...без заббикса...

Без Node.JS и гомосексуализма

Меня зовут Иван и у меня нет вменяемой документации на проекте.

Это клуб анонимных девопсов?

Меня зовут Иван и у меня нет вменяемой документации на проекте.

лол, как будто что-то уникальное

Это клуб анонимных девопсов?

относительно анонимных

лол, как будто что-то уникальное

Чёт накатило...

лол, как будто что-то уникальное

я сейчас делаю проэкт и документацию поддерживаю в актуальном состоянии <_<

я сейчас делаю проэкт и документацию поддерживаю в актуальном состоянии <_<

а сколько дц участвует в проекте? :)

мне повезло, и в этом проекте ДЦ изначально один. но все равно масштабировать надо будет, поэтому все равно пилю, как на несколько.

»удваиваю draw.io оно не интерактивно хочется, чтобы выглядело как визуализации сети/heat стэков например в openstack ☹️

»удваиваю draw.io оно не интерактивно хочется, чтобы выглядело как визуализации сети/heat стэков например в openstack ☹️

Сам ищу подобный продукт...

Заббикс что-то там пытается как-то рисовать

Но не то

В итоге рисую все руками...использую Racktables + плагин

У нас была идейка с https://github.com/knsv/mermaid

thx ещё http://www.nomnoml.com/ щас нашелся

thx ещё http://www.nomnoml.com/ щас нашелся

Просто мы отказываемся от сторонних сервисов по максимуму. Уже был прецедент, когда схема приложения была утеряна из-за закрытия сервиса.

Всем привет. Я тут ansible осваиваю и хочу сделать следующую штуку: - написать роль, которая будет на машине поднимать L2TP/IPSec VPN server - при этом с возможность настройки тех IP, которые будут проходить через VPN (т. е. чтобы держать VPN постоянно включенным, а не включать/выключать всякий раз, когда рутрекер нужен) Вот только я плохо понимаю всю эту VPN-шнягу. 1) как я понял, есть три слоя: IPSec, L2TP и PPP. С последним все понятно. А вот какие реализации лучше брать для первых двух? 2) список IP для которых нужен VPN-траффик - это ответсвенность слоя L2TP?

Всем привет. Я тут ansible осваиваю и хочу сделать следующую штуку: - написать роль, которая будет на машине поднимать L2TP/IPSec VPN server - при этом с возможность настройки тех IP, которые будут проходить через VPN (т. е. чтобы держать VPN постоянно включенным, а не включать/выключать всякий раз, когда рутрекер нужен) Вот только я плохо понимаю всю эту VPN-шнягу. 1) как я понял, есть три слоя: IPSec, L2TP и PPP. С последним все понятно. А вот какие реализации лучше брать для первых двух? 2) список IP для которых нужен VPN-траффик - это ответсвенность слоя L2TP?

IPSec, L2TP, PPTP это протоколы

не слои

Всем привет. Я тут ansible осваиваю и хочу сделать следующую штуку: - написать роль, которая будет на машине поднимать L2TP/IPSec VPN server - при этом с возможность настройки тех IP, которые будут проходить через VPN (т. е. чтобы держать VPN постоянно включенным, а не включать/выключать всякий раз, когда рутрекер нужен) Вот только я плохо понимаю всю эту VPN-шнягу. 1) как я понял, есть три слоя: IPSec, L2TP и PPP. С последним все понятно. А вот какие реализации лучше брать для первых двух? 2) список IP для которых нужен VPN-траффик - это ответсвенность слоя L2TP?

У меня этим рулит Firewall в OPNsense...

И пускает пакеты на VPN только по белому списку IP

не слои

“слои”, да, я понимаю что это протоколы)

У меня этим рулит Firewall в OPNsense...

Прикольная штука. Но с точки зрения изучения ansible поднять L2TP/IPSec мне кажется более сложной и интересной задачей)

Хм...не вижу связи честно говоря

Хм...не вижу связи честно говоря

*шутка об идее over udp*

*шутка об идее over udp*

openvpn же по удп

И только микротик

вот почему мт до сих пор не одуплился?

А вот не напомните, чем можно графики для одного сервера нарисовать ? Недавно красивенькую утилиту кто-то находил ?

munin

О, нашёл, всем спасибо :) netdata ей название.

О, нашёл, всем спасибо :) netdata ей название.

И она хороша....

openvpn же по удп

Не всегда

Не всегда

тока на микрошах

тока на микрошах

Ну я видел умельцев и на ванилле

ну если овн ставить на рпм\деб

то он умеет и тцп и удп

то он умеет и тцп и удп

Именно так

Кто-нибудь знает удобный тул чтобы стримить логи в браузер?

аналоги logio

че там че с консулом

openvpn же по удп

всмы? там же выбор есть, вроде

Кто-нибудь знает удобный тул чтобы стримить логи в браузер?

1) а зачем? 2) на гошечке пилится за час, примеры даже есть

1) а зачем? 2) на гошечке пилится за час, примеры даже есть

1) Для тупых космонавтов

2) западло, скорее допилю logio.

посоны, вот мне идти надо, а по ssh в мускул дамп заливается, как мне уйти из дома и не потерять процесс?

подобные вещи в screen'e запускать нужно

посоны, вот мне идти надо, а по ssh в мускул дамп заливается, как мне уйти из дома и не потерять процесс?

если он только начался, прервать заливку, открыть screen и запустить заливку с него

иначе пенять на надёжность инета

screen,tmux

но вообще если ssh прервётся, исполнение команды не убьётся от этого

ПОЗДНО

просто результат не будет видно

reptyr мне показали

https://github.com/nelhage/reptyr

ого, класс

я знакомился раньше с трюками по перехвату процесса в другую сессию, но там было всё сложно в то время

да, интересная тулза

а все эти движения с Ctrl+Z, bg, disown top, обязательны? а то это портит всю концепцию

или это просто такой извращённый ньюби-френдли способ узнать PID?

disown можно запускать на чужие процессы?

ща короч затестим

надо было еще загрузку через pipeviewer запускать

обосрался короче

ERROR: S client not available

походу надо стопнуть

чёт тоже ощущение, что reptyr просто так ничего не перехватывает

без ОСОБЫХ УСЛОВИЙтм

впизду это программирование

надо потестить, но если нужно ВНЕЗАПНО перенести интерактивный процесс в скрин, то можно и заморочиться

со всеми этими ctrl+z, disown

а есть какой-то способ чекнуть что дамп загружается а не упал?

просто все эти ВНЕЗАПНЫЕ переносы в скрин обычно предполагают, что контроля над изначальным запущенным процессом уже давно нет

поэтому не сделать уже ctrl+z, disown

т.е. это сценарий формата ты сидишь перед процессом, и можешь заскринить его только если ты прямо перед ним сейчас сидишь и всё ещё управляешь

ctrl+z это же прерывание

это засовывание в фон

а ctrl+c прерывание

это фон

да, если уже утерян интерактивный шелл, то все зря

а есть какой-то способ чекнуть что дамп загружается а не упал?

ps ax|grep mysql, искать строку про заливку или ps ax|grep sql

исходя из описания

да, если уже утерян интерактивный шелл, то все зря

:(

если заливка из шела запущена, при убийстве сессии ссш умрет шелл, а следовательно и все что в нем интерактивно запущено

ps ax|grep mysql, искать строку про заливку или ps ax|grep sql

написано Ssl статус

походу работает

если заливка из шела запущена, при убийстве сессии ссш умрет шелл, а следовательно и все что в нем интерактивно запущено

при дисконнекте сессия должна остаться до завершения выполнения команды

написано Ssl статус

сам факт её наличия говорит, что чёт делает

можно ещё processlist посмотреть в самом mysql

Ну он может быть зомби или терминейт я полагаю

при дисконнекте сессия должна остаться до завершения выполнения команды

пробовал такое в нулевых, оставлял в ссш hlds в местной сетке, не работало. дисконнект и терм процесса

с дампом мускуля ни разу так не делал, там какие то хитрюшки прикручены?

пробовал такое в нулевых, оставлял в ссш hlds в местной сетке, не работало. дисконнект и терм процесса

это точно было не ручное закрытие сессии? именно обрыв?

точно не скажу, давно это было. но вроде и обрывы так же себя вели (сеть была самопал на говне и палках)

да, и правда похоже я путаю с каким-то случаем на тему фоновых процессов

Обрыв убивает

mosh юзайте