!report

Всем Привет, кто то может обяснить как работает macvlan в докере ? мне нужно чтоб определенный контейнер работал на входящие и исходящие запросы через определенный ip который находится на eth0:3, я понимаю что мне нужно создать интерфейс macvlan и потом привязать его к докер контейнеру как сетевой интерфейс - чтоб все запросы шли через него, но я не могу до конца понять что мне писать , в настройках при создании macvlan --subnet=172.16.86.0/24 --gateway=172.16.86.1 это должны быть настройки интерфейса eth0:3 ? или это настройки виртуальной подсети докера - которая будет создана , нужно ли там сразу же прописывать ip ? или при подключении через macvlan достаточно что в контейнере прописан ip нужного интерфейса через ports: если кто шарит буду благодарен за обяснение!

у тебя в любом случае будет использоваться gw хоста, тебе нужно прям сетевку прокинуть в докер чтобы получилось то что ты хочешь, может host mode, посмотри как привязать его прям к определенной сетевке. А в докере уже настраиваешь интерфейс полноценно, с сетью, маской, gw, dns

я не практиковал такое, могу ошибаться

200к р это же всего 3к долларов помоему ((( лал

Ишаки блин нормальную рекламу хотя бы спамьте

Ишаки блин нормальную рекламу хотя бы спамьте

Пф, работа паскудная да ещё ненулевой шанс словить сгущонки лет на 20. Но дебилов находят

Alex: Может кто подскажет! При помощи GitLab CI/CD сейчас разворачивается проект на 2-х нодах на двух серверах (Linux и MacOS). Как можно переделать это, чтобы сеть разворачивалась на 4-х нодах AWS + 1 нода на том же Linux + 1 нода на том же MacOS что и сейчас!

Alex: Может кто подскажет! При помощи GitLab CI/CD сейчас разворачивается проект на 2-х нодах на двух серверах (Linux и MacOS). Как можно переделать это, чтобы сеть разворачивалась на 4-х нодах AWS + 1 нода на том же Linux + 1 нода на том же MacOS что и сейчас!

Ранеры запустить

На одной машине (Linux) должно быть 2-е ноды!

На одной машине (Linux) должно быть 2-е ноды!

И что? У меня на стороннем проекте в опеншифте запускается штук 15 нод

Swarm здесь не нужно насколько я понимаю!

а кто что скажет за https://www.wireguard.com/ ?

Круто. То strongswan подз...л настраивать.

Swarm здесь не нужно насколько я понимаю!

Это называется теги

https://docs.gitlab.com/ce/ci/yaml/README.html#tags

Alex: Может кто подскажет! При помощи GitLab CI/CD сейчас разворачивается проект на 2-х нодах на двух серверах (Linux и MacOS). Как можно переделать это, чтобы сеть разворачивалась на 4-х нодах AWS + 1 нода на том же Linux + 1 нода на том же MacOS что и сейчас!

Cloud formation.

Круто. То strongswan подз...л настраивать.

вот сам думаю пощупать :)

Уже просто часть есть для двух нод в .gitlab-ci.yml - тут получается просто надо дописать!

Уже просто часть есть для двух нод в .gitlab-ci.yml - тут получается просто надо дописать!

Ты о runner говоришь?

Да)

Если это в runnere можно сделать то пока нет смысла использовать другие инструменты!

Да)

Там я не давно поднял Кубер. Работает зашибись. Причём с gke вообще из коробки работает

Для гитлабрвских раннеров

Ок, спасибо за наводки!

/udemy@DevOpsNotesRuBot

/udemy@DevOpsNotesRuBot

/stat@combot

combot.org/c/-1001030317489

/kubernetes pod

/kubernetes pod

/kubernetes

/help@ansible_ru_bot

Вопрос. Для эксел файлов xlsx гитлаб - гитхаб scm нормально будет хранить и работать там с ними ?

Не у кого опыта не было работы с эксель файлами в гите ?

Не у кого опыта не было работы с эксель файлами в гите ?

я чота слышал что там xdoc2txt надо прикручивать. Но так хз, попробуй)

я чота слышал что там xdoc2txt надо прикручивать. Но так хз, попробуй)

А

А

не, это на стороне клиента.

? ну ок пойду гляну

А кто хорошо шеф знает? Как можно засетить атрибут у енвайронмента из ресайпа?

Ну или где почитать

напрямую: [ ID] Interval Transfer Bandwidth Retr [ 4] 0.00-20.00 sec 5.10 MBytes 2.14 Mbits/sec 0 sender [ 4] 0.00-20.00 sec 5.10 MBytes 2.14 Mbits/sec receiver wireguard: [ ID] Interval Transfer Bandwidth Retr [ 4] 0.00-20.00 sec 4.73 MBytes 1.98 Mbits/sec 0 sender [ 4] 0.00-20.00 sec 4.70 MBytes 1.97 Mbits/sec receiver

Ci рулит хех.

ua-east1-b -- moscow

Приятно пушнуть и пойти чаек пить пока летит в прод

@Asgoret @vizdrag

Во времена. Люди яндекс танк называют раньше, чем ab

siege ещё был в моде

сейчас же крыша по ним едет у программистов и бизнеса

удобно, вот и едет.

А кто хорошо шеф знает? Как можно засетить атрибут у енвайронмента из ресайпа?

https://docs.chef.io/attributes.html#attribute-precedence Там есть примеры по рецепту

у меня просто схожая задача скоро будет, и я вот читаю, ахриневаю и понимаю, что лучше бы куберов и докеров тупо не существовало

это от непонимания процессов для выкатки в куберы/докеры разрабов нужно учить новым процессам разработки. А если докер+ старые процессы работы, то будет конечно попоболь.

@JBaruch а здесь можно размещать Call for Speakers на конфу?

@JBaruch а здесь можно размещать Call for Speakers на конфу?

Нужно, бро, нужно! Я даже запиню (не сегодня)

Подскажите в чем может быть проблема, я создал в докере macvlan network, с параметрами которые описывают подсеть и gateway основного ip сервера (в этой подсети и с тем же gateway находятся также доп. ip). В файле docker compose , прописал ipv4_address: 101.73.71.31 + macvlan network ( это внейшний дополнительный ip который должен работать лично с контейнером он нигде в интерфейсах сервера не прописан) Запускаю контейнер - вуаля все отлично все входящие и исходящие запросы нужного контейнера, работают через этот ип 101.73.71.31, все вроде отлично. Теперь я беру останавливаю докер контейнер перезагружаю сервер , и добавляю этот ип 101.73.71.31 который использовался докером через macvlan в интерфейсы сервера на eth0:1 - делаю /etc/init.d/networking restart , ifconfig показывает что все ок интерфейс поднят - но ! поднятный ип 101.73.71.31 - не пингуется ни с одной точки мира. Удаляю с интерфейсов этот ip - опять Запускаю контейнер с этим ип - все ок пинг-все работает. И точно также на оборот если какой либо ип был когда либо добавлен в интерфейсы сервера на eth0:1 eth0:2 или тп , даже удалив его с интерфейсов сервера - он не заработает с докер контейнером через macvlan (не будет пинговатся) Помогите мне понять - что я делаю не так и как решать эту проблему. Я догадываюсь что скорее всего что то где то кешируется/прописывается... и мешает - но не могу понять где и как это обнулить. сорри за много текста - заранее большая благодарность тому кто поможет советом!

для тех кто не хочет читать много текста - суть проблемы: ip который использовался в контейнере через macvlan, невозможно заставить пинговатся если захотеть его использовать добавив в интерфейсы сервера. И также на оборот - то что было добавлено в интерфейсы сервера eth0:1 и тп. Не работает (не пингуется) с контейнером macvlan, помогите решить проблему. спасибо.

для тех кто не хочет читать много текста - суть проблемы: ip который использовался в контейнере через macvlan, невозможно заставить пинговатся если захотеть его использовать добавив в интерфейсы сервера. И также на оборот - то что было добавлено в интерфейсы сервера eth0:1 и тп. Не работает (не пингуется) с контейнером macvlan, помогите решить проблему. спасибо.

arp cache поди, хотя он по дефолту не больше минуты. Смотри tcpdump'ом arp и icmp пакеты при пинге

большой текст разбивай на абзацы, так легче воспринимается.

Не пора ли в SRE переименоваться?

где DevOps, а где SRE

про SRE нельзя будет сказать, что это не человек

Не пора ли в SRE переименоваться?

Пока это не станет трендом не получится, нас тупо не найдут

ТГ не поддерживает базворды

про SRE нельзя будет сказать, что это не человек

Девупс инженегр тоже человек

И не все девупс инженегры с разрабами сайтов работают

про SRE нельзя будет сказать, что это не человек

потому что это инженер

Здарова. Помогите пожалуйста с "ceph" разобраться. Монтировать не получается на клиентской машине. Пишет mount: mount nfs01:6789,nfs02:6789,nfs03:6789,nfs04:/ on /mnt/ceph failed: No such process

Так монтирую по инструкции: mount -t ceph nfs01:6789,nfs02:6789,nfs03:6789,nfs04:/ /mnt/ceph -o name=admin,secretfile=/etc/ceph/admin.secret,noatime

Это ещё что за Сколково такое

Всем добры день. Пытаюсь запустить графану в контейнере в кубернетис. Пытаюсь вынести конфиг grafana.ini в волюм после чего контейнер не стартует. Подозреваю, что графана требует при старте grafana.ini и это происходит до того как монтируются диски. GF_PATHS_CONFIG='/etc/grafana/grafana.ini' is not readable. 25.10.2018 13:13:37You may have issues with file permissions, more information here: http://docs.grafana.org/installation/docker/#migration-from-a-previous-version-of-the-docker-container-to-5-1-or-later 25.10.2018 13:13:38CRIT[10-25|09:13:38] Failed to parse /etc/grafana/grafana.ini, open /etc/grafana/grafana.ini: no such file or directory%!(EXTRA []interface {}=[]) Как решить проблему?

Всем добры день. Пытаюсь запустить графану в контейнере в кубернетис. Пытаюсь вынести конфиг grafana.ini в волюм после чего контейнер не стартует. Подозреваю, что графана требует при старте grafana.ini и это происходит до того как монтируются диски. GF_PATHS_CONFIG='/etc/grafana/grafana.ini' is not readable. 25.10.2018 13:13:37You may have issues with file permissions, more information here: http://docs.grafana.org/installation/docker/#migration-from-a-previous-version-of-the-docker-container-to-5-1-or-later 25.10.2018 13:13:38CRIT[10-25|09:13:38] Failed to parse /etc/grafana/grafana.ini, open /etc/grafana/grafana.ini: no such file or directory%!(EXTRA []interface {}=[]) Как решить проблему?

@kubernetes_ru @metrics_ru использовать helm чарт например для деплоя, в нем все нужные параметры вынесены в values

Тогда рекомендую ранчер. :-) https://rancher.com

он платный?

он платный?

Free

он платный?

Платная только поддержка вендора, но и без нее можно легко прожить, как показывает практика

чуть проясните, если не сложно вот у меня есть композ с кучей связанных контейнеров, насколько я прочитал про сварм, он раскидывает контейнеры по хостам а как там связи между контейнерами поддерживаются?

я про ранчер/сварм/кубернетис

дак это 3 разные вещи

я про виндоус\линукс\мак

@kubernetes_ru @metrics_ru использовать helm чарт например для деплоя, в нем все нужные параметры вынесены в values

неуверен что так быстро смогу в этом разобраться. Вручную все директории выносятся без проблем, кроме /etc/grafana/grafana.ini

чуть проясните, если не сложно вот у меня есть композ с кучей связанных контейнеров, насколько я прочитал про сварм, он раскидывает контейнеры по хостам а как там связи между контейнерами поддерживаются?

один manager-несколько worker'ов