Alexander 🐕
И уже устал отвечать на этот вопрос
Polnoch
Дискуссия на своей волне
Это ответ на "закопайте"
Михаил
вот только в опенстеке говна не хватает
Alexander 🐕
Коллега Колышкин сраные 10 лет назад довольно толково объяснил, почему VZ любой версии никогда не будет в ядре
Михаил
и так уже затащили столько, что оно начало подыхать под своим весом
Alexander 🐕
Поэтому “надеюсь, что допилят VZ8” выглядит очень странно
Alexander 🐕
одной фразой "потому что он говно"?
Да не Он же его автор, этого говна
Alexander 🐕
Nikolay Markov
с тех пор VZ переписали на cgroups
но зачем, когда есть lxc уже?
Михаил
Линус не велит!
тащить всякое говно в ядро то? ну и правильно
Alexander 🐕
Линус говорит с сильным финским акцентом: “Нахуй вы принесли в ванильное ядро ваше хостерское дерьмо?"
Alexander 🐕
И показывает фак с двух рук и двух ног
Адаптивный Рекомбинатор
и хуем!
Polnoch
но зачем, когда есть lxc уже?
в VZ таки фич по-больше, да и безопаснее оно, меньше проблем. Вот пример: https://habrahabr.ru/post/278877/
Михаил
еще и прокс
Alexander 🐕
Рано или поздно проксмокс будет упомянут
Alexander 🐕
Согласно закону Годвина
Михаил
опенвз + прокс это джекпот говна
Nikolay Markov
Polnoch
Ну вообще мне кажется что да, что OpenStack + VZ7 будет лучше, чем Proxmox + VZ6
Nikolay Markov
а что за херня virtuozzo?
Nikolay Markov
ее раньше форсили активно
Nikolay Markov
Ну вообще мне кажется что да, что OpenStack + VZ7 будет лучше, чем Proxmox + VZ6
слова OpenStack и "лучше" в одном приложении нельзя использовать
Polnoch
в VZ таки фич по-больше, да и безопаснее оно.
Polnoch
а что за херня virtuozzo?
они в брендинге запутались, и запутали всех. Теперь virtuozzo = VZ7, раньше это был проприетарный OpenVZ
Alexander 🐕
Роль показывай, говорю
https://github.com/gitinsky/ansible-module-lxd
Nikolay Markov
разве что "Openstack станет лучше, если его полностью переписать"
Alexander 🐕
Я в нее еще пару коммитов сконтрибучу
Polnoch
слова OpenStack и "лучше" в одном приложении нельзя использовать
По-моему OpenStack меньшее говно. Я писала и под API проиксмокса и под API опенстека, и в исходниках опенстека немного ковырялась
🏳️ Phil
Спасибо :)
G72K
Итого, имеем два набора правил - докерские и не докерские
по этому в CNI плагинах предполагается, что контейнер запущен с net=none, плагины потом сами ковыряются в неймспейсе как им хочется.
Alexander 🐕
Ну, это геморрой
Alexander 🐕
У меня три одинаковых контейнера запущено
Alexander 🐕
Получается, я должен через env vars им порт задавать
G72K
зато всё надежно, всегда начинаешь с известного состояния :)
Alexander 🐕
И внутри это разбирать
G72K
я предполагаю что cni плагины можно и скриптом вызвать, там спека простая: подавай jsonна вход и жди результат
G72K
сами плагины протсо бинарники жрущие json на вход и кидающие что-то на выход + side effects
G72K
вот задачка под вечер: SUCCESS=0 for x in {1..5}; do mycmd| grep -qv Bound || { SUCCESS=1; break; } sleep 1 done как бы по-красивее добится того же, но не репортить SUCCESS если mycmd развалилась и ничего не выдала
Timur
на пихтоне переписать?
Timur
посмотри в сторону egrep '^($|.*Bound)'
Timur
только скорее всего условие || инвертировать придется
Timur
mycmd | grep -qv Bound && next ||:
Timur
я не очень въезжаю что именно ты хочешь сделать
Anonymous
Коллеги. Кто сталкивался с такой проблемой с мускулем? репликация стоит на месте, ошибок нет, Slave_IO и SlaveSQL running. А вот в логах уже третья ошибка: Rolling back unfinished transaction (no COMMIT or ROLLBACK in relay log)
Anonymous
в show processlist пусто(ну точнее 2 процесса от репликации)
Lupsik Pupsik
docker в coreos перестал отвечать вообще что можно сделать? docker ps стакается
Lupsik Pupsik
============= нид хелп ============
Anonymous
а что тогда перестало отвечть?
Lupsik Pupsik
все команды связанные с контейнерами
Anonymous
а в логах что-то есть?
Lupsik Pupsik
Lupsik Pupsik
coreos жи
Lupsik Pupsik
не работал ни разу
Anonymous
я тоже (
Anonymous
нет у меня к ней доверия почему-то
Dmitrii
Сначала понахватают хипсторских технологий в стек, а потом не знают что с ними делать :)
Lupsik Pupsik
ну братан я не виноват
Polnoch
Polnoch
journalctl -u docker.service (не точное название!)
Dmitry
А кто знает, letsencrypt проверяет токенами все SAN включая сабдомены?
Dmitry
ок спасибо
Dmitrii
А никто не в курсе, когда выйдет тераформ с функцией импорта AWS (автоимпорта)
G72K
там кусками импорт уже есть же
Dmitrii
Пасиба, не надо
Dmitrii
Оно не импортирует корректно
G72K
ну про корректно в вопросе ничего не было :)
Dmitrii
Ты на работе так же работаешь?)