:) ты давно в конфиг nginx от нока заглядывал?

:)

ssl в nginx удобнее... если надо nginx и апач, то апач вешать на локалост по http, а nginx'ом принимать https и проксировать за тяжелым контентом на апач по http, тебе ведь это надо?

у меня сегодня апач сдох на этом

Могу скинуть конфиг, который точно работает :)

Алексей Широких created branch tower/1-

у меня апач работал с год без проблем, пока количество коннектов не превысило какое-то значение

при этом загрузка процессора стоит на уровне 10-15%, но странички открывались по три-пять минут

модель апача ?

пытался и prefork и worker

prefork. сразу впилвай n-ое колво тредов. выкидывай его за nginx

видимо тюнить надо... по кол-ву соединений и в том числе в системе

нет смысла в 2016 году использовать апач для терминации ssl

количество соединений в системе протюнинговано

хм. а nginx умеет делать proxy между https и http ? а то в примерах только rewrite

Лучше редирект

есть ли смысл вообще использовать апач тоже вопрос. но за скобками

а вот еще при деплое ошибка вылезла unknown directive "auth_request" in /etc/nginx/conf.d/noc.conf:75

такое впечатление, что mod_ssl "застряет" на каких-то внутренних блокировках

а вот еще при деплое ошибка вылезла unknown directive "auth_request" in /etc/nginx/conf.d/noc.conf:75

nginx -V

nginx version: nginx/1.10.1 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-4) (GCC) built with OpenSSL 1.0.1e-fips 11 Feb 2013 TLS SNI support enabled configure arguments: —prefix=/usr/share/nginx —sbin-path=/usr/sbin/nginx —modules-path=/usr/lib64/nginx/modules —conf-path=/etc/nginx/nginx.conf —error-log-path=/var/log/nginx/error.log —http-log-path=/var/log/nginx/access.log —http-client-body-temp-path=/var/lib/nginx/tmp/client_body —http-proxy-temp-path=/var/lib/nginx/tmp/proxy —http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi —http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi —http-scgi-temp-path=/var/lib/nginx/tmp/scgi —pid-path=/run/nginx.pid —lock-path=/run/lock/subsys/nginx —user=nginx —group=nginx —with-file-aio —with-ipv6 —with-http_ssl_module —with-http_v2_module —with-http_realip_module —with-http_addition_module —with-http_xslt_module=dynamic —with-http_image_filter_module=dynamic —with-http_geoip_module=dynamic —with-http_sub_module —with-http_dav_module —with-http_flv_module —with-http_mp4_module —with-http_gunzip_module —with-http_gzip_static_module —with-http_random_index_module —with-http_secure_link_module —with-http_degradation_module —with-http_slice_module —with-http_stub_status_module —with-http_perl_module=dynamic —with-mail=dynamic —with-mail_ssl_module —with-pcre —with-pcre-jit —with-stream=dynamic —with-stream_ssl_module —with-google_perftools_module —with-debug —with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong —param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' —with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'

nginx version: nginx/1.10.1 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-4) (GCC) built with OpenSSL 1.0.1e-fips 11 Feb 2013 TLS SNI support enabled configure arguments: —prefix=/usr/share/nginx —sbin-path=/usr/sbin/nginx —modules-path=/usr/lib64/nginx/modules —conf-path=/etc/nginx/nginx.conf —error-log-path=/var/log/nginx/error.log —http-log-path=/var/log/nginx/access.log —http-client-body-temp-path=/var/lib/nginx/tmp/client_body —http-proxy-temp-path=/var/lib/nginx/tmp/proxy —http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi —http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi —http-scgi-temp-path=/var/lib/nginx/tmp/scgi —pid-path=/run/nginx.pid —lock-path=/run/lock/subsys/nginx —user=nginx —group=nginx —with-file-aio —with-ipv6 —with-http_ssl_module —with-http_v2_module —with-http_realip_module —with-http_addition_module —with-http_xslt_module=dynamic —with-http_image_filter_module=dynamic —with-http_geoip_module=dynamic —with-http_sub_module —with-http_dav_module —with-http_flv_module —with-http_mp4_module —with-http_gunzip_module —with-http_gzip_static_module —with-http_random_index_module —with-http_secure_link_module —with-http_degradation_module —with-http_slice_module —with-http_stub_status_module —with-http_perl_module=dynamic —with-mail=dynamic —with-mail_ssl_module —with-pcre —with-pcre-jit —with-stream=dynamic —with-stream_ssl_module —with-google_perftools_module —with-debug —with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong —param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' —with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'

плохой, негодный nginx

@buhaha зачем там плохой негодный nginx ?

уже проапдейтил до nginx-1.10.2-1.el7.ngx.x86_64

перезапустил деплой

в хорошем и привльном есть --with-http_auth_request_module

вот поэтому и нужна виртуалка

нет

ну во-всяком случае проапдейченный перезапустился с нужным конфигом

докер

виртуалка приносит боль

да и собирать их негде

Я на виртуалке все и делаю

Я на виртуалке все и делаю

забей он про ova

вечер добрый! подскажите, что подкрутить в случае сообщения discovery "Checking version. Terminated due RPC error: Failed: s"? (чистая инсталляция на debian 8.6)

да и собирать их негде

не надо ничего собирать, надо одну вируталку

и периодически ее срезать

вечер добрый! подскажите, что подкрутить в случае сообщения discovery "Checking version. Terminated due RPC error: Failed: s"? (чистая инсталляция на debian 8.6)

надо запустить отладку скрипта

не надо ничего собирать, надо одну вируталку

Где ?

ты задаешь непростые вопросы

где удобнее

для сбора нужна физическая тачка

нет

трави

что?

./noc script get_version MONAME

и посмотреть, что выдаст

как собирать виртуалки без физической тачки

вложенная виртуализация тебе о чем нибудь говорит?

да. что то слышал

тчк

может покажешь пример ?

пример чего?

где она работает :)

unl так работает

это виртуалка в которой крутятя другие виртуалки

ты давай конкретику а не эти ваши сферические

что тебе непонятно

поднимаешь вируталку

ставишь центось

квм, все дела

и херачишь там виртуалки

покажи.

у меня только ноут

ну поставь туда виртуалку

в нутрыь еще вируталку

сделй с нее ова и скинь сюда

и тогда ты будешь пилить виртуалку?

тогда я буду иметь в виду что у тебя это получилось. и что для демо без поддержки обновления такую собирать можно

ERROR: S client not available

не, мне этого мало

ну ладно

тогда не буду

и как ова с квм снять

я не умею

и я

ты предлагаешь же - давай жги

ты же сервачник, это я некомпетентный сетевик

вот тебе помошник https://www.packer.io/

Еще на influx застряло TASK [post : Add default influx datasource] 07:37fatal: [noc-ms]: FAILED! => {"changed": true, "content": "", "failed": true, "msg": "Status code was not [200, 401, 500]: Connection failure: ('The read operation timed out',)", "redirected": false, "status": -1

Еще на influx застряло TASK [post : Add default influx datasource] 07:37fatal: [noc-ms]: FAILED! => {"changed": true, "content": "", "failed": true, "msg": "Status code was not [200, 401, 500]: Connection failure: ('The read operation timed out',)", "redirected": false, "status": -1

надо посмотреть, почему не стартовал Influx, стартовать его вручную и повторить деплой. Бывает, он очень долго стартует

Он стартован. Уже поглядел

значит, повторить деплой)

Ну Ок.

что это за ?

нет в репах этой штуки

а при чем тут репы ?

Еще на influx застряло TASK [post : Add default influx datasource] 07:37fatal: [noc-ms]: FAILED! => {"changed": true, "content": "", "failed": true, "msg": "Status code was not [200, 401, 500]: Connection failure: ('The read operation timed out',)", "redirected": false, "status": -1

не стартовал графана

ты же предложил

ну дело твое

покажешь что можно собирать ova файлы с поставленным ноком без участия человека подумаю над тем где взять полосу на распростаранение этих образов и переодичностью сборки

мне нужны гарантии

всем нужны гарантии

покажешь что можно собирать ova файлы с поставленным ноком без участия человека подумаю над тем где взять полосу на распростаранение этих образов и переодичностью сборки

гемор

я забил)

гемор

я знаю. но илья то еще нет.

Результат ./noc script --debug get_version test1 http://pastebin.com/enrkvwR0

я забил)

у него эти сферические кони везде...

не стартовал графана

Что смотреть? Просто повторилось при попытке нового деплоя

Что смотреть? Просто повторилось при попытке нового деплоя

забей

система поставлена