а все кто в курсе, не хотят рассказывать, даже под пытками

Rated B for "боль"

да, немного скомкано

но я вот убегаю уже, надо было быстро написать что и как

да и в этом чатике по сути одно и тоже перетирается уже в тысячный раз

спс, я недавно - не все еще услышал)

основные постулаты: Разнообразие и качество либ - говно, док нет, практик нет, опыта нет.

я пока вот через docker swarm деплою, не видел пока необходимости в хот релоде

и самое любимое - в отсутствии практик, попытка затащить в эликсир рубишные замашики(этот я, грешен)

я пока вот через docker swarm деплою, не видел пока необходимости в хот релоде

релизы или как есть?

релизы

хотя в докере вообще насрать

А какие плюсы вообще запускать релиз в докере

А какие плюсы вообще запускать релиз в докере

пацаны на районе уважать будут

а так смысла нет

)))

релиз по сути и есть контейнер, запулил релиз и запустил. А тут выходит запулил контейнер, запустил, а в нем релиз. Рядом с зайцем уткой и яйцом.

плюс ко всему создается еще одно большое поле для ошибок - докер. У него свои проблемы с работой сети.

да, разумно

контейнер потерял линк и все

контейнер потерял линк и все

swarm не решает?

нет, это баги докера как такового

линк к базе?

у кого-нибудь были ошибки с httpoison/hackney при запросе на некоторые хосты по https ошибка tls_alert 'internal error'?

ты про это?

оркестрейшн тулы не решат. У нас на работе fleet из coreos и это пиздец

у кого-нибудь были ошибки с httpoison/hackney при запросе на некоторые хосты по https ошибка tls_alert 'internal error'?

ноуп.

я помню, у кого-то тут была такая проблема с сайтом api.ipify.org

во, нашёл

с прокси я не могу одолеть ошибку [error] SSL: :hello: ssl_alert.erl:88:Fatal error: internal error

линк к базе?

линк между контейнерами

если он теряется - больше не восстанавливается сам?

нет

только ребилд контейнера

ппц

я выше написал же, используя докер просто по приколу, получаешь еще одну точку фейла

мало ли сколько там еще чудесных багов

а тебе бы свои переловить

докерезация эликсира оправдана только если вся инфраструктура на докере и вариантов нет.

combot.org/chat/-1001061355522

вот так нехитро развели меня на флейм

с прокси я не могу одолеть ошибку [error] SSL: :hello: ssl_alert.erl:88:Fatal error: internal error

да, в итоге перешел на другой сайт, https://ip.nf/me.json

это ещё что. у меня нгинкс работает с несколькими контейнерами, так все контейнеры резолвятся без проблем, а один нет. пришлось явно резолвер указать

чем он от других отличается — хз

т.е. пингуется он из нгинкса норм, но proxy_pass на него не резолвит

а на другие такие же контейнеры резолвит

Линки же уже все. Их депрекейтнули, теперь надо сеть создавать для связанных контейнеров

а сети что-то у меня сразу не заработали

наверное настроил неправильно

пока с линками

Линки же уже все. Их депрекейтнули, теперь надо сеть создавать для связанных контейнеров

если у тебя инфраструктура на пару тысяч контейнеров, то апгрейд будет явно не сразу, а где-то через полгодика и то если повезет

разработчики всегда такие смешные, депрекейтнули они

у нас с десяток vm на которых клиентские аппы на php крутились на голой убунте, внезапно умерли. Все. В один день.

оказалось, что убунта по выходным ставит секьюрити патчи, в тихую. И там был баг с ssl, что пхп не пережил.

следущий апдейт этих вм будет думаю в году 2020м

так же весело было с coreos, там роллинг апдейты КАЖДЫЙ день. Все круто, пока не накрылось пол облака медным тазом.

теперь стратегия апдейтов - никогда.

да, в итоге перешел на другой сайт, https://ip.nf/me.json

это в hackney косяк, ищу теперь

пофиксить надо

нашёл

там зачем-то вшитый список cacerts из либы certifi

если CA нет в списке, то ошибка

говно говна какое-то

там зачем-то вшитый список cacerts из либы certifi

Видимо чтобы не полагаться на то что либа установлена будет

короче там надо так: ssl_options: [server_name_indication: 'domain.tld']

чтобы ничего дополнительно не засовывал

ERROR: S client not available

(((улучшение))) блеадь

странно что internal error, я сейчас нашел этот кусок, там же паттернматчинг

это же фейлится?

не, там на уровне драйвера ошибка

тут-то всё норм

видимо договориться с удалённым сервером не могут

хз, я слабо в ssl разбираюсь

Так может там в сертификах нету trusted ca и поэтому падает

Так может выше по коду где-то ждет что trusted_ca должен быть

ну летит креш! 500 да и хуй с ним ) наш программист - Жозе. Ваалим

Не ну вообще должна быть настройка которая позволяет даже если не trusted

А то так не дело

Не ну вообще должна быть настройка которая позволяет даже если не trusted

по идее trusted: false, но не работает

Так может там в сертификах нету trusted ca и поэтому падает

да, вроде так

про докер сегодня срач пропустил

я всё в докер засунул, у меня от него пользы больше, чем вреда

вред конечно тоже есть, с резолвингом непонятным, например

очень не люблю неявные улучшения по умолчанию

предпочитаю, когда по умолчанию работает по базовому принципу, а если надо улучшить, то явно указываешь флаг улучшение: правда

вот с certifi например так бы и сделал

по умолчанию без них, а если надо, то с ними

У нас всё в докере

И эликсир втч

Жуть, конечно

Вся инфраструктура это куска микросервисов, которые живут в контейнерах, которые деплоятся ансиблом, который управляется месосом

Не просто утки и яйца, тут аще ад :)

Но пока багов в приложениях было больше, чем багов девопсов

То есть худо-бедно работает :)

а месосом рулит маратон

а месосом рулит маратон

Месос и есть марафон

ну не скажи, месос можно и без марафона юзать, с чем-то другим