кто тебе сказал ? )

Андрей.

не верь ему )

я сам ему не верю )

?

он меня постоянно обманывает )

пока он мне помогает чинить, я ему скорее верю, чем нет

пока он мне помогает чинить, я ему скорее верю, чем нет

вот так всегда

Кто по докер композ подскажет? Почему при запуске ему прав нахватает на создание директории /opt/tower/car/tower?

При этом каталоги создаёт

compose сам не создает ничего

видимо в volume там прописаны каталоги

Кто по докер композ подскажет? Почему при запуске ему прав нахватает на создание директории /opt/tower/car/tower?

точный текст ошибки и как воспроизвести

Слил дефолтный yml

Запускаю так docker-compose up

Ошибка: tower_1 | mkdir: cannot create directory '/opt/tower/var/tower' : Permission denied

чоун вар?

Зачем?

Ошибка: tower_1 | mkdir: cannot create directory '/opt/tower/var/tower' : Permission denied

have to be fixed.

have to be fixed.

Selinux (((

selinux have to be fixed

очевидно пользователи предпочитающие работать с операционными системами которые включают selinux по умолчанию — хотят работать с selinux и умеют его готовить

очевидно пользователи предпочитающие работать с операционными системами которые включают selinux по умолчанию — хотят работать с selinux и умеют его готовить

disabled

disabled

http://stopdisablingselinux.com/

http://stopdisablingselinux.com/

записал

)))

этому дэну лучше бы не мешаться серьезным дядькам под ногами

если неведомая хрень ломает приложение, то она будет выключена

или настроена

наивно ожидать, что авторы приложения будут этим заморачиваться

но они обычно да

так что тут скорее моя недоработка.

они обычно пишут - выключите это нахрен, оно все равно не работает

но я правда не хочу в это играть

ну вот тебе предлагают посмотреть 50-минутный ролик на youtube

imho - в жопу

я смотрел тот ролик

там права не много делов

но их надо заморочится и сделать

ради чего?

работы часа на два для башни

ради того что бы не выключать selinux.

это хорошая лиия обороны при взломе сервера

пффф

оно хоть кого-то остановило?

не смеши

смешно

выключить, а потом думать что это оно не работает

оно замечательно работает выключенным

?

так же как и SECCOMP

это хорошие штуки которые надо настраивать а не выключать. я соглашусь с этим. но я не оч готов в это лезть

ну вот и осталось определиться: кому не лень этим заниматься?

тем более, что у линуксописателей больная фантазия, вдруг там будет apparmor, gsecurity, или еще что-нибудь

ну вот и осталось определиться: кому не лень этим заниматься?

а вот таких вот я не знаю.

а завтра еще придумают что-то

@freeseacher из этого мораль - выключи нафиг эту хрень и не трать времени

кто хочет с ней возиться -- пусть возится

но при наличии у кого то желания сделать мешать не буду и с удовольствием оформлю отдельными политиками

будут MR, будем смотреть

@dvolodin Дим, глянь в личку

Сиськи

@freeseacher у меня вот интересный вопрос на счет консула и монги

кроме хелсчек

можно проверять статус?

например у меня одна монга после аварии залипла на несколько дней в статус recovering

она 2nd secondary была

Сиськи

Дава

пока её не стопанул - приложение крэшилось иногда

можно проверять статус?

Мониторинг

Конечно же, всё решает # rm -rf /var/lib/mongo/*

@freeseacher у меня вот интересный вопрос на счет консула и монги

prometheus.

prometheus.

:)

prometheus.

Не очень хорошо они

прометеус огонь. инфа сотка.

консул не система мониторинга. нет смысла навешивать на нее такую задачу

консул по результатам проверки лучшее что может сделать - выбросить из ротации. но монга и так не в ротации.

@somovis ты в эскалациях разобрался?

@somovis ты в эскалациях разобрался?

Они у меня работают, это ты хотел узнать?

я хотел узнать, как сдлеать так, чтобы они у меня работали

Я щас в ЦОД пойду прогуляюсь

По каким классам у тебя есть эскалации?

ну давай

Через 1-2ч буду за ПК

По каким классам у тебя есть эскалации?

ping failed :)

ой всёёё

и всего одна или на зоны делённая?

На зоны

И разные группы уведомлений для разных ЗО, иногда одинаковая

Вот в таком варианте куда уйдёт закрытие?

Вот в таком варианте куда уйдёт закрытие?

Оно в таком варианте вообще будет работать?

Я надеюсь, что да. Иначе тогда я _вообще_ не понимаю, как надо делать

Я надеюсь, что да. Иначе тогда я _вообще_ не понимаю, как надо делать

Галочки wait TT, close TT

что они значат, ты знаешь?

галочки TT это эскалация во внешние системы.

работает только при наличии адаптера, для интеграции

максим мне отрс не сделал, так что пока отложим

что они значат, ты знаешь?

Ой, просто ТТ и закрыть ТТ

=)