Dmitry Volodin pushed to noc/feature/microservices MIMEType: Refactor to separate module

обьясните тайное знание в плане размазанной по нескольким нодам монгой. как сделать так чтобы оно использовало какой то хост по умолчанию для работы. а не последний добавленный.

ну или как то настраивался приоритет кто главный.

в rs.initialize есть priority

башня автоматом ставит 2, если включена роль mongo master

и 1 для остальных

в каком файле это ?

rsinit.js.j2

"msg": "Timeout (12s) waiting for privilege escalation prompt: " а можно этот параметр увеличить.

у меня как проходит рестарт некоторых сервисов нода встаёт в раскоряк и деплой обламывается .

@dvolodin при сохранение МО и наличие MEMCACHE падает в трассу http://pastebin.com/fVdMyHky

мндаааааа. отключил на ноде монгу. но всё равно туда ломится нок за данными.

крутяк

в noc.yml она у тебя осталась

delete_many пофиксили

А кто хочет нормальной авторизации через AD?

:)

NOOOOOOOOOO!!!

А кто хочет нормальной авторизации через AD?

Я

опять вы со своей некрофилией.

Можно через радиус

@dvolodin при сохранение МО и наличие MEMCACHE падает в трассу http://pastebin.com/fVdMyHky

вчера вечером пофиксили

А кто хочет нормальной авторизации через AD?

я хочу авторизацию через гугль

==> ./log/mrt-002.log <== ERROR:noc.lib.nosql:Cannot connect to mongodb: Cannot connect to database default : No replica set members available for authentication ERROR:noc.lib.nosql:Waiting 3 seconds было бы клёво вывести сюда хост куда оно долбится .

или вообще в супервизор прописать что если нет коннекта к БД то не рестартить сервисы.

@dvolodin вопрос. по дефолту монга должна ставить файлы базы в /opt/noc/var/db/mongo сейчас мотрю в конфиги . файлы складываются в /var/lib/mongo такие дела. это бага или фича ?

да вроде всегда клала туда

да вроде всегда клала туда

не помню такого

а кто уже пользуется карточками?

у меня бредовая идейка - IPAM тоже выставить в карточки

я пока не использую так как не имею доки как туда грузить что либо

эээээээ а может не надо уличной магии ?

мож валидацию вланов ? )

забор это нормально? Это json_inv_monitor Ranning Tasks и Total

А кто хочет нормальной авторизации через AD?

ад нету :) а есть в планах привязать клиетнов из црм к проекту? к примеру у нас есть несколько проектов и к ним приявязываем клиентов, клинет может существовать в нескольких проэктах и сделать карточку по проектам

сколько клиентов, сколько сетей, портов :)

да, есть такое

а кто уже пользуется карточками?

я только для интереса потыкал.

Ipam в карточки хотелось бы иметь, только VRF хочется загружать с железок

Дима, а когда у нас IPAM будет вообещ?

@freeseacher pgbouncer - gekk htrdtcn gjghfdbk

пулл реквест поправил

https://pp.vk.me/c638118/v638118862/10880/9NDdPqCJAXY.jpg

Dmitry Luhtionov pushed to noc/feature/microservices Update some roles

Dmitry Volodin pushed to noc/feature/microservices Discovery: Use cached managed object lookups in jobs

А кто хочет нормальной авторизации через AD?

Маньяки!

А кто хочет нормальной авторизации через AD?

fallback с ldap на local надо

Aleksey Shirokih pushed to noc/feature/microservices fix timeinterval for grafana

Ладн, старый скрипт на питоне справился быстрее и лучше, чем нок из 50 сервисов.

сейчас в общем адекватно не соберёшь ничего простое? обязательно графаны и монги тащить, если надо тупо бекапить конфиги и проливать команды?

графаны нет

grafana influxdb - не нужен для нока

для бекапа конфигов надо * web * nginx * mongo * postgres * activator * sae * discovery * scheduler * login вроде всё

команды проливать тоже хватит?

активатор же это делает?

нет тогд надо еще mrt

Dmitry Luhtionov pushed to noc/feature/microservices Create newsyslog rules for FreeBSD

@CS_uJIu4 идеология микросервисов требует ещ ебольше мельчить

Угу, но вот эти зависимости и сервисы вроде влетели наура, а всё остальное как-то так себе шло.

Прокручу сегодня ещё раз вечером.

Dmitry Volodin pushed to noc/feature/microservices Configurable multi-domain LDAP/AD authentication

@dvolodin а можно тебе такую идею подкинуть к примеру у мен используется CDP ([discovery|box|192.168.223.151|cdp] Checking cdp topology) за кешировать результат CDP и если он не изменился не запускать проверку линков (Link candidate) а то при массовых изменениях конфы на МО - discovery тупить начинает сильно

плохая идея

совсем? почему?

потому как с другого конца могло измениться

значит стой стороны и найдет

если что-то где то поменялось, значит кеш CDP где-то поменяется

а как долго тупит?

ты точно правильную проблему решаешь?

Dmitry Volodin pushed to noc/feature/microservices login: Chained authentication methods

:( я всё таки не понял как монга выбирает кто главный.

shell.js [----] 0 L:[ 1+ 0 1/ 7] *(0 / 196b) 0100 0x064 [*][X] db = connect("10.64.255.210:27017,10.64.255.213:27017,10.64.255.214:27017/noc") var master = db.isMaster() if(!master.ismaster) { db = connect(master.primary + "/noc") }

аполучается что кто мастер хранится в бД ?

да

у кого приоритет больше, тот и мастер

а так - процедура выборов описана

@dvolodin а где теперь ldap настраивается? в башне только метод авторизации (local)и сервер для радиуса

в башне пишешь ldap,local

в методах

настройки - в Main > Setup > LDAP Domains

в noc.yml похоже старые настройки объединились с новыми для login-global-, там вручную почистить старое?

Dmitry Luhtionov pushed to noc/feature/microservices Update DLink.DxS_Smart profile check rules

ага

на самом деле он их проигнорирует

Dmitry Luhtionov pushed to noc/feature/microservices Fix pgbouncer FreeBSD role

настройки - в Main > Setup > LDAP Domains

ничоси

а там надо что-то доставлять? или достаточно обновить сорцы и конфиги?

ldap у меня сломался

домен добавить не успел

на local тоже не завелось, но еще поколдую

Cannot initialize backend 'noc.services.login.backends.local.LocalBackend'

удалил noc.yml, из башни поставился такой же, как старый, т.е. с прописанными настройками для ldap и методом для ldap, изменил его на local, но и он не запускается, в methods было ldap,local, руками поменял на local, service noc restart - не помогает

а в main->setup->ldap domains есть только кнопка refresh и export - это нормально? как завести ldap домен? @dvolodin

./noc sync-perm

и logout/login

сделал, не помогло

там косяк