@devops_ru

Страница 4422 из 4568
Alex
28.09.2018
12:55:06
Точнее - в чем отличия от HBase?

Kirill
28.09.2018
13:01:29
@KirillGarbar ответ чуть выше
Спасибо. Всё сам делал? Работал с геоданными. У меня из коробки мало что работало 5 лет назад.

Сергей
28.09.2018
13:02:37
Всем привет! Такой вопрос... Имеем внутренний сайт компании. Два поддомена: для сотрудников и для клиентов (каждый со своей авторизацией). Есть сущность "Задача", у которой есть описание. Задачи отображаются и у клиентов и у сотрудников. Для описания используется WYSIWYG-редактор. В редакторе могут быть добавлены картинки (загружены на сервер). Загружаемые картинки должны быть доступны ТОЛЬКО авторизованным пользователям. Для того, чтобы ограничить доступ к картинкам запрос должен идти не напрямую к картинке, а через контроллер. Соответственно вопрос, как это реализовать? Вижу три варианта. 1) И у клиентов и у сотрудников делать контроллер, который будет отдавать эти картинки. В редакторе делать ссылки на контроллер сотрудников, а при отображении задачи у клиента подменять адреса картинок на адрес контроллера у клиентов. 2) Делать 3й поддомен для файлов, делать авторизацию сквозную между доменами и соответственно использовать один контроллер. 3) Ссылки делаем на поддомен сотрудников, авторизацию клиентов делаем сквозной и соответственно с поддомена сотрудников будут отдаваться картинки клиентам. Как лучше сделать? Может есть ещё какой вариант?

Google
Антон
28.09.2018
13:05:00
> СУБД - Apache Accumulo на HDFS (взят от Hortonworks) И как оно?
на Аккумуле нормально. Основно ядро тут Geomesa, а она и там и там не показала косяков при нагрузке. Выбор Аккумулы был бизнес решением т.к. у них уже была экспертиза по ней

Alex
28.09.2018
13:05:13
Угу

Андрэ
28.09.2018
13:06:59
Товарищи, скажите пожалуйста.Как можно обойти ограничение nginx на длину GET запроса? У меня он чуть более 4кб получился и nginx ругается 431 Too big request header Или я хочу очень странного?)

Никак не могу найти решение почемуто(

Старый
28.09.2018
13:07:27
Alex
28.09.2018
13:07:45
У nginx в его аллокаторе стандартный размер блока 4кб, насколько я помню

Shaz
28.09.2018
13:07:59
Всем привет! Такой вопрос... Имеем внутренний сайт компании. Два поддомена: для сотрудников и для клиентов (каждый со своей авторизацией). Есть сущность "Задача", у которой есть описание. Задачи отображаются и у клиентов и у сотрудников. Для описания используется WYSIWYG-редактор. В редакторе могут быть добавлены картинки (загружены на сервер). Загружаемые картинки должны быть доступны ТОЛЬКО авторизованным пользователям. Для того, чтобы ограничить доступ к картинкам запрос должен идти не напрямую к картинке, а через контроллер. Соответственно вопрос, как это реализовать? Вижу три варианта. 1) И у клиентов и у сотрудников делать контроллер, который будет отдавать эти картинки. В редакторе делать ссылки на контроллер сотрудников, а при отображении задачи у клиента подменять адреса картинок на адрес контроллера у клиентов. 2) Делать 3й поддомен для файлов, делать авторизацию сквозную между доменами и соответственно использовать один контроллер. 3) Ссылки делаем на поддомен сотрудников, авторизацию клиентов делаем сквозной и соответственно с поддомена сотрудников будут отдаваться картинки клиентам. Как лучше сделать? Может есть ещё какой вариант?
это про AD сейчас чтоли?

Старый
28.09.2018
13:08:08
Сергей
28.09.2018
13:08:25
Андрэ
28.09.2018
13:08:25
Alex
28.09.2018
13:08:31
и это конфигом никак не поправить получается?
https://andrewlock.net/fixing-nginx-upstream-sent-too-big-header-error-when-running-an-ingress-controller-in-kubernetes/

Google
Старый
28.09.2018
13:08:34
а ещё весь efk и prom+click в cri-o

Alex
28.09.2018
13:08:36
Как-то так

proxy_buffers 8 16k; # Buffer pool = 8 buffers of 16k proxy_buffer_size 16k; # 16k of buffers from pool used for headers

Андрэ
28.09.2018
13:09:00
так это не от апстрима идет, в входящий запрос

Антон
28.09.2018
13:09:15
да, в cri-o
? у тебя стейтлесс?

Alex
28.09.2018
13:09:27
А хотя

Антон
28.09.2018
13:09:47
не помогло. Да и это же про ответ? не?
еще больше сделай. у нас так решилось...стоит 5Mb

Андрэ
28.09.2018
13:09:53
client_max_body_size 5m; large_client_header_buffers 4 16k; proxy_buffer_size 64k; proxy_buffers 4 64k; proxy_busy_buffers_size 64k;

Старый
28.09.2018
13:09:54
? у тебя стейтлесс?
докер нельзя - это виртуализация, cri-o можно, это не виртуализация ??

Андрэ
28.09.2018
13:09:57
вот это не помогает)

Alex
28.09.2018
13:10:09
client_body_buffer_size

Тоже может не помочь - оно для POST

Андрэ
28.09.2018
13:11:03
ну да, именно. вся засада в том, что это в URI

Alex
28.09.2018
13:11:15
Syntax: large_client_header_buffers number size; Default: large_client_header_buffers 4 8k; Context: http, server

Sets the maximum number and size of buffers used for reading large client request header. A request line cannot exceed the size of one buffer, or the 414 (Request-URI Too Large) error is returned to the client. A request header field cannot exceed the size of one buffer as well, or the 400 (Bad Request) error is returned to the client. Buffers are allocated only on demand. By default, the buffer size is equal to 8K bytes. If after the end of request processing a connection is transitioned into the keep-alive state, these buffers are released.

Интересно - тут про дефолт в 8k говорят

Андрэ
28.09.2018
13:12:00
Ну я выше, как видишь, arge_client_header_buffers 4 16k; поставил на всяк случай

Антон
28.09.2018
13:12:17
докер нельзя - это виртуализация, cri-o можно, это не виртуализация ??
Зачем тебе клик в докер класть? Ему норм на вам будет

Google
Старый
28.09.2018
13:12:58
Зачем тебе клик в докер класть? Ему норм на вам будет
у разраба великая надежда, что в кубере софт капризничать перестаёт

Старый
28.09.2018
13:13:38
я эту хрень слушал 30 собесов, и тут теперь слушаю

это какой то мраку

Антон
28.09.2018
13:13:44
у разраба великая надежда, что в кубере софт капризничать перестаёт
Клик - заводится даже на астралинуксе, что в нем капризничает?

Старый
28.09.2018
13:14:02
Антон
28.09.2018
13:14:44
там помимо клика ещё куча всего
Оке, что капризничает? Ток не размазывай мысль по древу, дай тезисно кейс пожалуйста

Старый
28.09.2018
13:15:59
Оке, что капризничает? Ток не размазывай мысль по древу, дай тезисно кейс пожалуйста
ну вот у тебя есть efk stack, в который ты будешь писать логи из кучи сервисов, но стоит оно у тебя на sas 12 tb 7200

Старый
28.09.2018
13:17:29
так вот по мнению разраба поставив его в кубер, он перестанет писать случайно, ему ненужны станут iops

Старый
28.09.2018
13:18:32
как пример

Shaz
28.09.2018
13:18:36
и ты не можешь опровергнуть мнение разраба? который вроде как не должен отвечать за железо и подобное?

Старый
28.09.2018
13:19:08
щта
поверь, я и на собесах такое слушал

Sergey
28.09.2018
13:19:10
щта
у него опять припадок

Антон
28.09.2018
13:19:16
на одном диске чтоли? и что это за модель на 12тб sas ?
https://m.xcom-shop.ru/news/hgst_ultrastar_he12_zhestkie_diski_korporativnogo_klassa_obemom_12tb/

1st link in google)))

Google
Mikhail
28.09.2018
13:19:41
Ты сейчас не шутишь?
плохая новость что не шутит, хорошая - его иногда отпускает и он уходит рассказывать про свои железки по другим чятикам

Shaz
28.09.2018
13:19:55
1st link in google)))
ну так там и не самые плохие характеристики: Характеристики накопителя Номинальный объем 12000 GB Фактический объем 11177 GB Объем буфера 256 MB Скорость вращения 7200 об/мин Внешняя скорость передачи данных, до 1200 МБ/с Максимальная скорость чтения 255 МБ/с

Старый
28.09.2018
13:20:07
Ты сейчас не шутишь?
а ещё, если ты поставил сервисы в кубер, тебе не надо файловую систему тюнить под приложение, тебе не надо системд и тд тюнить, кубер всё это отменяет

Старый
28.09.2018
13:21:17
В хорошее место ты устроился работать
я в 20 метсах это слушал пока ездил по собесам, везде кубер это вот просто спаситель мира

Старый
28.09.2018
13:21:37
поставил кубер - ненужны тестеры, поставил кубер, ненужны тесты

Alex
28.09.2018
13:21:41
Я бы даже сказал - благая весть

Тестеры и правда не нужны

С тестами немного сложнее

Mikhail
28.09.2018
13:22:58
я в 20 метсах это слушал пока ездил по собесам, везде кубер это вот просто спаситель мира
2014 — нужно внедрить микросервисы для решения проблем с монолитами. 2016 — нужно внедрить Docker, чтобы решить проблемы с микросервисами. 2018 — нужно внедрить Kubernetes, чтобы решить проблемы с Docker. (c) habr

Sergey
28.09.2018
13:23:24
докер до кубера был хреновым

а щас терпимо

Alex
28.09.2018
13:23:34
Докер и после кубера не очень

Но, к счастью, свежие релизы докера в кубер не сразу попадают

Mikhail
28.09.2018
13:23:58
Докер и после кубера не очень
ну вот, а тут за это людям деньги платят))

Alex
28.09.2018
13:24:05
В 2018 ранчер не очень жив, кажется

Google
Alex
28.09.2018
13:24:14
И что это за проблемы с кубером такие?

J
28.09.2018
13:24:24
Alex
28.09.2018
13:24:26
Ну, кроме того, что в соседнем чате хейтят Helm

J
28.09.2018
13:25:15
И что это за проблемы с кубером такие?
я тоже не знаю, но хотят зачем то опеншифт

Антон
28.09.2018
13:26:30
Olga
28.09.2018
13:26:35
Доброго дня! Можно разместить IT вакансию в чате?

Alex
28.09.2018
13:27:07
Ты про Синтезоида?
Нет, про Макса из Лондона

Olga
28.09.2018
13:27:07
Спасибо

Alex
28.09.2018
13:27:16
(Он же Макс, я правильно помню?)

Макс умный, а остальные за ним просто так повторяют

Синтезоид-то чо, он Хелм не хейтит

Антон
28.09.2018
13:29:15
Alex
28.09.2018
13:29:19
Но, так как доебаться можно и до столба, ...

Страница 4422 из 4568