Ivan
все, что в RFC (ike2v/ipsec/l2tp)
Andrew
все, что в RFC (ike2v/ipsec/l2tp)
просто интересно
почему l2tp ок
а OpenVPN нет
кроме того что l2tp не требует доп клиентов
Ivan
просто интересно
почему l2tp ок
а OpenVPN нет
кроме того что l2tp не требует доп клиентов
Потому что есть такая штука, которая не относится к девопсам, называется она RFC. И вот в сетевой среде очень любят этого придерживаться. Потому что оно отлично описано, проверено и принято. И с этим можно работать. И это не будет изменено в одностороннем порядке потому, что так захотелось.
Ivan
Никто не утверждал обратного
aborche
ну оно как оказывается не 'fully automated cluster recovery' :)
когда боевая нода с pgsql "ушла", то должна подняться резервная. при этом резервная нода должна быть в статусе "up".
в статус "up" она попадает только после команды
pcp_attach_node -h <pgpool_cluster_ip> -p <pgpool_cluster_port> -U postgres —verbose <nodenum>
текущий статус нод смотреть через
pcp_node_info -h <pgpool_cluster_ip> -p <pgpool_cluster_port> -U postgres -verbose <nodenum>
aborche
Соответственно "роняем" мастер, он встаёт в статус "quarantine", при этом слейв мастером не становится.
aborche
после "поднятия" мастера, аттачим его в кластер.
aborche
правда соединения в pgpool отлетают нафиг ;) что впрочем ожидаемо
aborche
тоже самое со слейвом, его можно "оторвать", потом приаттачить. при пропадании соединения с нодами pgpool оно детачится само
aborche
а аттач только руками. ибо pgpool не ходит на ноды с проверками "dead/alive"
aborche
если аттачишь, то начинает ходить
Uncel
Ребят, привет. Может немного офтоп, но спрошу. Кто какое впн решение юзает на линукс системах для обхода ркн блоков ? опенвпн не принимается. инетерсует хорошее платное решение
Хорошое платное решение, кроме трактора, волокна например от оранжа и договор присоединения сетей и какой-нибудь macsec сверху
ChiefAns
Всем добрый день.
Дикий пардон, но чтоб лишний раз не банили, тут можно размещать вакнасии? Или за это закидывают камешками?
Alexander 🐯
Всем добрый день.
Дикий пардон, но чтоб лишний раз не банили, тут можно размещать вакнасии? Или за это закидывают камешками?
Вилка, город и описание вакансии. И тогда ок. На сколько помню
Ph
ахаха
Ph
И НЕ ДАЙ БОГ там будут орфографические ошибки
Konstantin
Идея для бота:
Пишешь ему текст, он пересылает в нужную группу, если Антон ответил в течении 10сек - триггер, там ошибка😂
Bogdan (SirEdvin)
Потому что есть такая штука, которая не относится к девопсам, называется она RFC. И вот в сетевой среде очень любят этого придерживаться. Потому что оно отлично описано, проверено и принято. И с этим можно работать. И это не будет изменено в одностороннем порядке потому, что так захотелось.
Крупные вендоры всегда так делают, например, с почтовиками так
Constantin
Мне кажется вы демонизируете Антона =)
SergeyB
нет, он просто отмороженный вахтер
Igor
и в итоге мы остались без вакансии
Старый
Konstantin
Почему же
vim /etc/systemd/system/Anton.service
Думаю так можно начать
Он зомби процесс — сам ничего не делает и другим мешает
Tadeusz
Александр
Не путай
Pavel
ChiefAns
ChiefAns:
Компания, разрабатывающая ПО для автоматизации в сфере строительства с помощью современных технологий, (data, computer vision, дроны) открывает вакансию DevOps.
Задачи:
Анализ проблем, реализация и внедрение автоматизаций в процессах разработки;
Оптимизация сборок/установок;
Взаимодействие с разработчиками по поиску и устранению багов
Управление ресурсами AWS и Azure (~20 серверов, ~50 Tb БД)
Развертывание, эксплуатация и мониторинг собственных программ (~15 компонентов)
Требования:
Опыт работы в коммерческой разработке от года
Особая потребность – навыки автоматизации и знание Python, Bash, Regexp
Опыт работы системным администратором (Linux, Windows)
Умение работать в распределённой команде
Мы работаем с JS, NodeJS, Java, Python, C++, Github, Asana, используем сторонние программы по фотометрии, CAD и GIS компонентами
Существующий стек в дополнение к требованиям:
AWS: S3, EC2, SWF or Step Functions, SNS, SES, ECS, Lambda, Cloudwatch, Route53, DynamoDB
Docker
Jenkins
Mongo DB
NodeJS
GPU drivers setup, CUDA, OpenCL
Photogrammetry software, e.g., Agisoft Photoscan, Pix4D, Photomod, Autodesk Recap,
GDAL
Security
SCRUM
Условия:
Оформление по ТК
Белая заработная плата от 150 000 до 210 000 рублей "на руки"
Комфортный офис м. Новослободская, г. Москва
Рост и развитие быстрорастущем международном стартапе
ChiefAns
Господа, на Ваш суд. Не велите казнить)
ChiefAns
Большооооой упор на AWS И Azure))
Iskander
Госзаказ?
Vladimir
тогда бы были свои серваки
а ты говоришь работы нет, вот норм вакансия и норм вилкой для РФ )
ChiefAns
Офис. Удаленку пока что нельзя.
Александр
Типа через 3 месяца, 3 из 5 дней удаленка
Ivan
https://meduza.io/news/2018/05/22/minkult-poruchil-rosturizmu-izuchit-tselesoobraznost-ogranicheniya-raboty-booking-com-v-rossii
Ivan
Короче хватит
Konstantin
@Civiloid ты вне закона)
Ivan
И релокейтед запретить! А то ишь чего вздумали!
Konstantin
фух, пронесло))
Ivan
он теперь саппорт
Konstantin
L1? :D
Ivan
А вот хз. Думаю, что L2-L3
Vladimir
Ну саппорт - звучит гордо
Vladimir
Не то что ваши девопсы
Tadeusz
Evgenii
чуваки, подскажите. Что бы контейнеры между мобой могли общаться просто по имени, они должны использовать встроенный резолвер. Из доки следует, что для этого надо что бы у контейнеров был прописан dns 127.0.0.11 , верно ?
Evgenii
я просто контейнеры ансиблом запускаю через docker_dontainer модуль
Evgenii
короче я отдаю всем 127.0.0.11 , но соседние контейнеры не резолвят друг друга
Evgenii
DNS вообще не работает с этим IP
Iskander
Они должны быть в одной докер-сети
Iskander
И добавлять им руками днс не требуется
Iskander
В общем, добавь в свою роль создание сети и пропиши ее для каждого контейнера, из тех что должны видеть друг друга, пропиши им алиасы и все будет работать
Evgenii
И добавлять им руками днс не требуется
я не добавляю руками, прописал в опциях вокер демона
{
"dns": ["127.0.0.11"]
}
Evgenii
В общем, добавь в свою роль создание сети и пропиши ее для каждого контейнера, из тех что должны видеть друг друга, пропиши им алиасы и все будет работать
а в дефолтной сети и без алиасов разве это не должно работать ?