@devops_ru

« Назад

Страница 4561 из 4568

Далее »

Gabriel

26.10.2018
07:24:46

я про ранчер/сварм/кубернетис

В ранчере между хостами создаются туннели, шифруются с помощью ipsec

Andrey

26.10.2018
07:25:23

Всем добры день. Пытаюсь запустить графану в контейнере в кубернетис. Пытаюсь вынести конфиг grafana.ini в волюм после чего контейнер не стартует. Подозреваю, что графана требует при старте grafana.ini и это происходит до того как монтируются диски. GF_PATHS_CONFIG='/etc/grafana/grafana.ini' is not readable. 25.10.2018 13:13:37You may have issues with file permissions, more information here: http://docs.grafana.org/installation/docker/#migration-from-a-previous-version-of-the-docker-container-to-5-1-or-later 25.10.2018 13:13:38CRIT[10-25|09:13:38] Failed to parse /etc/grafana/grafana.ini, open /etc/grafana/grafana.ini: no such file or directory%!(EXTRA []interface {}=[]) Как решить проблему?

зря подозреваете. файловая система монтируется до запуска процессов

Gabriel

26.10.2018
07:26:09

я про ранчер/сварм/кубернетис

В кубере есть дополнительные вещи для этого. Weave и прочее.

Andrey

26.10.2018
07:26:52

неуверен что так быстро смогу в этом разобраться. Вручную все директории выносятся без проблем, кроме /etc/grafana/grafana.ini

как монтируете?

Google

Ruslan

26.10.2018
07:27:17

В ранчере между хостами создаются туннели, шифруются с помощью ipsec

между хостами ок, а композ там нужен или там что-то своё?

Gabriel

26.10.2018
07:27:40

В где?

Ruslan

26.10.2018
07:27:51

в ранчере?

Gabriel

26.10.2018
07:28:29

Там свой докер композ есть. Все настройки для контейнеров в гуи настраиваются, потом готовый композ можно посмотреть спокойно.

Ruslan

26.10.2018
07:28:29

короче, нужен стартовый туториал, чтобы одними терминами оперировать и не задавать тупых вопросов

Там свой докер композ есть. Все настройки для контейнеров в гуи настраиваются, потом готовый композ можно посмотреть спокойно.

вот это интересно

4c74356b41

26.10.2018
07:28:42

жужл.ком

Ruslan

26.10.2018
07:33:37

прям даже не знаю что сказать кэп

4c74356b41

26.10.2018
07:33:51

какой вопрос такой ответ))

Andrey

26.10.2018
07:39:07

как монтируете?

"spec": { "volumes": [ { "name": "grafana-volume-etc", "hostPath": { "path": "/opt/grafana/etc", "type": "" } ..... "volumeMounts": [ { "name": "grafana-volume-etc", "mountPath": "/etc/grafana/" }

Andrey

26.10.2018
07:40:23

на первый взгляд норм

файл в /opt/grafana/etc точно есть?

Andrey

26.10.2018
07:41:41

Еще один момент, добавляю сейчас "env": [ { "name": "GF_PATHS_CONFIG", "value": "/etc/grafana/grafana2.ini" } ], на стороне физ ноды создаю пустой файл grafana2.ini все стартует, но сам файл не перезаписывается. Похоже графане нужен файл а не само его содержимое чтобы стартануть

Google

Dmitry

26.10.2018
07:42:44

комрады, у нас трабла. у нас есть демо сервер на aws, для тулы. и амазон переодически ее тушит. развернуто все вот этими helm charts https://github.com/reportportal/k8s есть подозрения что MongoDB безконтрольно жрет, и всю ноду из-за этого убивают. чем лечить?

undiabler

26.10.2018
07:47:00

Вообще лечить добавлением лимитов по cpu/mem Но я что-то первый раз слышу чтоб Амазон что-то там тушил если вы просто 100% cpu и mem забьете, скорее всего у вас проблема в другом

Tazik

26.10.2018
07:52:56

!спам

Dmitry

26.10.2018
07:53:15

Вообще лечить добавлением лимитов по cpu/mem Но я что-то первый раз слышу чтоб Амазон что-то там тушил если вы просто 100% cpu и mem забьете, скорее всего у вас проблема в другом

requests\limits, да. первое что приходит на ум. приложение стабильно, работает кварталами, с zerodowntime deployments и так далее. или копать в какую-то особую настройку AWS?

Сергей

26.10.2018
07:53:16

Народ вопрос на засыпку 2 провайдера на первом сайты не открываются нормально, на втором открываются может ли быть такое, что первый айпи первого провайдера попал на какойто черный список и теперь забанен?

bebebe

26.10.2018
07:54:49

MTU

Сергей

26.10.2018
07:55:06

MTU

1450

сделал фрагментацию пакеов mms один хер

Aion

26.10.2018
07:55:52

А mtr что показывает?

bebebe

26.10.2018
07:55:53

MSS

Сергей

26.10.2018
07:56:01

chain=forward action=change-mss new-mss=1420 passthrough=yes tcp-flags=syn protocol=tcp in-interface=beeline_l2tp tcp-mss=1421-65535

А mtr что показывает?

норм все

пакетики не задерживаются и ровно бегают до сбер онлайн

но сцуо он не открыватеся

undiabler

26.10.2018
07:56:46

requests\limits, да. первое что приходит на ум. приложение стабильно, работает кварталами, с zerodowntime deployments и так далее. или копать в какую-то особую настройку AWS?

Я бы в первую очередь глянул на aws. В логи где тушиться сервер, если ситуация не понятная и стабильная то написать в техподдержку спросить что за дела, может какие-то лимиты на самом акке. Если вы отрежете кусок ресурсов монге то лучше вам не станет, она просто работать перестанет))

Aion

26.10.2018
07:56:48

пакетики не задерживаются и ровно бегают до сбер онлайн

А он зивой?

bebebe

26.10.2018
07:56:49

посылайте пакеты ping куда-нибудь, и выясните MTU реальный ну и tcpdump в помощь

Сергей

26.10.2018
07:57:02

А он зивой?

зив

Aion

26.10.2018
07:57:17

Я бы посмотрел трасировку

bebebe

26.10.2018
07:57:25

chain=forward action=change-mss new-mss=1420 passthrough=yes tcp-flags=syn protocol=tcp in-interface=beeline_l2tp tcp-mss=1421-65535

+ попробуйте завернуть трафик через провайдера у которого не работает в какую-нибудь прокси и посмотреть открывается или нет

Google

bebebe

26.10.2018
07:57:36

Я бы посмотрел трасировку

можно всех посмотреть?

Сергей

26.10.2018
07:58:01

+ попробуйте завернуть трафик через провайдера у которого не работает в какую-нибудь прокси и посмотреть открывается или нет

на микроте я завочрачиваю в прокси то нормально ходит

если через тупой NAT то херня

bebebe

26.10.2018
07:58:27

про микротик речи не идет, речь идет о вашем браузере

Gonchik

26.10.2018
08:01:25

Подскажите в filebeat как определить тип во float? А лучше сразу в elasticsearch как переопределить ?

Ilgiz

26.10.2018
08:01:31

Народ вопрос на засыпку 2 провайдера на первом сайты не открываются нормально, на втором открываются может ли быть такое, что первый айпи первого провайдера попал на какойто черный список и теперь забанен?

У микротов есть проблема с pppoe, иногда не прогружаются сайты. Самый простой и быстрый способ - воткнуть кабель прова напрямую и проверить

bebebe

26.10.2018
08:02:36

У микротов есть проблема с pppoe, иногда не прогружаются сайты. Самый простой и быстрый способ - воткнуть кабель прова напрямую и проверить

+1 за воткнуть провод и проверить.

Grisha

26.10.2018
08:05:16

Ребзя, пилил кто-то лайв миграцию сообщений со старого rabbitmq в новый?

я попытался напилить через модуль федерации, но не могу его норм отдебажить

создаю очередь на старом кластере, сую туда масагу, но не могу достать ее на новом

Антон

26.10.2018
08:14:43

Коллеги, добрый день. Мы с коллегой создаем продукт, который, по нашему мнению, несколько облегчит работу с docker-ом. Для выявления актуальности нашей разработки мы составили небольшой опросник. Если Вам не сложно, просьба ответить на вопросы. Спасибо! https://goo.gl/forms/GbsPoPmk8ca8zGkE3

4c74356b41

26.10.2018
08:15:30

зачем работать с докером? :Г везде уже бургернетесы и ранчеры

Анатолий

26.10.2018
08:16:26

у кубернетеса есть критический недостаток...

http://lurkmore.to/%D0%A4%D0%B0%D1%82%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9_%D0%BD%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D1%82%D0%BE%D0%BA

Kirill

26.10.2018
08:19:26

похоже я что то сложное себе придумал ) раз никто тут не знает ответ )

Чем кончилось? Может, удачней будет не Docker, а LXC?

Сергей

26.10.2018
08:19:42

+1 за воткнуть провод и проверить.

на прямую так самая фигня

bebebe

26.10.2018
08:20:18

на прямую так самая фигня

очень хорошо (очень плохо) а скажите какой-нибудь ойпи адрес до которого у вас трафик плохо ходит через первого провайдера?

Сергей

26.10.2018
08:21:21

очень хорошо (очень плохо) а скажите какой-нибудь ойпи адрес до которого у вас трафик плохо ходит через первого провайдера?

банально сбербанк ру

bebebe

26.10.2018
08:22:39

банально сбербанк ру

ок, покажите вывод команды tracepath -n 194.54.14.159 куда-нибудь на pastebin

Igor

26.10.2018
08:36:16

Ребят кто то может подсказать необходимые метрики в прометеус для анализа микросервиса. А то я как девелопер кроме колова горутин скорость работы апи и выедание оперативной и физ памяти ничего не придумал.

Google

Igor

26.10.2018
08:36:36

На что еще важно смотреть при анализе здоровья сервера?

Владимир

26.10.2018
08:39:08

Всем привет, подскажите где подешевле взять wildcard сертификат?

undiabler

26.10.2018
08:39:53

Ребят кто то может подсказать необходимые метрики в прометеус для анализа микросервиса. А то я как девелопер кроме колова горутин скорость работы апи и выедание оперативной и физ памяти ничего не придумал.

Это зависит от самого микросервиса. Для каждого проекта могут быть свои уникальные метрики.

Andrey

26.10.2018
08:40:00

На что еще важно смотреть при анализе здоровья сервера?

смотри на вещи, которые важны для пользователя сервиса. Количество запросов, время обработки, количество ошибок 4xx 5xx

Всем привет, подскажите где подешевле взять wildcard сертификат?

letsencrypt

Alex

26.10.2018
08:42:39

Кто я.облако уже попробовал? Как оно?

bebebe

26.10.2018
08:43:25

Кто я.облако уже попробовал? Как оно?

там все тарифные планы включают опцию товарищ майор и кремль клауд переплачивать неохота

Alex

26.10.2018
08:44:12

Понятно, получил инвайт от них наконец-то. Вот буду ковырять, что они там умеют.

Dmitry

26.10.2018
08:44:19

Кто я.облако уже попробовал? Как оно?

Функционала нифига нету, но работает.

Владимир

26.10.2018
08:44:32

letsencrypt

Надо не меньше чем на год

Andrey

26.10.2018
08:45:11

автоматизировать не вариант?

Всем привет, есть кто шарит в постфикс? Хочу настройку слива всех писем пришедших на несуществующие адреса в один ящик. Делаю по докам, но не выходит, может чего не так делаю, свериться бы с кем-то.

у нас например принято такие письма просто игнорировать а спамофильтер любому НОВОМУ адресу пишет отлуп "юзер не существует", до тех пор пока этому адресу не ответят

bebebe

26.10.2018
08:47:53

Надо не меньше чем на год

https://github.com/JrCs/docker-letsencrypt-nginx-proxy-companion ставишь и забываешь

Владимир

26.10.2018
08:51:06

автоматизировать не вариант?

Вы вопрос прочитали?

Andrey

26.10.2018
08:51:18

там все тарифные планы включают опцию товарищ майор и кремль клауд переплачивать неохота

с чем сравнивали? На объектное хранилище у них цены меньше гугла в 3 раза