Ivan
Товарищи, а есть тут те, кто использует letsencrypt балансировкой нагрузки на несколько web-серверов на разных машинах? Как вы красиво синхронизируете сертификаты между машинами?
Адаптивный Рекомбинатор
а ssl у тебя не на фронте?
Александр
Адаптивный Рекомбинатор
я просто привык к тому, что фронтов 1-2 и все
Адаптивный Рекомбинатор
забей
Ivan
ну у нас их много на разных проектах, по 3 на проект
Ivan
nfs есть к тому же не везде, а боевой ceph цеплять к внешним балансерам совсем не комильфо ради этого
Адаптивный Рекомбинатор
деплой из гита? это вроде не частая операция
Ivan
деплой из гита? это вроде не частая операция
в принципе вариант, но это привязываться к дженкинсу какому-нибудь
Адаптивный Рекомбинатор
а он-то тут зачем? ансиблом запустить git pull, проверить конфиг и reload nginx
Alexey
Alexey
🏳️ Phil
А теги расставить? А хоть описание? А то искать будет неудобно
Alexey
#books
🏳️ Phil
Редактирование сообщения есть
Alexey
кто захочет найдет
🏳️ Phil
Блин, разве можно было расценить мои слова как просьбу? :)
Artem
Всем привет. Как можно подружить vagrant и docker на одной виндовой тачке?
Alexey
vagrant вроде научился в докер
Alexey
только не уверен что на винде)
Artem
у меня тут немного другая ситуация. Vagrant работает с VirtualBox, все замечательно. Ставлю докер, он требует Hyper-V. Врубаю Hyper-V, докер работает, а вагрант кидает систему в BSOD при запуске. Вот это бы мне как-то решить
Dmitry
Так используй hyper-v провайдер для вагранта
Alexey
хз. я когда на винде сидел и без докера она на vbox ругается с ролью hyper-v
Artem
вот VirtualBox походу с Hyper-V не работает
Dmitry
Зачем их вообще вместе дружить.... можно докер внутрь вагранта запихнуть. Можно просто докер использовать.
Dmitry
Не работает.
Dmitry
Или вот так вот сделать http://www.hanselman.com/blog/SwitchEasilyBetweenVirtualBoxAndHyperVWithABCDEditBootEntryInWindows81.aspx
Artem
Зачем их вообще вместе дружить.... можно докер внутрь вагранта запихнуть. Можно просто докер использовать.
Ну докер мне от новой работы пришел, я с ним ещё плохо знаком, а вот в виртуалке под вагрантом у меня разрабатывается где-то около 15 проектов, и получается нужно будет 45 контейнеров запускать для них всех?
Dmitry
Ну попробуй поднять вагрант на виртбоксе и внутри уже в линукс боксе использовать докер... имхо, пока разбираешься - вполне вариант.
Artem
как-то гемморойно получается. Проще уж тогда просто проект подключить под вагрантом
Aleksandr
Товарищи, а есть тут те, кто использует letsencrypt балансировкой нагрузки на несколько web-серверов на разных машинах? Как вы красиво синхронизируете сертификаты между машинами?
реквестить их на отдельном хосте (dns challenge, если к ns есть api) и с него рассылать конфиг менеджером
Aleksey
парни а как на базе consul сделать чтобы у меня была только одна копия сервиса ?
Andrey
парни а как на базе consul сделать чтобы у меня была только одна копия сервиса ?
Вариант 1) скрипт запуска, который проверяет есть ли уже такой сервис в consul 2) сделать связку nomad + consul и запускать сервис через nomad job, в job описать сколько экземпляров сервиса запускать.
Aleksey
я зачем то расчитывал что не вляпаюсь в это дело:)
мне зачем то казалось что это должно делаться на базе каталога. при регистрации сервиса
Andrey
Aleksey
а я хочу что бы все инстансы были пореганы
Aleksey
но только одна и всегда одна и таже отдавалась
Aleksey
а вот эти вот все сессии и локи будут для меня "под капотом" :)
Aleksey
но уже понял что просто не будет
G72K
а вот эти вот все сессии и локи будут для меня "под капотом" :)
пусть сервис берет лок, тот кто его держит - возвращает healthcheck success, остальные его фэйлят
Andrey
а я хочу что бы все инстансы были пореганы
Может быть можно tag использовать чтобы проставлять приоритет, а потом использовать сервис с большим приоритетом.
G72K
тогда из DNS будет возвращаться только лидер
Aleksey
G72K
а вы рядом запустите consul lock
Aleksey
все условно просто когда сервис твой и ты можешь его дописать
Aleksey
но всё становится неприятновато когда нет
G72K
всегда можно рядом процесс запустить
Aleksey
ага
Aleksey
понял
G72K
ну парелельно с мемкешем пускайте consul lock
Aleksey
хм
Aleksey
получается надо модифицировать systemd service
Aleksey
и туда написать что бы запускался не на прямую
G72K
BindTo
Aleksey
а через него
Aleksey
спасибо ушел читать
Deleted
Не тот чатик, нету вилки
Роман
Какой вилки? :)
Deleted
Зарплатной, вестимо
niko
в глаз
Роман
Ну. Тут уж как работодатель написал
niko
в интернете видел
niko
сам конечно не понимаю о чем
niko
опыт работы с GNS3
опыт администрирования СУБД PostgreSQL
опыт администрирования Apache HTTP Server
опыт администрирования MS TFS (в части настроек прав доступа, политик безопасности, репозитория Git, агентов сборок под Linux, очередей сборок)
умение собирать программное обеспечение из исходных кодов под Linux с использованием gnu make, знание cmake
niko
ну и девопсы пошли
Deleted
опыт работы с GNS3
опыт администрирования СУБД PostgreSQL
опыт администрирования Apache HTTP Server
опыт администрирования MS TFS (в части настроек прав доступа, политик безопасности, репозитория Git, агентов сборок под Linux, очередей сборок)
умение собирать программное обеспечение из исходных кодов под Linux с использованием gnu make, знание cmake
Да как обычно, мультиинструменталист за копейки
Deleted
Боятся вилку указывать, бо знают, что никто не пойдет
niko
да понятно 60к
niko
че бояться-то
niko
(гросс)