И соснул хуйцов неслабо. Регион числится как новый и там только v4

компиляция нжинкс - это вполне стандартная процедура, которую легко обернуть в сценарий ansible или тотже баш :)

Я ему говорил

какие кишки оси

А вообще собрал один раз и забил

Парни, вы реально какие наркотики употребляете? Сборка пакета в 2017м?

А обновы безопасности

Какое нахрен один раз собрал и забыл

А потом дыры вот так и появляются

Да ладно

ну релизнулся новый, тебе его бамбу пересобрал, и раскидал по продам, в чем проблемма

Это все надо делать

ну или четам билдит деплоит ))

Вместо того чтобы просто взять и сделать апдейт на продах

Я предлагал в дженкинс

Я до этого юзал AWS Signature v2

А не думал кстати про HMAC as a service ?

да всё приходится делать)

Я тебе скажу что и простой апдейт может все к херам сломать

А не думал кстати про HMAC as a service ?

Дада, микросервис запили

Ага, и юзать сокет из луы к нему

Ынтырпрайзно

Ну не полноценный микросервис, а локальный демон

Короче я вам так скажу, я умею в сборку пакетов, но это у меня ваще последний варик

У меня вот есть и кастомная сборка пакера, и кастомная сборка phantomjs у нас куча всего кастомного что дай Боже через год в апстрим ссаного апенсорса пройдет

Но так я делаю только когда вообще перспектив нету

Это просто еще одна джоба за которой надо следить и прочее прочее.

С одной стороны проще идти по пути наименьшего сопротивления

Вы верите в магию!

?

запили свой репоз, билди в него нжинкс хоть по крону хоть как, а проды на него натрави и забудь :)

У меня вот есть и кастомная сборка пакера, и кастомная сборка phantomjs у нас куча всего кастомного что дай Боже через год в апстрим ссаного апенсорса пройдет

phantomjs все, надо переделывать

Я видел сегодня мага

запили свой репоз, билди в него нжинкс хоть по крону хоть как, а проды на него натрави и забудь :)

Ага, еще свой deb репозиторий поднимать. Спасибо

Но он похоже на темной стороне

Да че там, минута делов-то

Но вообще ты щас описываешь типичную работу сисадмина, почему он эти не занимается?

Вы забыли, что я молодой перспективный спецыалист который не любит ставить тыщу системных сервисов в эпоху SaaS решений и проч :)

Минута там, минута здесь и потом поддерживать все это надо всю жизнь всем остальным

Вы забыли, что я молодой перспективный спецыалист который не любит ставить тыщу системных сервисов в эпоху SaaS решений и проч :)

Плохой спецыалыст

А так пакет поставил, симлинк кинул и все.

Плохой спецыалыст

Время покажет. Критерий отказа добавления лишнего системного сервиса вместо просто пакета делает меня плохим специалистом? Are you kidding me?

Время покажет. Критерий отказа добавления лишнего системного сервиса вместо просто пакета делает меня плохим специалистом? Are you kidding me?

Yeap

)))

Боюсь представить сколько тыщ системных сервисов у вас в компаниях

И сколько на них написано документации по приёмо-передаче

0

Кто-нибудь знает, чем пристойно смотреть cloudwatch логи можно? родной интерфейс убог

Я где то видел транспорты в кибану

Ну норм че. Поставил опенрести, кинул два симлинка и заебись

нее, мне бы нативно. какая-нибудь html ка со встроенным js, которая рисует хороший интерфейс :)) многого хочу

Щас еще логротейт настрою.

вон для кликхауса какое чудо, одна страничка, тонна джавскрипта, красота https://tabix.io/

Никаких вам джоб отдельных, сборок, репозиториев пакетов и прочего говна и которого сжечь себя хочется прямо на месте

кто нибудь работал с pacemaker ?

А что с ним?

мне надо собрать vrrp на 4х узлах, но например heartbeat имеет ограничение вроде только на два узла и где то вычитал что для этих целей поддходит pacemaker && heartbeat

так ли это

мне надо собрать vrrp на 4х узлах, но например heartbeat имеет ограничение вроде только на два узла и где то вычитал что для этих целей поддходит pacemaker && heartbeat

heartbeat - да. если вам нужен только VRRP и больше ничего - я бы рекомендовал keepalived.

у меня есть машрутизатор на входе, за ним 4 узла, на одном будет поднять кластерный ip, и на каждом узле по haproxy, соответственно при отваливании одного из серверов, второй становится мастером и через hapoxy делит нагрузку между остальными

у меня есть машрутизатор на входе, за ним 4 узла, на одном будет поднять кластерный ip, и на каждом узле по haproxy, соответственно при отваливании одного из серверов, второй становится мастером и через hapoxy делит нагрузку между остальными

посмотрите в сторону ECMP.

быстро и по схеме как вы описали с VRRP и active-passive - keepalived. чуть дольше, с поддержкой на маршрутизаторе и active-active - ECMP.

я так понимаю что это делается на уровне маршрутизатора, про ECMP

абсолютели.

не поддерживает мой маршрутизатор это

ладно, спасибо, буду читать

мне надо собрать vrrp на 4х узлах, но например heartbeat имеет ограничение вроде только на два узла и где то вычитал что для этих целей поддходит pacemaker && heartbeat

Зачем вы себя так?

ERROR: S client not available

как ? мне нужна отказоусточивость

всегда хватало heartbeat, до сегоднешнего утра

Active passive это не отказоустойчивость

а что?)

Это позы

https://twitter.com/PowerDNS_Bert/status/878291436034170881

а что?)

Это с некоторой вероятностью отказоустойчивость + отсутсвие защиты от перегрузки

Это с некоторой вероятностью отказоустойчивость + отсутсвие защиты от перегрузки

а почему с некоторой вероятностью? )

Потому что это проверяется весьма редко, в отличие от тех же же BGP/MPLS которые мало того что линейно (до определённого предела) скалируются так ещё и есть 100% уверенность что если нода откажет -- всё будет работать в штатном режиме (если хватает ресурсов)

Active passive же нужно постоянно передёргивать чтоб проверять что оно работает ( проводить DRT), да и масштабировать его сильно сложнее

бегопе на балансировщиках?

а чего не оспф?

Потому что link state, area 0, и гемор с IPv6

но ипв6 же не нужен :)

но ипв6 же не нужен :)

толстеешь

Да, но почему-то все его хотят

да ладно вы так с ипв6 дня говорите

а ипв6 так и не появился нигде

хорошо вам из Европ-то судить,да ?)

а мне отсюда :)

Ты это ФБ скажи -- они уже в CORP net IPv4 вырезали

Я щас в Грузии вообще, камарджоба

Я щас в Грузии вообще, камарджоба

грузия офигенна.

респект

да, крутой

а потом приходят спрашивают почему нат64 сломался(

а в бгп есть какой-то автодискавери? или надо все сессии ручками перечислять?

и где в линуксах настраивается по каким полям балансировать пакеты когда два одинаковых роута?

Ну так автоматизация есть для этого

А про балансировку -- гугли Linux MPLS, multipath routing, или IPVS в зависимости от того что тебе надо L2.5, L3 или L4

кажется я не про это спросил:)

load-balance {src-mac | dst-mac | src-dst-mac | src-ip | dst-ip | src-dst-ip | src-port | dst-port | src-dst-port} вот такое где настраивать?)