сидеть на древних системах это - ССЗБ я считаю, они переходят потом в состояние замороженного мамонта и трогать их уже нельзя.

Разработчики ВНЕЗАПНО хотят php7 а у тебя там еще debian 7 какой-нибудь.

и что? не можешь поставить из sid-а?

ебать, вот это best practices пошли

Разработчики ВНЕЗАПНО хотят php7 а у тебя там еще debian 7 какой-нибудь.

И что? Вот был бы 6

у нас 6 в продакшене до сих пор на старых проектах

сидим бекпортим

Я считаю поддерживать старое "добро" себе дороже чем планово обновляться до актуальных версий.

Я считаю поддерживать старое "добро" себе дороже чем планово обновляться до актуальных версий.

Актуальное не значит после релиза через месяц накатить обнов

плановое обновление иногда ломает работающую систему

ну значит хреново спланировали )

например, отключение SSLv3 сломает обмен с SAP-ом, который не умеет TLS

а его (SSLv3) отключили в очередной версии openssl 1.0.1

Но кто говорил что будет легко?

SAP тоже свежак?

а какая разница? или ты считаешь, что все вокруг должны только и делать, что обновляться до свежих версий?

Должны - нет не должны. А стоит ли - обычно стоит обновляться, да.

_почему?

как интересно обновление до pve5 влияет на php7 ?

например, отключение SSLv3 сломает обмен с SAP-ом, который не умеет TLS

а стейджинга нет штоле

как интересно обновление до pve5 влияет на php7 ?

Никак не влияет, это "абстрактный пример из реальной жизни".

сравнение некорректно чуть более, чем полностью.

сравнение некорректно чуть более, чем полностью.

Ну я и не сравнивал.

Разработчики ВНЕЗАПНО хотят php7 а у тебя там еще debian 7 какой-нибудь.

Прямо в точку )) Только FreeBSD 9 но там php5.4, у меня сервис на lumen, который требует php7 Сижу обновляю фряху, что ж поделать.

Прямо в точку )) Только FreeBSD 9 но там php5.4, у меня сервис на lumen, который требует php7 Сижу обновляю фряху, что ж поделать.

Это же АХУЕННО!

в портах 9-ки нет php 7.0?

Дело не в портах.. это биллинг)

Дело не в портах.. это биллинг)

работал у провайдера тоже, но мейн админ ушел в ок ит компанию и познал докер, а биллинг то и был за ним, но он не расстроился, сказал докупить бу сервак, развернули ранчер и в докерах поднял биллинг с базами вывод прост - фря это ок, но уж больно старомодно и трудоемко

может докер и тебе поможет?

к тому же, в 9й фре есть баг, который тупо убивает hdd - правда версию фри не помню точно и ядра, но факт есть факт, 3 веника из 4 заказали новые

нужны именно снапшоты. Иногда девелоперы хотят скрестить пальцы и жахнуть какую нибудь дичь на стенде. Вот чтобы потом не было мучительно больно...

Если они у вас не могут откатиться, это грустно

Прямо в точку )) Только FreeBSD 9 но там php5.4, у меня сервис на lumen, который требует php7 Сижу обновляю фряху, что ж поделать.

Хоронить

А не обновлять

Если они у вас не могут откатиться, это грустно

Не всегда откат возможен. В частности у нас это модификация данных жирных баз.

Это да

Боль с этими базами

да и просто снапшоты это удобно для девелоперов) Ибо не надо думать над откатом каждого действия. Откатился на снапшот и попер дальше

А не обновлять

Yessли бы.. Легаси оф зе паст на всю оставшуюся.

да и просто снапшоты это удобно для девелоперов) Ибо не надо думать над откатом каждого действия. Откатился на снапшот и попер дальше

Просто деплоится чтобы откатывать снапшотами неправильно

Некультурно так сказать

Просто деплоится чтобы откатывать снапшотами неправильно

полностью согласен. Но иногда так проще. Да че там девелоперы. Не так давно обновлял систему на проде. В окной мейнтенанса бахнул снапшот, и запустил обновление. Обновилось, после ребута не встало. Я просто откатил и все, нет проблем. А что про девелоперов говорить. У них на деве такое каждый день) Понятно то на прод я им так деплоить не дам, но чисто в плане экономии времени и сил оч спасает

@count0ru

Упс

Чат, привет. Автоматизация установки qemu-guest-agent на гостевые машины при инсталле.. только редактировать инсталлятор? Или есть еще варианты? Спасибо.

А кто мешает из шаблона разворачивать?

Или оркестрацией при добавлении

Template. Спасибо @barloc

Всем привет! Как можно с наименьшей болью перенести ВМ из oVirt/Prox на ESXi ? Чтобы получить на выходе scsi диск на паравиртуальном контроллере ? ВМ linux и windows.

создать аналогичную и подцепить raw\сконверченные диски?

можно канеш поймать говна на драйверах, но тут пока не попробуешь - не узнаешь

А кто мешает из шаблона разворачивать?

А вот у меня тупой наверное вопрос. Залил я вирту, настроил там хестнейм и прочие индивидуальные настройки при установке. Если я Ее потом из шаблона разверну, она ж со старыми настройками поднимется.

это тебе надо cloud-init

в pvetest есть

ну либо писать самопал, я написал

в 5.1 вроде обещали завести

но всё равно шаблоны это не так гибко(например, по размеру стороджа/патришенов), как самопал

я тоже самопал впилил внутри темплейта

а ты в этом смысле

да, я со стороны гипервизора создаю блочные устройства указанного размера, разливаю на них лвм, делаю lv указанного размера и количества, делаю фс, разливаю tar с образом дебиана, ставлю ядро/загрузчик, генерю interfaces/fstab, отмонтирую и запускаю

ну и еще по мелочи

@count0ru

как они меня задолбали

ERROR: S client not available

как они меня задолбали

поставь бота?

и что он будет делать?

и что он будет делать?

ну, вроде есть достаточно умные, которые спамеров хорошо детектят

посмотри на этого @GBReborn_bot

На грядущий пятничный вечер подумать: Запустился проект по запуску публичного облака по iaas и vps схеме. Ищется OpenStack-инженер. Проект на самой начальной стадии запуска и имеется поддержка опытной комманды первые полгода. Если вам очень хочется, но кажется, что не хватит опыта или сил, то дерзайте, вас научат. Работа в москве или зеленограде на выбор. Фуллтайм. Удаленки нет Стартовый оклад 150к net, если кандидат годный, то бонус от нас для доведения стартового оклада до 150 на руки на протяжении полугода, пока не начнется рост Далее зп растет вместе с позицией За подробностями ко мне ЛС

Чат, привет. Автоматизация установки qemu-guest-agent на гостевые машины при инсталле.. только редактировать инсталлятор? Или есть еще варианты? Спасибо.

а я вот кикстарт себе сделал

а я вот кикстарт себе сделал

Привет. Для каждого дистибутива?

кстати, товарищи, вот вам вброс по поводу дерьмовости LXD/cgroups - первый не умеет нормально работать со свапом и в действительности игнорирует vm.swapiness. В итоге у меня в LXC с 2 гбайт оперативки и свапа занято 100 мбайт оперативки и почти гиг свапа ?

Привет. Для каждого дистибутива?

нахрена? у нас дебиянь - рабочая ОС. Вот для дебияня я кикстарт и сделал с установкой нужного софта, настройки окружения, допилки для беспроблемной постановки виртуалки на мониторинг

https://kharkevich.org/2017/04/16/how-to-add-lets-encrypt-ssl-certificate-to-proxmox/

вот вам статья хорошая

На грядущий пятничный вечер подумать: Запустился проект по запуску публичного облака по iaas и vps схеме. Ищется OpenStack-инженер. Проект на самой начальной стадии запуска и имеется поддержка опытной комманды первые полгода. Если вам очень хочется, но кажется, что не хватит опыта или сил, то дерзайте, вас научат. Работа в москве или зеленограде на выбор. Фуллтайм. Удаленки нет Стартовый оклад 150к net, если кандидат годный, то бонус от нас для доведения стартового оклада до 150 на руки на протяжении полугода, пока не начнется рост Далее зп растет вместе с позицией За подробностями ко мне ЛС

могу закинуть в канал с вакухами

могу закинуть в канал с вакухами

Давайте

а я вот кикстарт себе сделал

кикстарт же только для рхел-based

кикстарт же только для рхел-based

Как то непонятно, он же вроде сценарий для анаконды

откуда в дебиане возьмётся анаконда?

https://kharkevich.org/2017/04/16/how-to-add-lets-encrypt-ssl-certificate-to-proxmox/

очень сложно, вот так проще Установить acme.sh https://github.com/Neilpang/acme.sh/wiki/How-to-install выписать и установить в прокс сертификат https://github.com/Neilpang/acme.sh/wiki#2--how-to-use-in-proxmox-

а проксмокс ты как вытаскивать для этого наружу будешь?

нахрена? у нас дебиянь - рабочая ОС. Вот для дебияня я кикстарт и сделал с установкой нужного софта, настройки окружения, допилки для беспроблемной постановки виртуалки на мониторинг

?

а проксмокс ты как вытаскивать для этого наружу будешь?

Если кому-то нужен серт LE - то веротяно прокс уже торчит наружу.

ну вообще, генерить серты можно и для внутренних сервисов

внезапно

ну вообще, генерить серты можно и для внутренних сервисов

но как

В обоих примерах серт генерится на самом проксе. Чтоб сгенерить серт LE имя домена должно быть доступно из интернета для выполнения проверки.

чтобы генерить да

дальше нет

ну для revoke тоже

но это все решаемо

короче, не нужно

проще свой ca поднять и не сношать мозга с этим le

Ну у кого такие сложные схемы - сам разберется как сделать :)