Чисто для хранения конфигурации

Вроде нет

а вроде да

В общем по поводу связи двух регионов в амзоне. Самые большие грабли были от амазона. Ибо когда с ноды пытаешься достучаться до ноды с сетью другого региона, то этот трафик даже не придет на инстанс бастиона роутера, ибо амазон отрежет этот трафик к хуям

И там есть такая магическая хуйня: disable source destination check.

Это пожалуй самое печальное, из-за чего у меня не работал ни OpenVPN ни tincd

И ipsec бы тоже не заработал)

ты где-то ошибаешься. openvpn инкапсулируется в обычный UDP.

если у тебя не работал openvpn из за проблем на нижележащей сети, значит у тебя не работал UDP.

Ну у пакетов то есть хедер назначения, так? И хедер источника

Фишка в том что траф еще не зашифрован пока гуляет по сети одного региона 172.

а вроде да

А вроде проверь и спроси авторов

А раз я запрашивал IP из другого то амазон вырезал этот трафик до подхода к бастиону роутера совсем

Типа коль IP 172 запрошенный не принадлежит vpc то нахуй

а, да. тогда я тебя не так понял. этот трафик рубится не между VPN'ами, а внутри VPC еще.

Угу

И причем довольно магически. Типа трафик ушел, и все... с концами. На бастионе его уже нет.

это тем не менее не должно было сломать тебе работу openvpn.

Ну так, это была вышестоящая проблема, а я грешил на OpenVPN

у тебя не должен был трафик ходить между нодами в каждом VPC, которые не терминируют openvpn

А потом поставил tinc и он тоже не работал.

И потом я начал думать, что видимо проблема не в них )

Еще на бастионах пришлось править source адрес натом.

Ибо там поднято 2 сети, и одна из них 172 от родного региона а другая 10 которая внп

И типа если захотеть с бастиона пойти в другой регион то свой src IP будет не 172 а 10. и чуваки на другом конце (читай в другом регионе) порубят твой пакет ибо хуй знает что с ним делать. Ведь рауты то прописаны для 172.

а какие еще колумн байзед кв есть?

можно роуты еще прописать

Поэтому именно на бастионах добавлено правило которое говорит что все пакеты с этой тачки которые пойдут в другой регион в 10ю сеть должны поменять свой src-ip.

а какие еще колумн байзед кв есть?

аэроспайк - просто быстрый кв

У меня задача была держать только рауты от VPC на нодах, и чтобы про сеть 10 знал только бастион

я про роуты в амазоне

Такая схема делает все немного сложнее (доп нат правило, например)

на нодах обычно трогать ничего ненадо

Ты про то, чтобы заменить раут который я добавляю на каждом инстансе и запихать его в раутинг таблицу в амазоне вместо этого?

да

А оно так будет работать? Было бы не плохо

да, считай на инстасе у тебя роутинг идет в некий роутер амазона, от которого у тебя есть роут таблицы

а значит в них можно зароутить морспецифик трафик куда надо

@schors https://github.com/reconquest/shadowd Ты про это говорил?

хе

а что такое бастионы? :)

Хм. Выглядит интересно.

Хм. Выглядит интересно.

что именно?

shadowd

Всем привет

хай

есть такая программа CI (Continuous Integration) - Jenkins. но есть много других подобного типа программ, какая из них лучше и почему все используют по большей степени jenkins? если посмотреть на вики, то можно увидеть весь список CI программ: https://en.wikipedia.org/wiki/Comparison_of_continuous_integration_software

>но есть много других подобного типа программ, какая из них лучше и почему все используют по большей степени jenkins? есть много марок автомобилей, какая из них лучше, и почему все используют по большей степени toyota?

все ж под задачу выбирается, так что ваше утверждение не совсем верное

это как сравнивать машины - кому что нравится

мне вообще ничего не нравится, я гентушник

😆

но все же больше людей предпочитают jenkins опрос провел кто что использует в основном на jenkins все сидят.

про другие вот не слышал даже

Это открытый продукт

большое комьюнити

шара шара шара

понятно

плюсы дженкинса - есть куча плагинов на (почти) все случаи жизни, плюс он существует довольно долго, как следствие - оброс кучей документации минусы - инопланетный интерфейс, пайплайны через жопу прикручены (порешано в Blue Ocean)

и большая вероятность того, что с твоими проблемами кто-то сталкивался и можно нарыть решение в гугле

понятно

спасибо вам за ответ

concourse ci посмотрите еще, заслуживает внимания

но все же больше людей предпочитают jenkins опрос провел кто что использует в основном на jenkins все сидят.

Jenkins отвратителен, нормально его приготовить стоит очень много нервов(я раньше его использовал). Попробуйте лучше concourse :)

хорошо, посмотрю сегодня вечером.

большое вам спасибо

еще есть чет от гитлаба

тоже поприятнее дженкинса

https://about.gitlab.com/gitlab-ci/

угу он самый

мне надо выбрать самое лучшее

так нет такого же

мне надо выбрать самое лучшее

teamcity

что лучще маерс или запорожец?

вы ценник тимсити объявите человеку)

0 за 3 агента и 20 конфигураций

а количество серверов по лицензии не ограничено

teamcity платный вроде

у них есть бесплатная лицензия, яж говорю

teamcity платный вроде

не совсем

3 агента и 20 конфигураций на одном сервере — бесплатно