Я ищу что-то универсальное Файлы(фул и инкриметальный), базы данных, запись на летну.

bareos

Бакула/бареос!

центос они уже погубили..

Почему погубили? Нормально работает.

подскажите как в AWS можно раздать права на доступ к ресурсам ? Ну скажем назначить роль админ не на всё, а только на группу инстансов?

такое невозможно средствами авс ?

подскажите как в AWS можно раздать права на доступ к ресурсам ? Ну скажем назначить роль админ не на всё, а только на группу инстансов?

@aws_ru не ?

да там что-то тоже промолчали

я вот нашел такую статейку https://aws.amazon.com/blogs/security/demystifying-ec2-resource-level-permissions/

такое невозможно средствами авс ?

возможно

{ "Sid": "TheseActionsSupportResourceLevelPermissions", "Effect": "Allow", "Action": [ "ec2:RunInstances", "ec2:TerminateInstances", "ec2:StopInstances", "ec2:StartInstances" ], "Resource": "arn:aws:ec2:us-east-1:accountid:instance/*" } что-то типа такого в полисях пробовать?

https://aws.amazon.com/premiumsupport/knowledge-center/iam-ec2-resource-tags/

например так

например так

спасибо!

привет есть довольно заковыристый вопросец по поводу k8s

и даже не столько про него сколько про headless chrome

есть образ yukinying/chrome-headless который используется в связке с htmltopdf

в кластере k8s

для шареной папки используется nfs в том же кластере

все маунтится норм

шара работает

но headless chrome при обращении к нему [0131/144251.984965:ERROR:zygote_host_impl_linux.cc(268)] Failed to adjust OOM score of renderer with pid 1285: Permission denied (13)

но headless chrome при обращении к нему [0131/144251.984965:ERROR:zygote_host_impl_linux.cc(268)] Failed to adjust OOM score of renderer with pid 1285: Permission denied (13)

Оно пытается тюнить oom score - это у процесса такая крутилка, чтобы за ним чаще или наоборот реже приходил oom и не может - не хватает прав ее поставить.

очень странно такая же шляпа крутится просто в докеркомпозе и работает

очень странно такая же шляпа крутится просто в докеркомпозе и работает

Значит окружение запуска чем-то различается

хммм

ладно будем копать

напомните, кто тут умеет свои iso собирать

в какую сторону?

в сторону mkisofs )

могу ли я как-то положить на диск просто файлы, не упаковав их в rpm

можешь положить на диск хоть huj.pizda

при чем тут rpm?)

установочный скрипт например

при чем тут rpm?)

ну я знаю как это сделать с пакетом )

давай заново 🙂 какова задача?

исо готовлю, надо положить в корень установочный скрипт и папочку кастомизации

потом в %post —nochroot их дёрнуть

на чем скрипт?)

autorun хочешь?)

debian based - можно что хочешь сделать post-install скрипт хочешь?

баш, но это не принципиально. Но даже если его целиком в %post пихнуть, кастомизацию по любому надо отдельно

autorun хочешь?)

autopostinstall

debian based - можно что хочешь сделать post-install скрипт хочешь?

д

но центос )

ks.cfg уже есть зачатки

https://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-kickstart2-postinstallconfig.html

старья тебе 🙂

https://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-kickstart2-postinstallconfig.html

я в курсе формата конфига )

вопрос, как положить в исошку просто файлы

в личку напишу

https://blog.cpanel.com/creating_a_cpanel_auto-installer_iso/ ?

https://blog.cpanel.com/creating_a_cpanel_auto-installer_iso/ ?

ну, что-то полезное есть.. ) а так - уже собирал исошку, правда оно в корку упало после установки )

анаконда в эксепшен

бгг

скорее всего потому что selinux не вырубил в ks

или кеды не пропатчил? 🤣

Быстровопрос

Как через systemd настроить ulimit?

LimitNOFILE=65535 LimitRTPRIO=2 LimitRSS=3100000 LimitCORE=infinity

как-то так

Как через systemd настроить ulimit?

https://unix.stackexchange.com/questions/345595/how-to-set-ulimits-on-service-with-systemd

Хм, мне какое-то говно выпадало но только не этот пост

Спасибо

Спасибо

👍🏽

А как можно посмотреть что юнит действительно подобрал настройки для ulimit?

да

cat /proc/1157/limits

где 1157 пид процесса

А через сам systemctl никак не вывести?

Только по хардкору?)

да хз, я не парился никогда)

по старинке

Можно

Через 5 мин скажу )

xxx: Знаешь, что такое девопс-фрейдизм? xxx: Это когда ты пытаешься набрать команду docker и два раза опечатываешься xxx: Первый раз - dicker, второй раз - cocker

Что-то не смешно

так же опечатываешься? )

Через 5 мин скажу )

Ну же)

systemctl show nginx.service

очень полезная хрень