Я бы в докер засунул. Просто подниматься будет быстрее

А ты так делал?

Просто 50гб образ тянуться будет тоже ни разу не мгновенно

Жирноватый докер

Просто 50гб образ тянуться будет тоже ни разу не мгновенно

Первый раз да. Но потом быстро. И да, делал так. Для стейджинга

Первый раз да. Но потом быстро. И да, делал так. Для стейджинга

Обновляться будет каждый день

Зачем база в 50 Гб для тестов, когда проще сделать либо тестовый урезанный дамп, либо фикстуры генерить.

Если я правильно понял, конечно.

Дороу

Дороу

!ро флуд

?

?

я просто потер уже за ним

а, ну выглядит как ро за привет)

там дальше шлак шел

неть) я не настолько зверь)

кто нибудь знает такое suitecrm и организовывал деплоймент в шифте или кубере?

кто нибудь знает такое suitecrm и организовывал деплоймент в шифте или кубере?

визуально неплохо...глянь куда там данные сыпятся, чтобы не потерять их

визуально неплохо...глянь куда там данные сыпятся, чтобы не потерять их

да там хрень в том что если добавляешь что-то через иинтерфейс то это новые пхп файлы блин

да там хрень в том что если добавляешь что-то через иинтерфейс то это новые пхп файлы блин

На ходу что-ли генерит? А хранит где их?

На ходу что-ли генерит? А хранит где их?

локально хранит падла и если у тебя это все на персистен волуем пока очень больно

и генерит на ходу и код базу надо держать и свою(модули)и црмки как же я люблю пхп

Зачем база в 50 Гб для тестов, когда проще сделать либо тестовый урезанный дамп, либо фикстуры генерить.

т.е. урезанная база не может быть 50ГБ, по-Вашему?

т.е. урезанная база не может быть 50ГБ, по-Вашему?

Крайне маловероятно. Тесты зачастую запускаются автоматически в каком-нибудь гитлабе при сливании веток. Честно говоря, слабо себе представляю, как это можно реализовать с такой огромной базой.

Это еще немного...

Крайне маловероятно. Тесты зачастую запускаются автоматически в каком-нибудь гитлабе при сливании веток. Честно говоря, слабо себе представляю, как это можно реализовать с такой огромной базой.

это UAT или stage, а не среда для автотестов. Но при нынешнем объеме данных - 50 ГиБ - это так себе

Крайне маловероятно. Тесты зачастую запускаются автоматически в каком-нибудь гитлабе при сливании веток. Честно говоря, слабо себе представляю, как это можно реализовать с такой огромной базой.

Интеграционки например если прогнать, им данные похожие на правду нужны

Вообще если гонять на прешках разных приемочные тесты

Зачастую есть вещи которые нереально отловить на урезанном объеме данных и они выплывают только на бою

Короче чем больше стенд приемки похож на бой во всем - тем лучше

Господа, добрый вечер. Насколько адекватна мысль запускать suricata в режиме ips в контейнере? С какими трудностями я столкнусь на этом пути?

Господа, добрый вечер. Насколько адекватна мысль запускать suricata в режиме ips в контейнере? С какими трудностями я столкнусь на этом пути?

не пробовал, но думаю ей кроме интерфейса\логов ничего особого и не нужно

Господа, добрый вечер. Насколько адекватна мысль запускать suricata в режиме ips в контейнере? С какими трудностями я столкнусь на этом пути?

щито?

можешь подробнее рассказать?

чо рассказать если он сам спрашивает? ))

чо рассказать если он сам спрашивает? ))

хватит прикидываться дурачком? Я ему и пишу, если ты не заметил

уау, день не удался?

щито?

Нужно настроить систему предотвращения вторжений suricata, она будет в слушать трафик на спан порту. В теории проблем быть не должно, но на практике хз

уау, день не удался?

Нет, просто ты меня харассишь

Я фанат докера и хочу понять насколько правильно такие штуки в докере держать

Ну, впны я инкапсулировал

Нет, просто ты меня харассишь

так собери свои нежные чувства и ливни

Тут надо понимать, что ядро системы общее между контейнерами. Это такая особенность, что может сыграть в разные стороны

Касательно спан порта. Есть понимание как это физически в линукс фурыкен? Просто вероятно ты как минимум попадешь на запуск докер контейнера в привилегированном режиме

В контейнер можно прокинуть эксклюзивный доступ к сетевой карте

@Alezios https://medium.com/@0xgradius/containerizing-my-nsm-stack-docker-suricata-and-elk-5be84f17c684 - твой кейс ?

@Alezios https://medium.com/@0xgradius/containerizing-my-nsm-stack-docker-suricata-and-elk-5be84f17c684 - твой кейс ?

Да

Читал. ELK в докере буду поднимать, а вот насчёт сурикаты сомневаюсь

Пережиток телефонии. Когда кабеля типа амфенола нужно было расшивать в кросс. Ну и красиво

Удобно переключать юзеров, если правилп на маршрутизаторе прописаны и тд

Читал. ELK в докере буду поднимать, а вот насчёт сурикаты сомневаюсь

Она достаточно прожерливая

Я про суриката

Парни, всем спасибо. Я попробую сформировать вопросы точнее.

Парни, всем спасибо. Я попробую сформировать вопросы точнее.

Да, ждем

Не сегодня уже ;)

это UAT или stage, а не среда для автотестов. Но при нынешнем объеме данных - 50 ГиБ - это так себе

а вам именно обязательно создавать новый контейнер под базу или под ваши тесты вы можете держать постоянно запущенную базу, а изменения миграциями/диффами заливать ?

Коллеги, а кто помнит, как во фрибсд называлась изоляция процессов, еще когда chroot и vserver на linux не было ?

Коллеги, а кто помнит, как во фрибсд называлась изоляция процессов, еще когда chroot и vserver на linux не было ?

jail

а вам именно обязательно создавать новый контейнер под базу или под ваши тесты вы можете держать постоянно запущенную базу, а изменения миграциями/диффами заливать ?

Диффами дорого будет

jail

точно!

Учитывая, что клон не read only, и в него могут писать

Коллеги, а кто помнит, как во фрибсд называлась изоляция процессов, еще когда chroot и vserver на linux не было ?

А в солярке zones

Учитывая, что клон не read only, и в него могут писать

у вас же тестовая среда ? Пусть пишут. Просто на момент накатывания миграции - всё будет чуть медленнее, можно даже заблокировать базу на запись. всяко лучше, чем по 50 Гб гонять.

у вас же тестовая среда ? Пусть пишут. Просто на момент накатывания миграции - всё будет чуть медленнее, можно даже заблокировать базу на запись. всяко лучше, чем по 50 Гб гонять.

Там не миграция накатывается

А новый срез данных 50 гб

Там не миграция накатывается

Каждый день новые 50 Гб и они не пересекаются с прошлым днём ?

Нет, могут и не пересекаться от слова совсем

Ну тогда проще грузить их в постгрес, накатывать нужные индексы и хранить в файловом виде, при старте контейнера разворачивать

Правда я не очень понимаю - вы функционально тестируете ? Или нагрузочно ?

Правда я не очень понимаю - вы функционально тестируете ? Или нагрузочно ?

Это скорее uat. Т.е. и функционально, и чуть-чуть - нагрузочно

И девелоперы могут там потестить какие-то хитрые запросы

uat - это что ? просто нагрузочно проверять на разных наборах данных - странная история.

Ну, они отражают процесс обновления данных в проде

да и функционально тоже, если честно. нужно, чтобы набор данных содержал все кейсы. А каждый раз грузить разные .. ну и что вы проверили. Кто виноват - код или то, что хреновые данные не попали в тестовый набор.

Тестирование кода (unit + немного функционального) есть в премердже в основную ветку

Но там фикстуры

Ну надо - так надо. грузите по ночам и с утра будут новые данные.

Вопрос был именно в реализации

Все согласны, что, в целом, докер образы должны быть максимально легковесными

Стоп, у вас слишком специфичный кейс для такого утверждения. Давайте еще раз кейс и ваши/сообщества варианты - как решать.

Что у вас данные - вы просто бекап прода кладёте в тестовую среду или дополнительно обрабатываете - обфускация персональных данных и это всё.

Повторюсь - я бы клал файловый бекап базы в volume для docker-контейнера.

Что у вас данные - вы просто бекап прода кладёте в тестовую среду или дополнительно обрабатываете - обфускация персональных данных и это всё.

Кусок прода. Полный прод - за гранью разумного. Срез 50гб с основными данными. Они могут менять каждый день

Повторюсь - я бы клал файловый бекап базы в volume для docker-контейнера.

Все равно нужно «срез» держать в отдельной файлопомойке

Докер-контейнер с базой может быть на конкретной машине или это "рандомная" история.

Т.к. нужно развязать создание среза данных и развертывание тестовой среды. И тестовых сред может быть несколько (ну, например, 3 по кол-ву разрабов)

Докер-контейнер с базой может быть на конкретной машине или это "рандомная" история.

Ответил ниже - несколько машин скорее из фиксированного списка ( N < 10), чем «рандомная» машина

3 достаточно ? Просто 50 Гб - та история, которую не очень хочется таскать по сети. Если достаточно - раз в сутки раскинуть данные на 3 сервера и успокоиться. если нужно именно динамические истории - смотрите сами. я бы по ftp качал (в условиях локальной сети с ftp)

секс, церковь, биткойн способ провести выходные)

Чат дивопс - вот способ провести выходные

Все согласны, что, в целом, докер образы должны быть максимально легковесными

не всегда, все зависит от ваших задач.

Отус открытые двери планирует: https://otus.pw/XGmy/

Отус открытые двери планирует: https://otus.pw/XGmy/

еще бы понять где-то, что это ДС.