ну да, variables

Да

через гуй нивазможна

Бля

А в женьке можно

Емнип

Ну точнее как

можно в гуе задать вариейблы

но оно takoe, например очень тяжело разные значения давать для разных веток

Зачем тогда женкинс если есть gitlab ci ? Для сложных комплексных задач?

Одно другому не мешает же

ну у меня тут на одном проекте teamcity + gitlab-ci

ну у меня тут на одном проекте teamcity + gitlab-ci

а зачем тимсити?

тимсити релизы раскатывает

там кнопочку нажать можно

а гитлаб текучку делает, тесты гоняет, собирает и деплоит дев

Вообще мне очень нравится тимсити

Только Чистякову не говорите, он ругаться будет

единственное, что мне в нём не нравится это ёбаное мышеводительство на каждый чих

мышеводительство?

ну все настройки в гуе мышкой

а хочется же по-хардкору, конфиги в гите

А там можно билд собирать в гуях?

Задать параметры

где? В тимсити?

там можно

Блин, у нас фри

Писят билдов там лимит

Емнип

20

Ну пиздец

Но зато можно этих тимситей понавтыкать сколько угодно

Хоть сам морду пили

А в женьке можно?

За Женьку не в курсе

Пацаны во дворе женьку настраивали, а я рядом стоял только

кстати раннеров они не предоставляют

Раннеры они предоставляют. Я, например, собираю там ansible под centos https://gitlab.com/vladgo/build-ansible/pipelines

там 404

прямо раннеры?

на линуксах?

прямо раннеры?

Раннеры с докером. Можно загружать прямо из докер регистри

прикольно, спасибо

там 404

Действительно, пайплайны анонимно недоступны. Есть только доступ к артефактам и коду https://gitlab.com/vladgo/build-ansible

Действительно, пайплайны анонимно недоступны. Есть только доступ к артефактам и коду https://gitlab.com/vladgo/build-ansible

Странно, пайплайны другого твоего проекта я вижу

видимо можно их прятать :)

Девопсы, скажите, почему трафик исходящий на ec2 ноде может не ходить наружу. На инстансе висит security группа - в ней out правила ALL по всем портам и адресам

На саму ноду я успешно логинюсь по SSH. OS — дефолтная убунта

Сам инстанс крутится на новой VPC которую я создал и назначил на нее igw.

Сравнивал роутинг таблицы и ACL. Все идентично

а на ноде эластик или паблик ип висит ?

И что характерно, когда пытаюсь сделать ping — адрес резолвится но пинг не идет

приват адрес наружу не висит

На ноду захожу через бастион

я про то на ноде есть публичные адреса ?

Нету совсем.

тогда тебе надо создавать nat gw его добавлять в подсеть и в этой подсети создавать инстанс

У меня список nat gw вообще пустой изначально был

Почему тогда на старой VPC все работает?

(он и сейчас пустой)

там что-то сделано по другому

Т.е. на каждый новый VPC нужно еще и нат?

https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-nat-gateway.html https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Internet_Gateway.html Да полезно создавать 2 типа подсетей VPC публичная сеть - роутится чз интернет гейтвей, коммуницирует с elb, и можно вешать эластики и приватная сеть - роутится чз нат комуницирует только внутри впц

> You can use a network address translation (NAT) gateway to enable instances in a private subnet to connect to the Internet or other AWS services, but prevent the Internet from initiating a connection with those instances Да, похоже это то что надо

Долго бы я допекивал че мне не хватает. @uMagistr респект :)

Ох, Амазон это тёмный лес

скажите, девапсы, а в природе существует книжка или длинный и подробный мануал по сервисам амазона, но не документация от Амазона?

чтобы вот концентрат

если надо очень быстро въехать и потом уже читать документацию?

быстро въехать это визарды амазона и начальные странички сервисов, потом курс сисопс, если по верхам чего там есть и для чего то архитекта курс (есть на рутрекере)

быстро въехать это визарды амазона и начальные странички сервисов, потом курс сисопс, если по верхам чего там есть и для чего то архитекта курс (есть на рутрекере)

А для чего тогда igw нужен?

Я думал, когда я его назначу то интернет должен заработать

быстро въехать это визарды амазона и начальные странички сервисов, потом курс сисопс, если по верхам чего там есть и для чего то архитекта курс (есть на рутрекере)

спасибоньки

Т.е. мне поидее надо его удалить или оставить и нат и igw?

А для чего тогда igw нужен?

игв для эластик ипов нужен

например бастион хост в него смотреть должен

Т.е. мне поидее надо его удалить или оставить и нат и igw?

публичная сеть - роутится чз интернет гейтвей, коммуницирует с elb, и можно вешать эластики и приватная сеть - роутится чз нат комуницирует только внутри впц вот для этого они нужны, и лучше иметь оба

Так а раутинг таблица должна содержать обе записи?

elb опять же смотрит в инстансы в публичной сети

Спрашиваю потому что раутинг таблицы создаются на VPC

я две таблицы создавал

там немного нетривиально с роут таблицами