Через инвентарь и плейбуки узнаешь что он с собой несет. Например, в голом шифте используется etcd, для метрик уже добавляется fluentd и кассандра как хранилище. + Там не все сразу ставится, а только то, что ты указал т.е. всякие доп.плюшки могут в минишифте не быть

@Atlasiss @volarenege Еще шифт тестирует statless поды, которые будут сохранять статус

Уязвимость, позволяющая удалённо выполнить код на сервере PHP-репозитория Packagist http://www.opennet.ru/opennews/art.shtml?num=49198 В Packagist, крупнейшем репозитории пакетов на языке PHP, ежемесячно обслуживающем более 400 млн загрузок и по умолчанию применяемом в пакетной менеджере Composer, выявлена критическая уязвимость, позволяющая выполнить код на сервере проекта через передачу специально оформленных значений в форму добавления нового пакета. #opennet

@vizdrag ты про пыху узнавал. Смотри что нашли ^

Чтоб не переустанавливать каждый раз ось. Это, возможно, чисто мой таракан. Стерильная тачка, на ней нет ничего. Вообще голая в минимальной инсталяции. Так и гоняю разные продукты. Что нужно, какие зависимости, какие настройки и прочее

Я в облаках, не на виртуалках :)

Уязвимость, позволяющая удалённо выполнить код на сервере PHP-репозитория Packagist http://www.opennet.ru/opennews/art.shtml?num=49198 В Packagist, крупнейшем репозитории пакетов на языке PHP, ежемесячно обслуживающем более 400 млн загрузок и по умолчанию применяемом в пакетной менеджере Composer, выявлена критическая уязвимость, позволяющая выполнить код на сервере проекта через передачу специально оформленных значений в форму добавления нового пакета. #opennet

Ваще огонь :D

Уязвимость, позволяющая удалённо выполнить код на сервере PHP-репозитория Packagist http://www.opennet.ru/opennews/art.shtml?num=49198 В Packagist, крупнейшем репозитории пакетов на языке PHP, ежемесячно обслуживающем более 400 млн загрузок и по умолчанию применяемом в пакетной менеджере Composer, выявлена критическая уязвимость, позволяющая выполнить код на сервере проекта через передачу специально оформленных значений в форму добавления нового пакета. #opennet

всё что нужно знать про реализации безопасности в php ?

всё что нужно знать про реализации безопасности в php ?

Что её нет?

Что её нет?

ну не, там же можно безопасно писать, прилагать к этому усилия.

ну не, там же можно безопасно писать, прилагать к этому усилия.

Главное в прод не пускать)

Не удержался)))

удержись, всё же )

Я собственно так и учился его ставить. Тачку в снапшот и погнали..косякнуло? Откатились и по новой

Разве не все так делают?)

Так вот дивопс должен уметь читать/писать код или нет?

*на правах наброса, естессно)*

Так вот дивопс должен уметь читать/писать код или нет?

Да, но не писать/фиксить его ежедневно

Писать только для инфры - вполне норм

Но г...ить в продукт не должен, по идее

Так вот дивопс должен уметь читать/писать код или нет?

не в тому чаті накидуєш. Як девопс кажу: повинен. Добраніч)

Дякую, бро!

Ой блин, перепутал чатьі. точно спать пора

https://www.rsyslog.com/how-to-set-variables-in-rsyslog-v7/

да как установить переменную я то понял. главный вопрос в том, как ее заюзать в значении шаблона и сконкатенировать ее с динамической строкой.

когда я попытался сделать string="$!var/...." я в итоге получил высер в лог вида авг 29 16:43:18 logger-master rsyslogd[12699]: omfile: creating parent directories for file 'Permission denied' failed: $!nginxBackendDir/***/***.log [v8.24.0] авг 29 16:43:18 logger-master rsyslogd[12699]: Could not open dynamic file '$!nginxBackendDir/***/***.log' [state -3000] - discarding message [v8.24.0]

когда я попытался сделать string="$!var/...." я в итоге получил высер в лог вида авг 29 16:43:18 logger-master rsyslogd[12699]: omfile: creating parent directories for file 'Permission denied' failed: $!nginxBackendDir/***/***.log [v8.24.0] авг 29 16:43:18 logger-master rsyslogd[12699]: Could not open dynamic file '$!nginxBackendDir/***/***.log' [state -3000] - discarding message [v8.24.0]

``` template(name="filename_template" type="string" string="/var/log/$!nginxBackendDir/***/***.log") template(name="message_template" type="string" string="<format>" omfile(DynaFile="filename_template" template="message_template") ```

Так у меня так и есть. Мне именно в значение темплейта нужно вставить переменную + строку

вот первая директива и вставит

omfile вообще-то хочет видеть абсолютные пути, а не относительные

ну и сам rsyslog должен запускаться от рута

тогда все-все каталоги по дороге до файла будут автомагически созданы

и это, у тебя шаблон, использующий другой шаблон, что ли?

Выполнить шаблон и сохранить результат в переменную можно вот так: set template_result=eval("template_name");

https://pastebin.com/x2pebY3Z вот. сверху то что у меня сейчас, а снизу то, что хочу получить в итоге, но в таком варианте оно не работает.

https://pastebin.com/x2pebY3Z вот. сверху то что у меня сейчас, а снизу то, что хочу получить в итоге, но в таком варианте оно не работает.

и не должно вроде - ты же не писал, что у тебя ruleset. занеси свой set внутрь ruleset - должно полегчать.

а разве оно не глобально ставится? просто это только наброски, рулсетов будет еще больше, и везде дублировать одно и то же такое себе... это по сути равносильно тому, если бы я совсем не использовал бы переменную

Вообще это примерно как код. Объявлены две функции, они вызываются для вполне конкретных сообщений.

а разве оно не глобально ставится? просто это только наброски, рулсетов будет еще больше, и везде дублировать одно и то же такое себе... это по сути равносильно тому, если бы я совсем не использовал бы переменную

ну и если хочется конкретной грязи и странного - https://www.rsyslog.com/doc/rainerscript_call.html

Выносишь эту свою константу в отдельный рулсет и вызываешь его откуда хочешь.

Вообще это примерно как код. Объявлены две функции, они вызываются для вполне конкретных сообщений.

ну я вот тоже смотрю на это как на код. переменная вроде бы как объявляется глобально, и должна использоваться везде. но по итогу получилось так, что рсислог не развернул ее внутри string и использовал $!nginxBackendDir как часть пути. хотя по логике, он должен бы выкинуть что-то вроде undefined variable, ну или хотя бы заменить ее пустой строкой. поэтому я и спрашивал именно про конкатенацию переменных и строк. вариант string = $!var + "str" не работает, валидация конфига не проходит.

может быть там надо писать что-то вроде %$!var%, или еще что-то... примеров я не нашел в документации и вообще в интернетах, а самому брутфорсить и тыкать пальцем в небо такое себе.

ну я вот тоже смотрю на это как на код. переменная вроде бы как объявляется глобально, и должна использоваться везде. но по итогу получилось так, что рсислог не развернул ее внутри string и использовал $!nginxBackendDir как часть пути. хотя по логике, он должен бы выкинуть что-то вроде undefined variable, ну или хотя бы заменить ее пустой строкой. поэтому я и спрашивал именно про конкатенацию переменных и строк. вариант string = $!var + "str" не работает, валидация конфига не проходит.

она не _обявляется_, она _присваивается_. именно поэтому это присваивание не работает - условный "поток управления" до него не доходит никогда.

хочешь любым образом потратить своё время - пожалуйста, а можешь взять и сделать как указано.

коллеги, а как по дефолту через докер композ достучаться до хоста в маке?

чет не нарулю инфу

локалхост чет не выходит достучаться

коллеги, а как по дефолту через докер композ достучаться до хоста в маке?

Докер сам откуда у тебя?

Или ты хочешь docker-machine?

в общем то покопавшись на гитхабах нашел интересную хрень связанную с моей траблой и rsyslog. ВНЕЗАПНО переменные должны быть lowercase ?‍♂️ ну и да, спасибо про установку значения переменной в самом рулсете. святой дебаг сказал что сначала выполняется рулсет, и только потом устанавливается значение переменной, даже если она будет в самой первой строчке. ну и за call тоже спасибо)

получилось как-то так https://pastebin.com/BVt2VtPF

в общем то покопавшись на гитхабах нашел интересную хрень связанную с моей траблой и rsyslog. ВНЕЗАПНО переменные должны быть lowercase ?‍♂️ ну и да, спасибо про установку значения переменной в самом рулсете. святой дебаг сказал что сначала выполняется рулсет, и только потом устанавливается значение переменной, даже если она будет в самой первой строчке. ну и за call тоже спасибо)

ну вообще так то не приветствуются тем более переменные в разных регистрах

ENV=MyCraZyEnv )))

либо капсом, либо малыми, без вхождений capital letter

Ну, я программист по большей части, мне так нагляднее)

Но то что не приветствуется это одно, а то что оно не работает - совсем другое...

Разве не все так делают?)

Ну... не все гоняют на bare metall свежие релизы или тулзы)

Так вот дивопс должен уметь читать/писать код или нет?

Канешна

Так вот дивопс должен уметь читать/писать код или нет?

Как по мне и сис. Админ должен это уметь

а разраб должен уметь поднять инфраструктуру? )

а разраб должен уметь поднять инфраструктуру? )

Разраб чего?

разраб приложения, который пишет код.

разраб приложения, который пишет код.

Странно, Если разраб пилит сферический сервис в вакуме без осознания инфраструктуры

Странно, Если разраб пилит сферический сервис в вакуме без осознания инфраструктуры

99,999% случаев

99,999% случаев

Тогда это кодераст

Делать таски и проект - разные кейсы

Ну вот гугл советует разрабов садить делать таски, если после выпуска кода резко возрасла нестабильность общей системы

чтобы они быстрее и мотивированнее поняли, где наговнокодили)

Ну вот гугл советует разрабов садить делать таски, если после выпуска кода резко возрасла нестабильность общей системы

В одном крайнем кейсе, Где про инфраструктуру не слова

а я про инфраструктуру и не говорю.

я говорю про таски, тикеты. Или что ты под этим подразумеваешь.