Для понедельника созрел вопрос: кто как борется с неконсистентностью данных микросервисной аритектуры после восстановления данных? проштудировал BAC Theorem и попутный газ по этой теме, хотелось бы услышать реальные кейсы

А как выражается эта неконсистентность?

А как выражается эта неконсистентность?

это описано в BAC Theorem

коротко тут

https://www.slideshare.net/cesare.pautasso/disaster-recovery-and-microservices-the-bac-theorem

также могу поделиться с документом, на который много ссылок

https://www.slideshare.net/cesare.pautasso/disaster-recovery-and-microservices-the-bac-theorem

У меня slideshare заблокирован.

У меня slideshare заблокирован.

это твои проблемы

Оля Лукина будет жить. Поприветствуем!

У меня slideshare заблокирован.

У всех провайдеров, выполняющих требования РКН, он заблокирован

Собственно, что и требовалось доказать. Вернее, так: не хотят другие, придётся делать всё самим. Или совсем уж просто: свято место пусто не бывает. Ростелеком покупает 49% акций ООО "Национальные технологии". 51% акций остаётся у госкорпорации "Ростех". А что происходит, спросите вы? Они оба два будут доделывать СХД "Купол", которая, как не сложно догадаться, будет по всем параметрам благославлена под пакет Яровой. Зачем оператору вкладываться в разработку СХД? Вероятно, чтобы сдавать в аренду мощности. На данный момент заявленная цена самого хранилища: от 9000 рублей за 1 Тб. https://www.company.rt.ru/press/news/d449173/

Откатосы откатики

Откуда ценник взят?

У всех провайдеров, выполняющих требования РКН, он заблокирован

тут девопсы или кто?

доооооо

тут девопсы или кто?

Не безопасники же

сорри. я не из рф. а почему слайдшара запрещена?

сорри. я не из рф. а почему слайдшара запрещена?

Наверное, там есть слайды: 5 шагов вступить в ИГИЛ

Гараздо интересней, схуяль линкедин зопрещен

не выполняют требование по ФЗ-152 - хранят и обрабатывают данные российских пользователей не на территории РФ

понял. спасибо

слайдшара же вроде дочка какая-то линкедина

до кучи и она блокируется

почитал. офигел, конечно

почитал. офигел, конечно

Россия)

Гайз привет, кто нибудь снимал тспдампом http headers?

Гайз привет, кто нибудь снимал тспдампом http headers?

Так они сейчас шифрованные https почти все

ах вот оно чо, я и не вижу) а как бы тогда x'forwarder'for найти? только включением лога в проксе ?

ах вот оно чо, я и не вижу) а как бы тогда x'forwarder'for найти? только включением лога в проксе ?

Use Proxy protocol

ах вот оно чо, я и не вижу) а как бы тогда x'forwarder'for найти? только включением лога в проксе ?

Такой заголовок будет только на сервере, между обратным прокси и непосредственно сервером. Если ты владелец, то да, можешь логировать.

Поднимал кто на nginx авторизацию ldap вместо basic?

На офсайте есть демон для этого, но я его не понимаю как настроить

Поднимал кто на nginx авторизацию ldap вместо basic?

https://lyalyuev.info/2016/06/28/nginx-ldap-avtorizatsiya/

Ты об этом?

Поднимал кто на nginx авторизацию ldap вместо basic?

Да, що ннада?

https://lyalyuev.info/2016/06/28/nginx-ldap-avtorizatsiya/

Видел, дублирует доку. А если мне на location / надо, вместо basic?

Видел, дублирует доку. А если мне на location / надо, вместо basic?

Начнутся нюансы. Ты хочешь весь веб-сервер накрыть?

ибо воооон тот локейшн, который по ссылке называется "/private-storage", может также быть и "/".....

Начнутся нюансы. Ты хочешь весь веб-сервер накрыть?

да

тогда см. выше.

было location / { auth_basic "Restricted Area"; auth_basic_user_file auth/htpasswd; proxy_pass ... }

ну тогда слегка понятнее.. попробую.

а как-то можно проверить работу, обратившись напрямую?

и вопрос, как выполняется авторизация тогда.. обязательно ли вписывать админ акк или оно умеет сделать запрос от логина-пароля того юзера, которого надо проверить?

* HTTP 1.0, assume close after body < HTTP/1.0 401 Unauthorized

как-то больше инфы можно получить?

есть тут кто, кто с DGX-1 работал? вопрос по DGX OS Server имеется

Там же вроде обычная убунту с доп софтом

Не работал, только считал/читал про него

Сергея Шатова из NVIDIA спроси-он направит куда надо

@andriii94 будет жить. Поприветствуем!

тогда см. выше.

а как его отлаживать? курлом дергаю с установкой Х переменных, отдает 401

сам лдап правда - amazon directory service

а как его отлаживать? курлом дергаю с установкой Х переменных, отдает 401

Ну тут же о другом речь. Данные заголовки нужны, чтобы передать нужные параметры модулю Nginx. Для амазоновского сервиса они будут, скорее всего, другими.

и вопрос, как выполняется авторизация тогда.. обязательно ли вписывать админ акк или оно умеет сделать запрос от логина-пароля того юзера, которого надо проверить?

Если это тот демон на питоне, которому уже сколько-то лет, нет не умеет.

и вопрос, как выполняется авторизация тогда.. обязательно ли вписывать админ акк или оно умеет сделать запрос от логина-пароля того юзера, которого надо проверить?

Если почитать исходники, то окажется, что ты проксируешь все запросы к закрываемому авторизацией location (например /) демону авторизации, он проверяет для каждого запроса наличие кредов в стандартном формате http basic в заголовке или в куки. Обнаружив креды, он биндится этими кредами к LDAP и отвечает 401 если не получилось. Потом он биндится своим пользователем к LDAP и ищет в нем по фильтру, заданному тобой, чтобы проверить право пользователя получить доступ к указанному uri. Если результат поискового запроса к LDAP не пустой - устанавливает куку (при отсутствии) и проксирует запрос дальше к ресурсу, прикрытому авторизацией

как-то больше инфы можно получить?

Также сам демон ведёт достаточно подробный блог и сообщает о каждой успешной или неудачной авторизации. Рекомендую.

Сергея Шатова из NVIDIA спроси-он направит куда надо

Спасибо

есть тут кто, кто с DGX-1 работал? вопрос по DGX OS Server имеется

Какой вопрос?

Ну тут же о другом речь. Данные заголовки нужны, чтобы передать нужные параметры модулю Nginx. Для амазоновского сервиса они будут, скорее всего, другими.

Ему и курлю

Также сам демон ведёт достаточно подробный блог и сообщает о каждой успешной или неудачной авторизации. Рекомендую.

В логе не вижу полезной инфы

@ne_segodn9 будет жить. Поприветствуем!

не так уж и долго )

Какая наркомания...

🆖 Nginx Crossplane. Для тех, кто предпочитает описывать конфигурацию, а не править её напрямую в файлах - скрипт, автоматически описывающий конфиг Nginx в JSON формате. https://sysadmin.pm/cRpL #nginx #json #github

Также сам демон ведёт достаточно подробный блог и сообщает о каждой успешной или неудачной авторизации. Рекомендую.

Error while running search query: {'info': '000004DC: LdapErr: DSID-0C0907C2, comment: In order to perform this operation a successful bind must be completed on the connection., data 0, v2580', 'desc': 'Operations error'},

при этом через ldapsearch я вижу инфу.. как понять что ему не так

при этом через ldapsearch я вижу инфу.. как понять что ему не так

А как ты тестируешь?

обращением к /

вылезает запрос пароля

🆖 Nginx Crossplane. Для тех, кто предпочитает описывать конфигурацию, а не править её напрямую в файлах - скрипт, автоматически описывающий конфиг Nginx в JSON формате. https://sysadmin.pm/cRpL #nginx #json #github

Видел, ничего не понял, но наверно есть кто этим пользуется. Ждем тех, кто осилил это.

просто я видел njs, так что выше цветочки

просто я видел njs, так что выше цветочки

Конфиг в njs, интерпретаторе js на lua... ➕💯

Ггг

вылезает запрос пароля

А как выглядит твой конфиг Nginx?

json?

@stormkr будет жить. Поприветствуем!

Всем привет! Юзает кто из присутствующих filebeat для подов в k8s?

Если есть таковые - поделитесь инфой, как вы сконфигурили это дело, никак не выходит(

Если есть таковые - поделитесь инфой, как вы сконфигурили это дело, никак не выходит(

Я бы тут попробовал ещё спросить https://t.me/elasticsearch_ru