У самого сервера все ок, он принимает соединения и пробрасывает как надо Но вот сами контейнеры не могут достучаться по днс

Посмотри настройки днс в контейнерах, задай новому контейнеру --dns 1.1.1.1

Посмотри настройки днс в контейнерах, задай новому контейнеру --dns 1.1.1.1

docker run --dns 1.1.1.1 -it busybox sh / # ping 8.8.8.8 PING 8.8.8.8 (8.8.8.8): 56 data bytes ^C --- 8.8.8.8 ping statistics --- 6 packets transmitted, 0 packets received, 100% packet loss / # cat /etc/resolv.conf search your-server.de nameserver 1.1.1.1

Посмотри настройки днс в контейнерах, задай новому контейнеру --dns 1.1.1.1

Проблема с сетью

А ping зачем, проверь, что resolv работает

Может, провайдер icmp блочит

блэт, забыл в файрвол добавить icmp Сек Нет, я же вырубил firewall

А ping зачем, проверь, что resolv работает

/ # nslookup google.com ;; connection timed out; no servers could be reached

/ # nslookup google.com ;; connection timed out; no servers could be reached

sysctl net.ipv4.ip_forward

sysctl net.ipv4.ip_forward

Уже net.ipv4.ip_forward = 1

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

А через сам гитхаб не пытались найти? Там же разрабы указаны, есть форма связи https://github.com/contact/report-abuse?report=gsmetal+%28user%29

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

ну от фланта на конференциях часто Дмитрий Столяров выступает, можешь попробовать ему постучать, мало ли.

Либо в сам Флант написать. Вроде как общительные ребята...

Не дочитал) Схантить ребят из Фланта) тоже варик)

ну от фланта на конференциях часто Дмитрий Столяров выступает, можешь попробовать ему постучать, мало ли.

?‍♂️ я и организую сейчас встречу Диме с теми, кто пользовался логхаузом. Чтобы Дима допилил софтину в правильном направлении.

ребят, кто делал авторизацию для prometheus с nginx? помогите... выдает 502 bad gateway после авторизации

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

а где можно будет последить за результатами расследования? Возобновляете активность в репозитории?

ну от фланта на конференциях часто Дмитрий Столяров выступает, можешь попробовать ему постучать, мало ли.

Парень работает во Фланте и спрашивает мнения "аудитории" ващет

Парень работает во Фланте и спрашивает мнения "аудитории" ващет

спасибо, кэп. без тебя бы не разобрались.

ребят, кто делал авторизацию для prometheus с nginx? помогите... выдает 502 bad gateway после авторизации

вывеси с htpasswd просто перед промом

спасибо, кэп. без тебя бы не разобрались.

да я не понял ваш "сверхтонкий троллинг"

да я не понял ваш "сверхтонкий троллинг"

ну так проходи мимо, че внимание то акцентрировать

ну так проходи мимо, че внимание то акцентрировать

может кто то тоже троллинг не понял:D

ребят, кто делал авторизацию для prometheus с nginx? помогите... выдает 502 bad gateway после авторизации

бекенд не проходит

php-fpm или что там у вас

может кто то тоже троллинг не понял:D

если это он, то он у тебя острее лезвия бритвы ?

Во, сча нам гуру мониторинга все расскажут. А то может мы уже отстали с zab vs prom

Сегодня и завтра в Амстердаме проходит конференция Monitorama, посвящённая мониторингу. Если вдруг вы не там)), можно посмотреть доклады в прямой трансляции по ссылке http://amp.gs/yk3W P.S. Радует тенденция появления бесплатной прямой трансляции на многих крупных конференциях.

если это он, то он у тебя острее лезвия бритвы ?

☺️

Сегодня и завтра в Амстердаме проходит конференция Monitorama, посвящённая мониторингу. Если вдруг вы не там)), можно посмотреть доклады в прямой трансляции по ссылке http://amp.gs/yk3W P.S. Радует тенденция появления бесплатной прямой трансляции на многих крупных конференциях.

тоже смотришь?)

тоже смотришь?)

Хочу, как вернусь от SSO

/ # nslookup google.com ;; connection timed out; no servers could be reached

ip a s ip r s Может, подсеть докера пересекается с хостовой

ip a s ip r s Может, подсеть докера пересекается с хостовой

Результат скинуть?

ip a s ip r s Может, подсеть докера пересекается с хостовой

https://gist.github.com/atassis/3f0e1c07d129ad17c8c65ab9b6ddd7a3

https://gist.github.com/atassis/3f0e1c07d129ad17c8c65ab9b6ddd7a3

linkdown смущает, а iptables -L -n -t nat норм?

linkdown смущает, а iptables -L -n -t nat норм?

Chain PREROUTING (policy ACCEPT) target prot opt source destination REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 8080 Chain INPUT (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination REDIRECT tcp -- 0.0.0.0/0 127.0.0.1 tcp dpt:80 redir ports 8080 Chain POSTROUTING (policy ACCEPT) target prot opt source destination

Chain PREROUTING (policy ACCEPT) target prot opt source destination REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 8080 Chain INPUT (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination REDIRECT tcp -- 0.0.0.0/0 127.0.0.1 tcp dpt:80 redir ports 8080 Chain POSTROUTING (policy ACCEPT) target prot opt source destination

Нет докеровых правил

Нет докеровых правил

iptables-A FORWARD -i docker0 -o eth0 -j ACCEPT Оно?

До сих пор не научился iptables читать, но вроде как оно

бекенд не проходит

да, разобрался, сервис prometheus был криво настроен

а где можно будет последить за результатами расследования? Возобновляете активность в репозитории?

Да, возобновим. Сейчас надо понять, в правильном ли направлении собираемся копать.

Нет докеровых правил

Не оно, но нашел оные Спасибо! Еще один вопрос- прочел, что при перезапуске докер старается прописать в iptables свои правила, но, по крайней мере, на моей машине он этого не делает Как заставить это работать кроме как напрямую прописывать правила?

Не оно, но нашел оные Спасибо! Еще один вопрос- прочел, что при перезапуске докер старается прописать в iptables свои правила, но, по крайней мере, на моей машине он этого не делает Как заставить это работать кроме как напрямую прописывать правила?

Хз, скопировать правила из скриптов

Хз, скопировать правила из скриптов

Значит правильно сделал, что сохранил скрипты Спасибо еще раз)

Значит правильно сделал, что сохранил скрипты Спасибо еще раз)

Там маскарад должен быть из того, что помню

Там маскарад должен быть из того, что помню

Именно этого правила не нахожу сейчас

Именно этого правила не нахожу сейчас

“Advanced Docker networking // Custom outgoing IP” https://medium.com/@havloujian.joachim/advanced-docker-networking-outgoing-ip-921fc3090b09

Не оно, но нашел оные Спасибо! Еще один вопрос- прочел, что при перезапуске докер старается прописать в iptables свои правила, но, по крайней мере, на моей машине он этого не делает Как заставить это работать кроме как напрямую прописывать правила?

Iptables=true в параметрах запуска?

“Advanced Docker networking // Custom outgoing IP” https://medium.com/@havloujian.joachim/advanced-docker-networking-outgoing-ip-921fc3090b09

?Уже собирался было читать

Оно по дефолту должно быть.

Iptables=true в параметрах запуска?

Оно по дефолту же должно быть тру

я только dns поменял (добавил) на всякий случай

Оно по дефолту должно быть.

Уже все заработало Видимо, тот, кто пытался это настроить до меня, перемудрил с таблицей

@vizdrag ну пока стандартно...елка,прометей, как я понял...новое увидел что-нибудь?

@vizdrag ну пока стандартно...елка,прометей, как я понял...новое увидел что-нибудь?

ну ща логз.ио вроде выступают пока ниче нового не вижу

ну ща логз.ио вроде выступают пока ниче нового не вижу

ну щупальца были до него. там смотрел елка апи...

всем ква

ну ща логз.ио вроде выступают пока ниче нового не вижу

мне одному кажется, что она втирает какую-то дичь про наем персонала...и про то какие у них критерии...зачем это там?

мне одному кажется, что она втирает какую-то дичь про наем персонала...и про то какие у них критерии...зачем это там?

о том как разные люди решают проблемы?

о том как разные люди решают проблемы?

я пока не улавливаю, как это связано с мониторингом...

я пока не улавливаю, как это связано с мониторингом...

да не флуди ты, давай в лс:)

да не флуди ты, давай в лс:)

пффф....надо завлечь туда больше народа. просвещение все дела...не забывая, я педагог) меня так и тянет кому-нибудь что-нибудь положить в голову)))

мозги себе положи)

Всем привет, а кто-нибудь пользовался hot backup для mysql innodb?

up

Добрый день ! у кого есть опыт с Hazelcast - что стоит мониторить ?

Всем привет, а кто-нибудь пользовался hot backup для mysql innodb?

Xtrabackup

это понятно

у меня там есть ещё aria и mysql таблицы

я прочитал что они блокируются при бэкапе этими утилитами

а на практике как?

блокируются только на запись?

вообще снэпшот реально снять не останавливая работу?

вообще снэпшот реально снять не останавливая работу?

over lvm?

думал об этом, но тогда ради таблички нужно будет целиком раздел разворачивать

а данных гигов 300

вообще снэпшот реально снять не останавливая работу?

Бд не советую, файлуху без проблем

а снэпшот lvm свободное место как вообще?

будет полный размер занимать или без пустого места?

ни разу не пробовал

а на практике как?

майасам блокируются

на чтение тоже?

на чтение тоже?

дедлок вешает, покрайней мере такое было

печаль

вообще снэпшот реально снять не останавливая работу?

Xfs freeze можно

Для амазона есть решения готовые с ec2 снапшотами