Eugene
это как "стандарт" для проджект менеджмента да
Serge
Такое
Eugene
жира, конфлюенс в пару
Ivan
мне короче надо на WAN edge впилить pic , там 4 фв, по 2 на бордер, там будет advertise-external и в случае если аплинк помирает, а backup смотрит на бордера-соседа, то по pic быстро свопнется некст хоп в fib , но на соседнем роутере пока withdrawn не получен всё идёт к ебеням и ловится Loop , вот мне понравилось как в аеспи типа пер префикс метка и тогда бордер сосед сразу получит пакет с нужной label и не будет лукапить в своем врф а сразу отроутит, кто то бахал per-prefix для Full BGP?
Serge
У некоторых вообще весь Atlassian Stack бывает (Jira, Bitbucket, Hipchat, Confluence)
Ivan
аплинк bfd дает?
пока нет, больше кейз про direct interface failure , либо вывод канала на мейнт
Ivan
я понимаю что это не скейлится и так не делают, но мб кто юзал)
Anonymous
да потому что нет альтернатив зрелых, практически.
Anonymous
конфлюенс сам по себе очень ок.
Anonymous
а джира сама по себе тоже.
Anonymous
а если они вместе - вообще ок.
Anonymous
с какого там боку приклеить bitbucket и нахрена - непонятно.
Leo 🦁
с какого там боку приклеить bitbucket и нахрена - непонятно.
ну как, коммитнул, тикет такой в жире ОППА
Uncel
Если их еще настроили нарм
Anonymous
https://docs.gitlab.com/ee/user/project/integrations/jira.html
Anonymous
ну вот же.
Uncel
А не planned reboot khuyam due high load
Leo 🦁
прост обычно в жиру срут всякие манагеры типа "а пасиму у нас афторизясия ниработала?"
Leo 🦁
а ему в ответ "ой, ебана, ажжи, ща мы тут десяток тасков ебанем и на сраме обсудим"
Leo 🦁
а потом заваливают его почтой, как его тикет проходит куски CI-ада
Uncel
Не, скрум же и прочее говно
Leo 🦁
ну главное, что манагер щ
Uncel
Закрывали парни спринт
Uncel
Бэклогом в коворкинг ударило
Ivan
ну жира пушка только дорогая, я когда в одном банке работал всё было на неё завязано, телеграм боту пишешь, он заявку создаёт, везде agile, можно запилить - заявка на секурити доступ, NOC аппрувает, и дальше скрипт по rest пушит в девайс правило, норм тема же
Leo 🦁
и главное, чтобы манагер не скучал
Leo 🦁
а что там разрабы ажилять похуй вообще никто не одупляет
Ivan
ну бюрократии там можно много развести тоже
Leo 🦁
да, там календари, учет времени, вот ета всё
Leo 🦁
потом долго охуеваешь от этого всего
Leo 🦁
и тебе еще потом
Ivan
ну это треш уже
Leo 🦁
"а чо ты время не вписал по этому таску?"
Uncel
Наебывать трекер
Leo 🦁
дада
Leo 🦁
"посоны, мало вписали"
Ivan
ну норм манагер до такого не опустится
Leo 🦁
а ты такой "ссссссука да сколько данунахуй"
Ivan
я б не терпел такое))
Leo 🦁
да дело в том, что часто манагер хуиту пишет
Uncel
Рашн скрам это пизда просто
Leo 🦁
потом это расследуется в пачку инцидентов
Leo 🦁
где половина админам пизды, половина разрабам
Ivan
чет вы начали про юзлесс менеджмент текнолоджи
Uncel
Ретроспектива
Leo 🦁
у меня аджайл обычно ассоциируется с толпой хипстеров, смузи и бранчами в мастер
Eugene
это ты про сбертех?
Uncel
Каждый стесняется сказать, что основная проблема это митинг ради митинга
Stanislav
чет вы начали про юзлесс менеджмент текнолоджи
ну сам видишь, тут сетевиков уже не осталось) тока дивупсы
Leo 🦁
ну и пиздюлями вкусными потом, типа "наш ansible генернул хуевый файл зоны и мы такие ойбля"
Ivan
ретроспектива началась, "commit-and-quit" , всё ясно расходимся
Ivan
рут коз найден
Uncel
https://twitter.com/rob_pike/status/966896123548872705?s=19
Ilya
мне короче надо на WAN edge впилить pic , там 4 фв, по 2 на бордер, там будет advertise-external и в случае если аплинк помирает, а backup смотрит на бордера-соседа, то по pic быстро свопнется некст хоп в fib , но на соседнем роутере пока withdrawn не получен всё идёт к ебеням и ловится Loop , вот мне понравилось как в аеспи типа пер префикс метка и тогда бордер сосед сразу получит пакет с нужной label и не будет лукапить в своем врф а сразу отроутит, кто то бахал per-prefix для Full BGP?
о да, но с per prefix lfib довольно сильно распухнет, не?
Ivan
да, мне надо понять лимиты
Eugene
ну жира пушка только дорогая, я когда в одном банке работал всё было на неё завязано, телеграм боту пишешь, он заявку создаёт, везде agile, можно запилить - заявка на секурити доступ, NOC аппрувает, и дальше скрипт по rest пушит в девайс правило, норм тема же
но привязывалось это к статик айпи пользователя ага? никаких там SGT с айсом и лукапом в АД ?
Ivan
но привязывалось это к статик айпи пользователя ага? никаких там SGT с айсом и лукапом в АД ?
NAC Pulse к примеру, или нетконф джуна, ну это как примеры девайсов, NAC вяжется с ад - там клиент - суппликант, если просто на джун - то там тоже user-integrated firewall (грубо говоря парсит логи от ад и сопоставляет юзера с IP )
Ivan
то есть все вяжется на АД, как и жира
Eugene
а сопоставление с членством в группах?
Eugene
айпи хрен с ним, и по-другому можно подглядеть
Ivan
ну так поддерживается всё это
Ivan
группы, вложенные группы
Ivan
от Pulse суппликант ваще в реалтайме опознаёт, пушка
Ivan
Джун со встроенной фичей тоже норм, но подольше, плюс пульсом на всю инфраструктуру можно запушить, начиная от vlan+acl до кучи файрволов на пути и EAP для WIFI
Ivan
и юзер такой поехал в офис на ебенях, а там хуяк все доступы такие же для его учетки
Ilya
много коннектед роутов на той коробке?
Ilya
или именно fv От операторов?
Eugene
и юзер такой поехал в офис на ебенях, а там хуяк все доступы такие же для его учетки
вот она, рыба моей мечты!
Eugene
жаль только что гунипер :(
Ivan
без коннектед