Jürgen
ту работает
Так работает или нет?) вообще ничего не понял
Nikolay
ansible [core 2.16.3] (deployer) (VETERAN) ubuntu@kayobe:~$ ansible --version ansible [core 2.16.0]
Nikolay
такая же херня с модулями кубернетиса
Jürgen
ansible [core 2.16.3] (deployer) (VETERAN) ubuntu@kayobe:~$ ansible --version ansible [core 2.16.0]
Это всегда с ансибл так для этого придумали молекулу и тестинфра
Jürgen
такая же херня с модулями кубернетиса
Не надо ансибл делать ничего с кубом
Nikolay
ну тут есть моменты когда удобно
Nikolay
через модуль засуть конструкцию run in pod {'',""} итд удобнее
Jürgen
через модуль засуть конструкцию run in pod {'',""} итд удобнее
Зачем так то?) если уж делать то куб нейтив
Nikolay
чяго
Jürgen
чяго
Зачем что то запускать в поде да еще через стейтлес тулу
Nikolay
у меня монга в поде
Jürgen
у меня монга в поде
И что? Без ансибл прекрасно работает
Nikolay
{% raw %} mongo mydb --eval 'db.password.updateOne({username: "huj"},{$set:{password: {% endraw %} "{{ PASSWD_HASH.stdout }}"{% raw %} }})'{% endraw %}
Nikolay
сынок
Nikolay
сертифицированно встеком
Jürgen
сынок
Сам ты сынок такое гавно никто не делает
Nikolay
из каробки это говно без поджопников не рабьотае
Jürgen
из каробки это говно без поджопников не рабьотае
Работает и еще как. Кручу монго в кубе и не только ее
Nikolay
обясните человеку ками я дерьмом занимаюсь
Илья | 😶☮️🐸
Моргни 2 раза, если тебя держат в заложниках под песни шамана 24/7
Jürgen
обясните человеку ками я дерьмом занимаюсь
Я уже сказал куб нейтив. У куба есть ручки как это сделать и явно не ансибл
Nikolay
Блять
Nikolay
У меня дерьмо импортозамещение, на 7 лет давности кубере, обмазаноое контрольками фстека
Nikolay
Я ничего не могу с ним делать кроме эзеков на запущеном
Nikolay
И то это моя вольность
Pavel
У меня дерьмо импортозамещение, на 7 лет давности кубере, обмазаноое контрольками фстека
В какой же импортозамещенной платформе кубер такой старый? 🤔
Nikolay
Есть кубер в нем дцать деплойментов со стейтфул, и контролькт на образа
Nikolay
Базис ебанный
Nikolay
Это че такое
Jürgen
Это че такое
Стоит почитать
Nikolay
А там рядом про аттестованные по фстек будет написано?
Илья | 😶☮️🐸
Стоит почитать
Кстати, разливать одним флаксом в несколько кластеров это ок? Я тут cloudflare tunnels распробовал по совету @maxpain с кубов. Сам флакс не осилил, но придется. Задача: разливать фронтенд сразу в 10 кластеров
Jürgen
Ансибл давно у нас фстек)?
Nikolay
Ок, снимаю шляпу, дайте ссылку годную
Jürgen
Cloudflared крут ты еще небулу глянь)
Никита
Ансибл давно у нас фстек)?
А с чего бы его сертифицировать?
Никита
Ты же заказчику ансибл не даешь)
Nikolay
Ансибл давно у нас фстек)?
Если входит в состав мелиакомплекта сертифицированной ос , то да
Илья | 😶☮️🐸
Cloudflared крут ты еще небулу глянь)
да я не раскурил ещё флакс, не понятно какое репо оно должно смотреть. То что оно раз в минуту должно тыкать регистри то понятно
Pavel
Ансибл давно у нас фстек)?
Он что, какие-то меры ЗИ что ли реализует, чтобы ему быть ФСТЭК?
Никита
Там кажется же вообще нету понятия ОС
Никита
Есть только СЗИ
Никита
Вот туда фстэк и нужен
Павел
{% raw %} mongo mydb --eval 'db.password.updateOne({username: "huj"},{$set:{password: {% endraw %} "{{ PASSWD_HASH.stdout }}"{% raw %} }})'{% endraw %}
Пардон, вмешаюсь, а в чем конечная цель? Обновлять пароли через правку монги? Насколько мне известно, должны уже были завести ручки в api decs3o
Jürgen
Такой же инструмент как ансибл только кубнейтив
Nikolay
А вообще я родного пароля не знаю, в доках его нет
Nikolay
Мы просто базу отреверсили :)
Nikolay
Ну а как это ебучий decs3o работает отдельная история
Nikolay
Там до сих пор нельзя создать пользака, так чтобы он в osis появился без первичной авторизации
Nikolay
Поэтому один из моих дерти хаков
Павел
Ну, да, decs3o не использует osis, он напрямую общается с монгой
Nikolay
Нет
Nikolay
У декстрио есть своя база в монге
Павел
Да, а osis тут причем?
Nikolay
Есть osis, у него есть пользаки
Павел
(Сам я там уже не работаю, информация может быть устаревшей)
Nikolay
Пользаки у него есть внутренние без @ в имени
Nikolay
И есть пользаки от провайдера
Nikolay
У них хуй@decs3o или пизда @ bvs
Nikolay
Создать такого пользователя с экстернал провайдером через апиху нельзя
Nikolay
По умолчанию гвоздями присажен провайдер decs3o
Павел
Да, верно, но чет я не понимаю, а зачем нам упражнения в создании пользователя в osis? Что нам это дает
Nikolay
В нем можно создать пользака
Nikolay
Но этого пользака в osis не появится, пока пользак не авторизуется в decs3o
Nikolay
Нет пользака нельзя назначить его овнером в акааунт
Павел
А, понял. Да, это известная проблема, я уже о ней говорил, и чет не помню к чему разработчики пришли
Павел
Будто бы это by design
Nikolay
Ход конем, создаем пользака в decs3o и через базу в osis
Nikolay
И все работает