Denis
ну там убунтупроблемы местами, но sudoers лучше через висуду делать, а то кирпич обеспечен, потом герез гроб восстанавливать
Denis
да ведь любую неведому зверушку безопаснее для системы крутануть в контейнере, устроить там армагедон и удалить все нафиг, если чот пошло не так
Denis
EDITOR=mcedit visudo -f /etc/sudoers.d/xxx
и будет в mcedit
Denis
на вкус и цвет как говорица
Vasilii
Всем привет, вопрос - в каких случаях внутри project в опенстеке может понадобиться больше одного роутера? Может у кого то были кейсы на практике?
Vasilii
Ясно, спасибо. А не бывало случаев когда нат заливали трафиком до деградации роутера?
Vasilii
Благодарю за ответы )
Denis
Ну сделаешь ви, если вылезет богомерзкий нано
Denis
Ну vscode довольно удобен, гибок и всеяден. В нем написание кода значительно быстрее, чем в чем либо)
Denis
🤦♂
Denis
Просто удобнее в нем работать
Denis
Вообще мне нравится mcedit, mcdiff и просто mc, но работать в терминале при редактировани кучи файлов бытсрее всё-таки в IDE, всякие там саблайм, geany, и даже jetbrains не справляются с запросами. Последние хоть и получше при написании кода, но когда вопрос касается одновременного написания кода приложения, terraform, absible, helm и чего-то ещё неведомого как раз vscode за счёт плагинов даёт возможность работать и не поджигать комп.
Рамиль
Главное не забыть потом актуализировать конфиг в Гите)
Mr
Странно. Он отлично работает с плагином
Рамиль
Я про ручное изменение на вм руками
Den
Denis
Denis
Ага
Alexey
добрый день! есть опенстек(kolla), с external ceph, при тестах цефа все хорошо, скороть приемлемая, но если делать тесты с дисков виртуальных машин - IO perfomance очень маленький, кто нибудь имел опыт в тюнинге IO при +- таком сетапе?
Denis
Когда уже будет NVMEoF
Alexey
спасибо за советы, изучим! 🤝
Vasilii
J
Ясно, спасибо. А не бывало случаев когда нат заливали трафиком до деградации роутера?
Ну как тебе сказать.
Чо придумал:
1. Клиенту нужно несколько независимых сетей или групп сетей с доступом в интернет, но без доступа друг к другу и клиент не хочет морочиться с секьюрити группами.
2. При большом трафике юг-север несколько роутеров могут помочь распределить нагрузку если snat неймспейс на разных хостах + это какая-никакая отказоустойчивость.
3. Если используется vpnaas клиент может захотеть крутить vpn на отдельном роутере. И для облегчения реализации политик безопасности и, например, чтобы с помощью сети подключенной к роутеру с vpn давать доступ инстансам к vpn, но при этом чтобы сохранить возможность на другом интерфейсе виртуалки вешать плавающий ip.
4. Внутри одного проекта держат несколько инфраструктур, например, тестовую и продакшон.
Можно и еще пофантазировать, но лень чо-то.
Denis
На руте да, но всегда для баз и докеров xfs же, но опять же при установке спокойно выбирается что хочешь
Denis
Да рутфс вапче пофиг что там) раз в год обновы накатишь и все
Denis
Так там ни рейдов, ни чего такого. Зато снапшоты кабанчиком можно делать. Хотя да так себе аргумент)
Denis
А у меня как раз обратное мнение. Раз его по умолчанию стали делать на рутфс в suse и fc
Denis
Ну суся
Denis
Denis
Они это продают под видом того, что интегрируют с пакетным манагером, и вот ты устроил армагеддон, а потом в грабе просто тык и все "как было")
Denis
Мб, я туда ваще не ходил, фуфуфу суся
Denis
Новости читал, волосы дыбом
Denis
Но очень интересно
Den
Ты человек религиозный. А что с остальными? Альма, Стрим?
Den
Я хоть в и красной шапке на аве, но это окружение и я не волен )
Denis
Уж лучше Федор, чем этот весь сырбор.
Den
Ну чтобы отказывать в праве на жизнь, нужны очень серьезные догмы)
Denis
С не традиционными наклонностями...)
Den
Бастарды были во все времена 😁
Denis
Так о том и речь
Den
Ладно, сократим список до Альмы, как до потенциальный жены. Какие согрешения вы о ней знаете?
Den
Не успела 😂
Den
Как же ты любишь философию
Denis
Есть же ещё неломаемый ракомлинукс
Denis
Oracle Linux
Denis
Федору взяли бы и получили все свежее а не вот эти вот попытки на свинтос7 принести 6 ядро....
Denis
Т.е. сознательно глобус в сову, штош, путь
Artemy
Убунту снап, жестокий, бессмысленный и беспощадный, как китайское "поле чудес"
akbarov
Здравствуйте, хотел спросить почему я у вас в черном списке. Вроде ничего плохого вам не писал и не говорил 🥺
akbarov
Спасибо 😊
Denis
Они же обещали, что если "деб не получается", то делают снап
Denis
Скорее как кусок докера
Denis
Да эти обе по теореме Эскобара работают
Denis
Да и дрокер тоже так может)
Denis
Чо началось то, это же будущее убунты
Denis
Классно же
Denis
Не
Denis
Lxc это как systemd-nspawn, а вот lxd уже ближе к докеру получился
Vasilii
Люблю я эти дебианосрачи с Денчиком))
Илья | 😶☮️🐸
хотя, казалось бы, что мешает коллу покурить
Илья | 😶☮️🐸
а кому легко ?
Vasilii
И казалось бы причем тут убунта)))
Илья | 😶☮️🐸
Denis
Denis
Pavel
Ага бинарь. нанотехнолгии,
file 3wdHCAVyZEmYsCMFDE9qt92UV8rC8Wdk_3290.snap
3wdHCAVyZEmYsCMFDE9qt92UV8rC8Wdk_3290.snap: Squashfs filesystem, little endian, version 4.0, lzo compressed, 251992862 bytes, 715 inodes, blocksize: 131072 bytes, created: Fri Oct 20 15:33:51 2023
Denis
Jürgen
Это тех чат
Ekaterina
Это тех чат
Ok. I will delete opportunity. Thx
J
Lxc это как systemd-nspawn, а вот lxd уже ближе к докеру получился
Это как ближе к докеру?
lxd это контрол плейн для lxc клнтейнеров с прикрученной моднотой типа yaml конфигов, raft и удобных шаблонов.
С недавних пор переизобретают либвирт и учат lxd рулить виртуальными машинами.
И при всем при этом это machine контейнеры, с нормальной полноценной ОС расчитанные на долгосрочную работу.
Не уловил почему считаешь что ближе к докеру)
Denis
Denis
Файлуху вроде тоже на оверлеях сделали? Чот не глянул
J
И, конечно же, systemd-nspawn это по обычаю Поттеринга переизобретение lxc.
Так что, nspawn это как lxc, а не наоборот)
J
J
J
Это как контейнеризацию из lxd?