ansible-container

Существуют какие-нибудь продвинутые docker build утилиты? Хочется иметь возможность склеивать слои, но не все в 1 , а выборочно. Ну и COPY без создания слоя тоже приятно было б иметь

нет.

copy без создания слоя называется wget

Это ограничение docker build, а не формата имаджей

всё так.

может быть тогда пришла пора посмотреть на rocker ?

может быть тогда пришла пора посмотреть на rocker ?

ну вот! а вы говорили, что нет :)

ну.... это не совсем утилиты докера, если выпонимаете о чем я говорю.

но уж раз вы готовы выйти из коробки и используете слово формат, видимо можно и про эту вспомнить

неправильно задал вопрос значит :) Интересует всё, что угодно, главное чтобы выплевывало докер совместимые имаджи :)

может быть тогда пришла пора посмотреть на rocker ?

посмотрел доку. спасибо, делает всё что хочется и даже больше.

одна проблема. имиджи полученные таким образом не пригодня для публичного растпространения. ибо невоспроизводимы без рокера.

одна проблема. имиджи полученные таким образом не пригодня для публичного растпространения. ибо невоспроизводимы без рокера.

Так иначе бы рокер нахуй никому не упал бы. Vendor lock обязателен в IT.

да да

Заменяемость придумали трусы

привет @mktoid

граждане, а кто нить баловался с raid из ssd? Насколько это глупая затея?

под систему норм

ну как

у меня стоит

ты надеюсь туда данные писать не будешь ?

к сожалению именно под данные

граждане, а кто нить баловался с raid из ssd? Насколько это глупая затея?

а чем глупая то? )

граждане, а кто нить баловался с raid из ssd? Насколько это глупая затея?

зеркало - норм, много лет так делаем

ты надеюсь туда данные писать не будешь ?

а чем плохо?

ты надеюсь туда данные писать не будешь ?

будет. Работает.

а чем плохо?

идет вразрез со стереотипами :)

идет вразрез со стереотипами :)

кококо? :)

идет вразрез со стереотипами :)

ну это беда, да :)

кококо? :)

ну я не люблю когда люди наговаривают на ссдшки базируаясь на опыте 10-и летней давности

ну я не люблю когда люди наговаривают на ссдшки базируаясь на опыте 10-и летней давности

с ними и 10 лет назад было норм

с ними и 10 лет назад было норм

ок, поправка - на базе опыта с ссдшками 10-и летней давности из состава eeePC :)

ок :)

и этот опыт потом переносят на современные нормальные или серверные диски

а оно нормально переживает переход в RO одного из диска или уменьшение объема?

а оно нормально переживает переход в RO одного из диска или уменьшение объема?

А это сложный вопрос, я не видел честно говоря ситуации когда оно уходит в РО

А это сложный вопрос, я не видел честно говоря ситуации когда оно уходит в РО

флэшки и прочие sd любят в RO, но чем это хуже просто отвала диска?

вот уменьщения ёмкости в работающей системе - ни разу не видел

флэшки и прочие sd любят в RO, но чем это хуже просто отвала диска?

флешки и прочие SD это не совсем SSD :) но да, ничем не хуже.

мне интересно как контроллер на это реагирует, выкинет ли он этот диск и пометит как degradeted

мне интересно как контроллер на это реагирует, выкинет ли он этот диск и пометит как degradeted

рошный - выкинет, запись же неудачна

мне интересно как контроллер на это реагирует, выкинет ли он этот диск и пометит как degradeted

софтовый выкинет

хардварный - надо наверное по каждому конкретному контроллеру смотреть поведение, проще просто не связываться с ними.

я понял, спасибо

А запиненый сертификат есть какой-то способ отозвать?

через отзыв сертификатов?

Думаешь это сработает?

У меня такой грандиозный проёб случился вы просто не представляете себе. Полный зашквар

Был у меня сертификат, и к нему прихерачен certificate pinning на полгода

Щас старткомовские серты блокируются хромом, а поменять серт я не могу — ебучий пининг

Такие дела. Я — лох.

Мы поэтому пиним минимум на 2 разных CA

Я прост чот не был готов к такому ¯\_(ツ)_/¯

Но ничего, хорошо что не на сайте компании такая хуйня случилась, иначе бы меня уже выебали )

Отличный кейс кстати, чтбы пойти на реддит и написать какой я дебил

Прям в одном ряду с «Я дропнул базу прода в первый день своей работы»

ERROR: S client not available

Не, дропнуть базу -- это случайность. Пиннинг же так нужно было задизайнить и выкатить

Так да, я и не отрицаю что не подумал о таком ) Как бы теперь выправить ситуацию.

Как полукостыльное решение поднял Let's Encrypt на www. поддомене. У тех у кого без www. еще пашет — всех переадресовываю на www..

А, ну еще ttl пиннига выставил на 5 секунд. Т.е.все кто таки прорвется должны поубивать пинниг вскоре

Проблемным остается только хром на макоси. Что с ним можно сделать?

Может, кому-то будет интересно https://hh.ru/vacancy/20637273 #job #devops #Вакансия #fulltime #msk #Москва Я не теряю надежды найти devops! Проект внутренний и масшатабный, зп до 180 тыс+ДМС+стоматология+премии полугодовые и годовые, за рекомендации отдельное спасибо?

Требования: Высшее образование по специальности в области ИТ; Забавно

Опять админа на все руки девопсом называют

Опыт работы с HDFS/HBASE; - это вообще интересная штука?

Не сталкивался с этим

там много java/scala и занудные аналитики

Опыт работы с HDFS/HBASE; - это вообще интересная штука?

ещё как

все тебе будут рассказывать что hdfs это просто и надёжно, но ты не верь им

не надо юзать опцию —skipTrash и забивать кластер до предела и тогда все будет ок)

не надо юзать опцию —skipTrash и забивать кластер до предела и тогда все будет ок)

и DNS исправным держать, в том числе и обратные зоны )

народ

кто щупал eltex ?

был у меня временно консольный кабель в пользовании, один настроил и всё нормально

кабель отдали и теперь не могу найти подходящий

вроде не vendor lock

однако не работает

eltex mes2324b

а кто-нибудь пользуется своим pki? используете что нибудь с веб-мордой для людей плохо шарящий в консоли?

pki ?

свой УЦ, чтобы сертификаты делать

не вижу проблемы генерить с консоли, по openssl туча манов есть

у нас этим делом занимались безопасники

не вижу проблемы генерить с консоли, по openssl туча манов есть

морду на django и вперед