нехрен делать имеджи на 1.5гб

Я думаю знания и понимание важнее степеней

это сложно и скучно. а там весело, молодёжно и всё рассказывают и степень дают.

это сложно и скучно. а там весело, молодёжно и всё рассказывают и степень дают.

Там про nginx учат?

немного оффтопа) че за зверь начал появляться DevSecOps?)) уже и секурити добавили?)

да тут и без доки понятно если начинаешь все конфиги перебирать. Просто время занимает все варианты перебирать

вопрос в другом что у тебя за образ такой на 1.5гб что в нем?

немного оффтопа) че за зверь начал появляться DevSecOps?)) уже и секурити добавили?)

Брат GitOps'a

Завел на альпине? Считай получил) добро пожаловать в наши ряды)

да могу скинуть dockerfile там все есть nginx python3 supervisor gunicorn daphne. Подгружается статика и медиа. Прослушиваются asgi и wsgi через один порт

вообще то он правильно сказал

Там статики на 500метров + 5 модулей разных

Там про nginx учат?

Вроде бы нет. Но вопрос был про степень девопса, а не про nginx.

немного оффтопа) че за зверь начал появляться DevSecOps?)) уже и секурити добавили?)

вообще то это давно такой тренд

немного оффтопа) че за зверь начал появляться DevSecOps?)) уже и секурити добавили?)

как я понимаю это вменяемые секи, без любви сломать ядро 0

да могу скинуть dockerfile там все есть nginx python3 supervisor gunicorn daphne. Подгружается статика и медиа. Прослушиваются asgi и wsgi через один порт

Да, давай. Тег поставь только #обучение

уже как года два oreily книжки по девопссеку продает

https://pastebin.com/0xK9sB9R

уже как года два oreily книжки по девопссеку продает

получается тоже самое только еще с секурити?

вообще то он правильно сказал

+ ничего не объяснять и не помогать решать проблемы? Что он правильно-то сделал? Наша задача помогать с релизом, а не тормозить его

немного оффтопа) че за зверь начал появляться DevSecOps?)) уже и секурити добавили?)

Да, это ветка в сесюрити идет

вопрос в другом что у тебя за образ такой на 1.5гб что в нем?

python3 весит по себе более 600Мб статика свыше 300Мб и зависимости

python3 весит по себе более 600Мб статика свыше 300Мб и зависимости

шо ты такое в питон напихал?

python3 весит по себе более 600Мб статика свыше 300Мб и зависимости

Вот не ври. У меня не альпайн готовый образ 250мб

Вот не ври. У меня не альпайн готовый образ 250мб

это на alpine, я ведь говорю без него

Вот не ври. У меня не альпайн готовый образ 250мб

ой вей, я тебе туда могу jvm на 3-4 гига напихать

это на alpine, я ведь говорю без него

Читаем через слово?

ой вей, я тебе туда могу jvm на 3-4 гига напихать

Но как? Кто там живёт?

Oracle 12c в докере весит 14гб и это оф.релиз

докеризованный монолит

Oracle 12c в докере весит 14гб и это оф.релиз

На хабе? Пойду гляну

это на alpine, я ведь говорю без него

почему не собираешь из офф питон альпайна

https://hub.docker.com/_/python/

На хабе? Пойду гляну

Не уверен, я получил от чувака по имени Герри с одноимённой почтой?

почему не собираешь из офф питон альпайна

предпологал что то же самое, но мне подкинули alpine сказав бери его он весит 5Мб

или тебе именно кучу сервисов в один докер надо пихат О.о

сколько итоговый размер сборки вышел?

или тебе именно кучу сервисов в один докер надо пихат О.о

Бинго. И это, как я понял, рекомендация его DevOpsa

Бинго. И это, как я понял, рекомендация его DevOpsa

ну это чот совсем жоска

обычно одно приложение один образ

Бинго. И это, как я понял, рекомендация его DevOpsa

ты же сказал быдлоадмин

ты чего, равенство поставил! хам!

ты же сказал быдлоадмин

Это я его так называю, оффициально он DevOps

ты чего, равенство поставил! хам!

Потому, что то, как этот чел работает, работают ток быдлоадмины.

предпологал что то же самое, но мне подкинули alpine сказав бери его он весит 5Мб

проблема то в чем я не понял

Потому, что то, как этот чел работает, работают ток быдлоадмины.

скорее всего у него важных тасок много и ему некогда няньчиться

проблема то в чем я не понял

Проблема была в том, что не работало. Сейчас заработало и парень делится радостью

а ну збс

скорее всего у него важных тасок много и ему некогда няньчиться

Это наша работа учить группу разработки правильно работать с докером

сколько итоговый размер сборки вышел?

557Мб было 1.4Г

Это наша работа учить группу разработки правильно работать с докером

я бы не сказал что наша работа тут смотря как обязанности поделены

@PsPalit_R изучай

0. https://youtu.be/uTEL8Ff1Zvk 1. SRE books 2. DevOps Toolkit 2.0 (и далее всю серию) 3. Designing Distributed Systems 4. Building Evolutionary Architectures

я бы не сказал что наша работа тут смотря как обязанности поделены

Ну мы всяко должны участвовать в разработке, а создание докер образов это прям стык между разработкой и эксплуатацией и тут чел не должен сваливать все на разработку

Ну мы всяко должны участвовать в разработке, а создание докер образов это прям стык между разработкой и эксплуатацией и тут чел не должен сваливать все на разработку

т.е ты опять сводишь к тому что разрабы просто пишут код?

Проблема была в том, что не работало. Сейчас заработало и парень делится радостью

ну неделю парюсь реально. Я за то чтобы осваивать такое, но когда все стопорится и нет помощи от devops заклинивает и хочется наехать ))

@PsPalit_R изучай

спс

ну неделю парюсь реально. Я за то чтобы осваивать такое, но когда все стопорится и нет помощи от devops заклинивает и хочется наехать ))

я activemq пересобирал на альпайне с гига до 100 метров примерно также было это называется опыт;)

Ребят кто как вводит ИБ проверки в пайплайн для докер имеджей?

т.е ты опять сводишь к тому что разрабы просто пишут код?

в compose сам делал образы, но не лез в инструментарий

в compose сам делал образы, но не лез в инструментарий

ну вот видишь, полезный опыт

конечно, не везде бывает так что devops берет на себя задачи по деплою )) встречал такое что мне самоу до этого доводить надо

конечно, не везде бывает так что devops берет на себя задачи по деплою )) встречал такое что мне самоу до этого доводить надо

это админ

пусть называет себя хоть SRE, это админ

да и вообще для общего видения, детальная информация пригодится. А то видишь руководителя который не может оценить время и стоишь удивляешь потому как ему приходится доверять тимлиду если и он хорошо не знаком, то вообще зашквар

вообще в моем понимании обязанность девопса довести все до кондиции быстро гибко секурно довести до того чтобы разраб просто пушил и деплоил по тыку

Ребят кто как вводит ИБ проверки в пайплайн для докер имеджей?

Я

Я

как?

если он занят, меняя порошёк в картриджах и у т.Светы винда глючит, ему некогда с вашими модными докерами заниматься, но он знает про эти гномики - не значит что он около DevOps

вообще в моем понимании обязанность девопса довести все до кондиции быстро гибко секурно довести до того чтобы разраб просто пушил и деплоил по тыку

+

все я погрузился в свое дело. Будут вопросы обращусь

если он занят, меняя порошёк в картриджах и у т.Светы винда глючит, ему некогда с вашими модными докерами заниматься, но он знает про эти гномики - не значит что он около DevOps

по момему мнению у девопса просто 3 проекта на шее, а тут к нему джун подъехал

по момему мнению у девопса просто 3 проекта на шее, а тут к нему джун подъехал

поэтому он решил подобный "докерфайл" принять? В чём профит? чтобы потом самому всё равно до ума доводить?

как?

У нас проверки кода в SonarQube и в PTAI. Сейчас будем внедрять Xray от JFrog....ну и потестим Harbor думаю

вообще в моем понимании обязанность девопса довести все до кондиции быстро гибко секурно довести до того чтобы разраб просто пушил и деплоил по тыку

Молодец) в каком месте разраб сам собирает образ?

У нас проверки кода в SonarQube и в PTAI. Сейчас будем внедрять Xray от JFrog....ну и потестим Harbor думаю

в jenkins

ни в каком

он пушит и все само)

"магия девопс"

я push делаю на гит, а он сам собирается и еще уведомление в телегу приходит ))

максимум что ему разрешено это в тестовые среды деплоить

прода только девопс

я push делаю на гит, а он сам собирается и еще уведомление в телегу приходит ))

Поделитесь методом отправки в телегу пожалуйста

и 95% образов разрабов не пропускать?

так это код, а не образ

и 95% образов разрабов не пропускать?

рута запрети юзать и 98% не пройдет

Поделитесь методом отправки в телегу пожалуйста

curl -X POST

рута запрети юзать и 98% не пройдет

нене, там под кодом имеется ввиду образ с кодом

рута запрети юзать и 98% не пройдет

https://youtu.be/jE4s4wvGgfc

https://tjournal.ru/77045-voyna-razrabotchikov-linux-protiv-novyh-inklyuzivnyh-pravil-povedeniya

читали уже?

Ребята а кто знает можно ли используя гитлаб апи создать мердж реквест от имени человека который запушил в ветку а не от юзера кому принедлежит прайват токен?

читали уже?

слышал новости, но сука чтобы запрещали ибо уёбкам что-то не нравилось - пиздос

слышал новости, но сука чтобы запрещали ибо уёбкам что-то не нравилось - пиздос

тут проблема стоит в том что возможно будет удалена часть кода и использовать ее будет нельзя, а это доставит прям вот большой геморой

БДСМ им сука не понравился ?‍♂

https://tjournal.ru/77045-voyna-razrabotchikov-linux-protiv-novyh-inklyuzivnyh-pravil-povedeniya

Бомбит у половины комьюнити

Бомбит у половины комьюнити

я даже не знаю как правильно высказать мысль о том, что ит сообщество зависит от куска пизды

я даже не знаю как правильно высказать мысль о том, что ит сообщество зависит от куска пизды

А это точно п*зда? Или бывший х*й (простите)

а хер знает ?