Александр
Ну тогда нарм
Anonymous
чтобы взять гет
ℭ𝔞𝔯𝔯𝔬𝔩
Anonymous
так у тебя гет проебётся, как только отменишь
Pavel
ребят, а кто-нибудь в netdata скармливал кастом логи нжиникса? У них пвроде все понятно ясно расписано, но вот тайминги хоть убей не приходят
Ivan
Хм, что-то странный местами этот Blue Ocean UI. Он мне сгенерил Pipeline но теперь не ясно как там врубить Project Based Security чтобы не пускать в проект лишний народ. А через старый интерфейс конфигурация read-only и ее не поменять. Очевидно что как то видимо задается через этот сраный Jenkinsfile но в Интернетах вообще ничего про это нет. Может кто сталкивался? Или у всех олдфажный дженкинс или самописные костыли?
Как я понял, он по умолчанию генерит multibranch pipeline-project, а в этом случае, проекты конфигурируются поветочно, т.е. создаётся автоматом проект myproject/master и уже в нём можно менять конфиг и, наверное, настраивать доступ.
Dmitrii
Ivan
Не пробовал пока
Ivan
А ваще blue ocean ужасно непривычен, слишком всё подразумевается просто, но в итоге скатывается к стандартному интерфейсу и к текстовым конфигам) нипанятна
Max
я так и не понял нахрен он нужен
Ivan
Красиво. Видимо для тех, кому нахер не упало знать как оно там внутри - вот тебе кнопка "Пуск", жми её до опупения.
Max
гитлаб сиай
Max
для тех кому надо жать до посинения
Pavel
ребят, а кто-нибудь в netdata скармливал кастом логи нжиникса? У них пвроде все понятно ясно расписано, но вот тайминги хоть убей не приходят
я всё настроил правильно вопрос отпал
nvkv
нет
nvkv
там какие угодно экзекьютеры
nvkv
у меня на прошлой работе он айос приложеньки собирал на железных маках
Dmitrii
Чет страшна его брать, не понятно чтоделать если будет не хватать yml файла
Max
И нет ничего плохого в докер экзекьюторах
Dmitrii
Никто не говорит что они плохие
Dmitrii
Не всегда возможно вот так взять и все переделать на докер.
🏳️ Phil
Слушайте, у меня проблемы с птицуксом
🏳️ Phil
У меня была фря. Там стоял nginx на 4 воркера, который что-то проксировал далеко на запад на другой nginx. Ну и там эти 4 воркера (как и ответная часть тоже на фре) в пределах единиц процентов CPU болталис. А вчера я поменял первую очередь на птицукс. И там значит до 40% ядра вдруг в топе стало покаываться. Причем неровно так. То один, то другой. На ответной части на фряхе никаких изменений. Посмотрел где у меня ещё птицукс есть. Схожая картина. WTF?
🏳️ Phil
P.S. Но вроде на реальной производительности не отражается. Т.е. это явно вопрос интерпретации статистики
Sergei
если птицуксом ты называешь линукс (WTF???), то возможно ответ в accept_mutex off;
🏳️ Phil
если птицуксом ты называешь линукс (WTF???), то возможно ответ в accept_mutex off;
Так он по умолчанию оф
Dmitry
Ну зависит от версии эндженикса
Sergei
Так он по умолчанию оф
я не очень умный, но на фре может быть по умолчанию включен аналог реюзпорт
Dmitry
во фре все лучше, да ;)
Sergei
проверить-то легко - сделай on и посмотри что происходит.
или если ядро достаточно свежее - сделай reuseport на сокет.
🏳️ Phil
я не очень умный, но на фре может быть по умолчанию включен аналог реюзпорт
Не. Я там все выкинул
🏳️ Phil
Vladimir
40% систем или юзер?
Vladimir
что говорит perf top?
🏳️ Phil
Хм... Юзер. Либкрипто. Ну вроде прнятно, но таки странно
🏳️ Phil
Раньше такого не видел
🏳️ Phil
Мде, двойное шифрование
🏳️ Phil
Кстати. А какая-нибудь хрень умеет по SNI раскидывать стримы?
🏳️ Phil
Не разшивровывая
Mark ☢️
Сквид точно может
Anonymous
а двайте его и здесь забаним
Mark ☢️
https://www.haproxy.com/blog/enhanced-ssl-load-balancing-with-server-name-indication-sni-tls-extension/
Mark ☢️
Наверно это
Mark ☢️
Еще посмотри tempesta fw
Mark ☢️
https://stackoverflow.com/questions/36763966/dynamic-host-name-using-sni-based-routing-with-haproxy-on-tcp
🏳️ Phil
Похоже я обосрался
Нет. Не обосрался. Потому что я в панике начал искать и нашел :) https://nginx.org/ru/docs/stream/ngx_stream_ssl_preread_module.html
Mark ☢️
https://scriptthe.net/2015/02/08/pass-through-ssl-with-haproxy/
🏳️ Phil
А то я в своем предыдущем вопросе задумался над тем, что я там процы гоняю, которые майнить эфир бы могли
Mark ☢️
И спиннер крутить
🏳️ Phil
Сьушайте, раз в полгода забываю. Что в linux принято ставить в качестве мейл субмишн программ? Например без демона - чтобы слал во вне
Alexey
SES?
Polnoch
Сьушайте, раз в полгода забываю. Что в linux принято ставить в качестве мейл субмишн программ? Например без демона - чтобы слал во вне
я думаю, это не Linux-специфично, а админо-специфично. В крайнем случае, дистро-специфично.
Кто-то ставит ssmtp, кто-то настраивает exim или postfix для доставки через внешний SMTP сервер, кто-то использует AWS SES (вот разве что это линупс-специфично на Западе)
Polnoch
ssmtp
он кривой кстати. Не повторяет попытки доставки. Раньше тоже юзала его, но потом перешла на exim, там где не SES
Polnoch
https://aws.amazon.com/ru/ses/faqs/
🏳️ Phil
ssmtp
Угу. А это как говорит Ксения не дистрибутиво специфично? Например полный комплекс таки дистрибутиво специфичен.
Aleksey
ой там есть варианты.
Aleksey
но без демона обрабатывать очередь некому. так что дровольно странно ожидать повторов отправки
🏳️ Phil
AWS SES же
Это же амазоновский сервис. Допустим я даже насрал на латенси, но мне до него ещё надо добраться
Polnoch
Угу. А это как говорит Ксения не дистрибутиво специфично? Например полный комплекс таки дистрибутиво специфичен.
я имела ввиду, что в этом вопросе точно нет Linux специфики (ну кроме SES, наверное, его не модно юзать с AIX или FreeBSD с соляркой)
Alexey
Ну варианта 2: купить готовый сервис или написать свой сервис с API и слать письма таким же RPC вызовом
Polnoch
Это же амазоновский сервис. Допустим я даже насрал на латенси, но мне до него ещё надо добраться
я юзаю exim, настраиваю его Puppet или Ansible по шаблонам. SSMTP достал тем, что нет очереди и теряет письма при неудачном подключении
Polnoch
причём юзаю exim и на Ubuntu и на CentOS. Хотя default это только в дебиане (может и в убунте, не помню)
🏳️ Phil
🏳️ Phil
но без демона обрабатывать очередь некому. так что дровольно странно ожидать повторов отправки
Это понятно. Я сейчас в докеры в сервисы думаю что воткнуть. Хм... блин
Aleksey
ну я вот его в докеры пихаю. но я точно знаю что у меня mailforwarder для него работает.
Aleksey
для всяких php конечно