скорее, вписать туда группу и и выборке дергать через группу
через AS LDAP только с юзерами завязан...
Dmitry
Dmitry
вроде.
Alexey
ну ты ж можешь ручками к LDAP обратиться
Alexey
из скрипта
Denis 災 nobody
у тебя же есть некий ldapsearch
Dmitry
да нафига, если можно просто CN проверить по списку
Denis 災 nobody
ну значит там, если строка выборки не вшита в код этого АС
Denis 災 nobody
лдап это по сути nosql хранилка
Dmitry
Короче выключу пока chroot, и все будет ок.
Dmitry
😄
Dmitry
потом может перейду на OpenSource просто.
Dmitry
Как там с HA? Есть варианты слейва?
Dmitry
Как вообще обеспечивают отказоустойчивость опенсорсной версии?
Denis 災 nobody
а в yaml есть комменты?
Oleh
#
Denis 災 nobody
спс
G72K
Ха-ха три раза.
Контейнеры - это никогда не было про деплой.
Контейнеры - юниты деплоя для тех, кто деплоить штатными средствами ОС не умеет.
Докер про деплой еще со времен, когда варился в дотклауде и не был представлен публике.
G72K
ну-ка сделай мне чекаут libAAA из project/src/libAAA так, чтобы не развернуло весь project
если нормально путь сохранять, то git checkout origin/master — libs/libAAA. Если нужно прям в корень, то с git read tree + git checkout index
Denis 災 nobody
если нормально путь сохранять, то git checkout origin/master — libs/libAAA. Если нужно прям в корень, то с git read tree + git checkout index
Эти команды знают единицы из чата. Что можно сказать об инструменте, который большинство знает только процентов на 10?
Bogdan (SirEdvin)
Можно сказать, что эти инструменты популярны. Иначе не было бы столько людей, которые их плохо знают.
Denis 災 nobody
Нет, просто они излишне сложны
Dmitry
один говорит, что гит недостаточно гибок, другой - что излишне сложен. вас не поймёшь
Dmitry
Shallow для урезки log
Pavel
один говорит, что гит недостаточно гибок, другой - что излишне сложен. вас не поймёшь
Ну это не взаимоисключающие параграфы. То что многие команды сделаны в гите через жеппу, это медицинский факт
Vladimir
@dburm сорри за оффтоп, а ты случайно не яндексоид (бывший яндексоид)?
Dmitry
а. sparse checkout...
Dmitry
не, я не из этих
sparse checkout тут не поможет. человек хочет выкачать единственный файл (или папку) из ремоута, не качая всё остальное
Dmitry
гит так не умеет
Dmitry
ну, или я не знаю, как это сделать
Dmitry
не, я не из этих
sparse checkout тут не поможет. человек хочет выкачать единственный файл (или папку) из ремоута, не качая всё остальное
вопрос именно с экономией на сети?
Dmitry
как я понял, да. репа весит гигабайты, а ему надо кусок либы поправить, да ещё и обратно изменения закоммитить
Dmitry
ага. проблема monorepo.
Dmitry
гигабайты небось из-за бинарных файлов?)
Dmitry
можно сделать shallow clone, скачается только один-два коммита
Dmitry
я не знаю. это привели как пример негибкости гита
Pavel
ага. проблема monorepo.
А почему это вообще считается проблемой раз свн это умеет? Это недостаток гита вот и все.
Pavel
То что надо подключать субмодули, делать многомерные коммиты, синхронизировать хеши и не иметь возможности работать с изменением как с атомарной сущностью - это просто изъян, вот и все. И никак это не оправдать тем что там видите ли не проектируйте так репы.
Dmitry
А почему это вообще считается проблемой раз свн это умеет? Это недостаток гита вот и все.
Имхо это против идеологии распределенности...
Pavel
Распределенность тут вообще ни при чем
Dmitry
распределенность в разных плоскостях, почему нет?
Pavel
идеальная скв в вакууме должна давать возможность работать с любым подмножеством данных атомарно.
Dmitrii
"скв" — чуть мозг не вытек
Pavel
т.е. в рамках единого коммита, у которого однозначный хеш
G72K
ну, или я не знаю, как это сделать
этого не было в вопросе. но так тоже можно. наверно можно врапер вокруг git-receive-pack , который бы на лету комит создавал при скачивании ветки названой по пути файла, при этом на сервере это все было б без всяких записей настоящих.
Roman
Red Hat to Acquire CoreOS, Expanding Its Kubernetes and Containers Leadership - https://www.redhat.com/en/about/press-releases/red-hat-acquire-coreos-expanding-its-kubernetes-and-containers-leadership
G72K
OMG
Dmitry
WTF
G72K
что закроют? ProjectAtomic или ContainerLinux?
Alexey
ProjectAtomic скорее, иначе врядле б coreos захотели вливаться в rh
Serega
его кстати кто-то юзал вообще? из здесь присутвствующих. ProjectAtomic
G72K
я только читал и понялся понять что это за зверь. :) Готовить дельту обновлений где-то на сервере под каждый конкретный инстанс показалось странным. Хотя может я что-то не так понял(
kevit
coreos наверное единственное что можно было купить в контейнерах
kevit
у них наработок очень много по TPM и редхату это нужно
G72K
у них наработок очень много по TPM и редхату это нужно
Они ТРМ ключом секреты для деплоя на конкретную железку подписывают?
kevit
да, контейнер может быть запущен только на конкретной железяке
G72K
да, контейнер может быть запущен только на конкретной железяке
Надо б подсмотреть :) хотел подобное для своего установщика куба
Denis 災 nobody
Red Hat поглощает компанию CoreOS
http://www.opennet.ru/opennews/art.shtml?num=47992
Компания Red Hat объявила о покупке компании CoreOS, занимающейся развитием средств для сопровождения и организации работы систем контейнерной изоляции. Сумма сделки составляет 250 млн долларов. #opennet
Denis 災 nobody
Хз
Aleksey
вот и я тоже не могу никак понять
Aleksey
вроде с ансиблом нормально получилось у рхела
Aleksey
а что получится с корью. ?
кстати etcd он теперь рхеловский ?
Denis 災 nobody
вроде с ансиблом нормально получилось у рхела
нормально это когда каждый релиз "что эти гниды опять сломали"?
Aleksey
это ансибловая традиция.
Denis 災 nobody
центос они уже погубили..
Aleksey
а нормально это то что ничего не изменилось :)
G72K
Они там все в одной клике. Друг другу пул реквесты за минуту мержат, а как откатить надо так как сломали неподумав, то "нуууу тут нужно обсуждение для такого серьезного изменения" . Зато на конференциях речи толкают какое чудесное комьюнити. У людей пул реквесты по полгода висят с полным игнором от власть имущих, комьюнити блин.
Aleksey
с другой стороны rkt
Aleksey
я очень даже не против если он появится в 7.5.
Aleksey
хотя он конечно нет.
Mikhail
Дмитрий Харитонов