там rbac же

ок ушел гуглить про rbac

Делать на докере и зависить от окружения?

на докере уже есть там docker-compous

как его отправит на openshift

?

как его отправит на openshift

ты можешь нормально спрашивать людей? О _о

не, у него compous ?

ничего ж не понятно(

у меня есть собраный docker duild как его завести на окружения openshift?

у меня есть собраный docker duild как его завести на окружения openshift?

докер билд или имедж в реджистри?

у меня есть собраный docker duild как его завести на окружения openshift?

ты шаришь в основах кубера\шифта?

дf

а

ты знаешь логику твоего приложения?

да

так причем другие люди тут, бери да деплой, лучше тебя все равно никто твой проект не знает:)

Приветики, у меня тут вопросик. Сейчас делаю testing.example.com staging.example.com example.com и тут вопрос, на все нужно заводить серф для https или только проду делают?

Приветики, у меня тут вопросик. Сейчас делаю testing.example.com staging.example.com example.com и тут вопрос, на все нужно заводить серф для https или только проду делают?

а как ты хочешь?))

а как ты хочешь?))

Да мне без разницы просто :D Вот и думаю может бест практис есть какой-то)

хочешь чтобы другие среды отличались? какой смысл тогда в средах

Понял) Спасибо)

А вот еще, lets encrypt генерит сертификат каждый раз как я понимаю и на 3 домена они разные будут, это не делает среды разными?

Привет. Может кто подскажет, есть ли адекватный и простой способ сменить лидера в кластере zookeeper ?

А вот еще, lets encrypt генерит сертификат каждый раз как я понимаю и на 3 домена они разные будут, это не делает среды разными?

так wildcard же на все субдомены дает

так wildcard же на все субдомены дает

Понял, еще раз спасиб)

Привет. Может кто подскажет, есть ли адекватный и простой способ сменить лидера в кластере zookeeper ?

Конечно Вырубить старого лидера

Понял, еще раз спасиб)

*.example.com будет работать для test1.example.com abc.example.com но не будет для test1.abc.example.com

*.example.com будет работать для test1.example.com abc.example.com но не будет для test1.abc.example.com

внучатые домены:)

Конечно Вырубить старого лидера

не айс вариант, т.к кластер разваливается и требуется время .секунд 5-10 на поиски нового лидера, в это время всё не работает.. и есть некие последтсвия работы сервисов.но так понял, другого варианта нет.

не айс вариант, т.к кластер разваливается и требуется время .секунд 5-10 на поиски нового лидера, в это время всё не работает.. и есть некие последтсвия работы сервисов.но так понял, другого варианта нет.

Система должна быть так написана, чтобы переживать подобные ситуации Если она так не написана - ну штош

А что за сервисы-то? И что за последствия?

Система должна быть так написана, чтобы переживать подобные ситуации Если она так не написана - ну штош

clickhouse, консистентность данных теряется

clickhouse, консистентность данных теряется

Я никогда с кликхаусом не работал в кластерной конфигурации - там разве на клиент при записи не должен приехать эксепшн?

То есть, понятно, что clickhouse это AP-система, но сейчас же нет в чистом виде AP- или CP-систем

Не в идеальном мире живем

Я никогда с кликхаусом не работал в кластерной конфигурации - там разве на клиент при записи не должен приехать эксепшн?

не, такого не происходит

разбавлю ленту добротой)

Один инженер умер и попал в ад. В скором времени его перестал устраивать уровень комфорта в аду, и он принялся за усовершенствования. Вскоре он установил там кондиционеры, освежители воздуха в туалетах, эскалаторы и т. п. Господь звонит Сатане: — Ну как там у Вас дела? — Дела идут просто великолепно. У нас теперь есть кондиционеры, освежители воздуха в туалетах, эскалаторы и черт знает, что еще этот инженер установит в ближайшее время. — ЧТО? У Вас есть ИНЖЕНЕР! ?! Слушай, тут какая-то ошибка. Инженеры не должны попадать в ад. Сейчас же пришли его ко мне. — Ни за что! Мне понравилось иметь инженера в команде. — Немедленно пришли его ко мне наверх или я буду с тобой судиться! — Ага, и где ты собрался найти юриста?

Гг

привет всем, может подсказать по архиватору, не могу понять как правильно исключить каталоги из архивирования. сейчас попробовал вот так архивировать tar -pcJf /backup/files/$i.txz -X exclude -C /var/www/$i . в exclude ./cache ./cache2 ./upload но в логе tar выдаёт tar: exclude: No such file or directory как можно сказать tar'у чтобы он не обращал внимание, если нет директорий, которые в исключениях

или как можно указывать вместо $i название директории, которую нужно архивировать и указывать исключения через другую переменную

а exclude попадает под $i?

Кто какие планировщики задач юзает(не crond/anacron)?

dkron

dkron

он позволяет кронджобы мониторить по памяти?

я просто экспортеров к нему не увидел под прометея

Не, он может дергать скрипты, писать время старта/конца и хранить/показывать их stdout

Я для него плагин для телеграфа писал.

не то? есть пул php-fpm и есть куча пхп-кронджобов надо понять кто гадит и почему пул раздувается до 25гб при стабильных 5

Мониторить по памяти - дак кубер наше все.

кто использует Configuration as Code подход для Vault? Какой инструмент используете? Я пока только модуль для ansible нашёл, остальное либо сырое, либо не поддерживает нужных мне фич.

привет всем, может подсказать по архиватору, не могу понять как правильно исключить каталоги из архивирования. сейчас попробовал вот так архивировать tar -pcJf /backup/files/$i.txz -X exclude -C /var/www/$i . в exclude ./cache ./cache2 ./upload но в логе tar выдаёт tar: exclude: No such file or directory как можно сказать tar'у чтобы он не обращал внимание, если нет директорий, которые в исключениях

вынеси -X перед названием архива

@Asgoret стреляй

вынеси -X перед названием архива

спс, завтра проверю выполнится скрипт в кроне или выдаст ошибки в лог хотя проверил, если вручную запустить, никаких ошибок нет и архив нормально создаётся, ошибки только если скрипт из крона выполняется ночью

так перекинь крон на "через минуту"

tar -X … -X … -X … -pcJf tvojarch.txz -C …

можешь даже так начитерить --exclude={*.png,*.mp3,*.wav,.git,node_modules}

NOAUTH Authentication required. что это ?

что без пароля не получится

entry.exceptions.InvalidConfiguration: NOAUTH Authentication required.

Наоборот, мол, без аутентификации хочет?

пытается без аутентификации а в конфиге стоит что с ней

от вроде как наоборот тут требуют аутентификацию. а можно в полном контексте ?

у меня похожая проблема была, в конф файле стояло requirepass, а я пытался без пароля ключи выгрести

не то? есть пул php-fpm и есть куча пхп-кронджобов надо понять кто гадит и почему пул раздувается до 25гб при стабильных 5

ты можешь логировать каждый пул по-отдельности

ты можешь логировать каждый пул по-отдельности

Направь куда гуглить? У мню один лог

у тебя под каждый pool свой отдельный конфиг же

в pool.d/

А, тада один пул

так у тебя один пул?

Но там видно уровень логирования хреновый

php_admin_value[error_log] = /var/log/php-fpm/error.log например такое

Это есть

там еще есть access.log = /var/log/php-fpm/access.log

ну пути сам свои ставь)

!спам

стоп, а почему бы и не залогировать джобу кроновскую?

Они логируются

а-ля php script.php > tvoj_log 2>&1

Толку с этого нет

Лог за память не в ответе

>пул раздувается до 25гб что ты имеешь ввиду? RAM?

а ты с --define memory_limit пробовал запускать крон?

а-ля php --define memory_limit=512M -q tvoj_script.php