
Artem
22.10.2018
07:51:55

George
22.10.2018
07:52:08

Сергей
22.10.2018
07:52:28

Iurii
22.10.2018
07:52:47
Эт да
обычно на скорость летают на слаломных))) я катался со слаломщиком, там реально скорость лыжная

Google

Driver
22.10.2018
07:52:53

Artem
22.10.2018
07:53:20

Iurii
22.10.2018
07:53:53

Artem
22.10.2018
07:54:21
Скрепы там головного мозга)

Iurii
22.10.2018
07:56:24
Скрепы там головного мозга)
на Эльбрусе брал в группу двух чуваков )) потом намучился, жена после этого такая ну нахрен брать не знакомых на такие трассы))) По леднику хреначат на прямых достках, по плату в пургу красавы)
Лан это уже флуд

Artem
22.10.2018
07:56:47
Смертники.

Антон
22.10.2018
08:00:48

Anton
22.10.2018
08:01:58
Всех приветсвую,
Товарищи кто брал дедики у servers.(ru|com) в мск, или есть живой отзыв

Iurii
22.10.2018
08:02:07
А что так нельзя? В Steep все нормально)))
смотри вылетаешь на ледниик большая вероятность угодить в расщелину и пиши пропало, пурга на эльбрусе сносит с ног на плато высота примерно 4200 метров в пургу можно уехать вообще не туда и потом с собаками не найдешь

George
22.10.2018
08:02:45

Artem
22.10.2018
08:03:11

Anton
22.10.2018
08:03:47
Я
А с селектелом есть опыт? имеет смысл переезжать?

Google

Sergey
22.10.2018
08:04:05
у них недавно дц падал

Anton
22.10.2018
08:04:07
с селектела на серверс

Artem
22.10.2018
08:04:11
В селектел часто хуйня какая-то творится

Anton
22.10.2018
08:05:06

Ilya
22.10.2018
08:05:42
Ребят, а как пароль из переменной PASS в гитлабе засунуть в сервер, на который деплой через ssh делаю? Или я вообще не то делаю?...)
deploy_project:
image: alpine:latest
stage: deploy
script:
- apk add openssh sshpass
- export SSHPASS=$PASS_SERVER
- sshpass -e ssh -oStrictHostKeyChecking=no root@host '
docker login -u user -p $PASS registry.gitlab.com;
docker run -dit -p 8080:80 gitlab1
'

George
22.10.2018
08:07:39
Я обычно пароль для реджистри через stdin передаю
Но вообще самое секурное - скрафтить jsonку с реквизитами и подкладывать ее
--password-stdin

Artem
22.10.2018
08:09:50

George
22.10.2018
08:10:17
Она переносимая между тачками

Artem
22.10.2018
08:10:34
Имею ввиду чем?

Iurii
22.10.2018
08:11:06
у меня все в гитлаб переменных на одном стороннем проекте

George
22.10.2018
08:11:13
docker login локально. Потом получил файл. Скопипастил его на удалённую тачку

Artem
22.10.2018
08:12:08
Привязка к локалхост

Google

George
22.10.2018
08:12:38
https://success.docker.com/article/generate-new-auth-in-config-json-file
Ну, или сам напиши
Я хз
Предлагаешь накидать вариантов - накидываю. Выбери удобный. Сам делаю через ключ с stdin

Iurii
22.10.2018
08:14:04
script:
- docker login -u $DOCKER_USER -p $DOCKER_PASSWORD $DOCKER_REGISTRY
- docker build -t im-$CI_PROJECT_NAME:$CI_COMMIT_REF_NAME $DOCKER_BUILD_ARGS ./
- docker tag im-$CI_PROJECT_NAME:$CI_COMMIT_REF_NAME $DOCKER_REGISTRY/im-$CI_PROJECT_NAME:$CI_COMMIT_REF_NAME
- docker push $DOCKER_REGISTRY/im-$CI_PROJECT_NAME:$CI_COMMIT_REF_NAME и не парюсь

George
22.10.2018
08:21:06
С stdin круче
Иначе ругается, что несекурно. Но вообще разницы особой нет

Ilya
22.10.2018
08:34:05
--password-stdin
Не оч понял, имеется ввиду руками чтоль вбивать? Надо чтоб деплой автоматом проходил.
Error: Cannot perform an interactive login from a non TTY device

George
22.10.2018
08:34:40
Касательно ✋- имелось в виду скрафтить текстовый файл конфигурации для докер клиента

Ilya
22.10.2018
08:37:32
это ведь для локального docker login, не?

George
22.10.2018
08:37:57

J
22.10.2018
08:38:28

bebebe
22.10.2018
08:39:20
https://blog.github.com/2018-10-21-october21-incident-report/

George
22.10.2018
08:39:26

Andrey ?
22.10.2018
08:42:47

Shaz
22.10.2018
08:45:55

Антон
22.10.2018
08:51:25
Эт что?

Google

George
22.10.2018
08:51:33

Антон
22.10.2018
08:51:33

Andrey ?
22.10.2018
08:51:34

George
22.10.2018
08:51:41

Andrey ?
22.10.2018
08:52:04

Shaz
22.10.2018
08:54:27

bebebe
22.10.2018
08:55:47
Further, this incident only impacted website metadata stored in our MySQL databases, such as issues and pull requests.

Антон
22.10.2018
08:57:12

bebebe
22.10.2018
08:58:02
я так понял, что было несколько проблем, github api отдавал на создание pull request'ов, новых репозиториев ишуев, 200, что все ок, а по факту ничего не создавал (такое длилось около 3-4 часов)
если были интеграции с ним, и автоматика, она думала что все ок

Ruslan
22.10.2018
09:15:34
камрады, у меня на ноуте настроена докер машина на удалённый хост, при пуше образа я получаю:
Get https://registry.company.ru:5000/v2/: x509: certificate signed by unknown authority
на реестре установлен свой сертификат, сертификат самоподписанный для CA я воткнул в хранилище в своём маке
по идее всё правильно, но глючит
правильно я понимаю, что раз я делаю пуш с мака, то и самоподписанный сертификат должен быть на маке?

George
22.10.2018
09:16:22
А ещё в днсе может быть проблема

Ruslan
22.10.2018
09:16:41
не, сертификат я точно на этот домен сделал

George
22.10.2018
09:16:54
Т.е. сертификат валидный , но он не матчится с хостнеймом
По версии операционки

Ruslan
22.10.2018
09:17:48
X509v3 Subject Alternative Name:
DNS:registry.company.ru, IP Address:178.000.000.000, IP Address:127.0.0.1
имя и IP затёр, там всё кошерно

Shaz
22.10.2018
09:18:33
127.0.0.1 ?! зачем?

Google

Ruslan
22.10.2018
09:18:34
как в консоли мака получить список зареганных в системе корневых сертификатов?

Shaz
22.10.2018
09:20:38

Ruslan
22.10.2018
09:21:01
отладки чего?
давай решим актуальный вопрос, потом я буду на неактуальное отвечать
если считаешь, что я там сделал неправильно, просто ткни носом с аргументацией, это будет эффективнее
* SSL certificate verify ok.
может сертификат где-то в конфигурации ноутовского докера надо прописать? забыл я уже все эти пляски

Artem
22.10.2018
09:26:02
Проблема мака)

Ruslan
22.10.2018
09:26:44
не завидуй, про мак я упоминаю, потому что иногда бывают ньюансы
в хранилище ключей я сертификат добавил, и curl его видит

Artem
22.10.2018
09:27:37
Видит и видит, дальше что?

Ruslan
22.10.2018
09:28:01
вот, а докер клиент на ноуте не видит, поэтому не может проверить сертификат реестра при попытке запушить туда собранный образ

Artem
22.10.2018
09:29:38
Курл норм видит, да, не мака проблема ?

Ruslan
22.10.2018
09:30:04
понял, пойду на буржуйском чате спрошу

Artem
22.10.2018
09:30:27
Да тут ее и не бывает, наверное
Сколько спрашивал, столько и не было

Георгий
22.10.2018
09:33:13
Докер рестрартовал?

Ruslan
22.10.2018
09:35:22
о! на ноуте нет, это мысль!

George
22.10.2018
09:35:42
А докер не в виртуалке?