Правила класть в /etc/iptables/rules.v4

До сих пор точно работает iptables-persistent

да. но оне не перситит Ipset afaik

До сих пор точно работает iptables-persistent

Для ipset?

Для ipset?

Не уверен :) Мне казалось что оно должно поддерживать

нее. в том и дно

Для ipset?

я видал в интеренах поделку. которая ipset-persist делает.

и даже пакет есть вроде как

А работал с ней?

нет

у нас по итогам был свой велосипед. ибо надо было поддерюивать lenny во времена jessie

А тут есть отбитые хипстеры у которых только k8s?

Нет. Но тут есть бывшие бздюки, котлрые даже nrpe в докере запускают

Ну докер одно, а меня вот все же интересует k8s

Как оно вообще

Вот гитхаб перешел, вроде как. Но если глянуть их status домен, то чет там все хуёва последние пару месяцев.

дак у них поди sre а не devops

Ты их пост не читал?

https://githubengineering.com/kubernetes-at-github/

и не хочу читать. я намерян их игнорировать.

минимум до версии 2,3

их это k8s

Сейчас пре релиз 1.8 только же

Откуда 2.3?)

ну вот я хочу 2,3

пусть разок бампнут совместимость и пару раз причешут.

в 2018 -19

Да, там очень смешно было. Сначала победная статья, потом невнятный лепет на вопросы почему все лежит уже третий час

Я бы без полугодичного дублирования трафика на дублирующий продакшен не решился бы щас запускать его

https://www.epilis.gr/en/blog/2016/08/07/ipset-service/ ну кстати да

Может кто-нибудь подскажет, есть ли на свете распределенное key-value хранилище, но которое не использует сервер для синхронизации. Тот же consul или zookeeper требуют кластер для работы

Замут такой, хочу положить все конфиги в одно хранилище, чтобы компоненты сами запрашивали настройки, но без централизованного сервера

Может кто-нибудь подскажет, есть ли на свете распределенное key-value хранилище, но которое не использует сервер для синхронизации. Тот же consul или zookeeper требуют кластер для работы

etcd вроде вполне умеет работать в одно рыло

И я кстати не уверен, но мне кажется что зукипер и консул тоже

Точнее я для разработки точно у себя гоняю одну ноду зукипера

И он не жужжит

Да, я вот как раз сейчас про etcd читаю. Настолько zookeeper легкий? )) для меня в идеале это был бы небольшой сервис, который локально крутится и синхронизируется с остальными.

Да, я вот как раз сейчас про etcd читаю. Настолько zookeeper легкий? )) для меня в идеале это был бы небольшой сервис, который локально крутится и синхронизируется с остальными.

Да не очень он тяжелыц

Спасибо , думаю стоит тоже посмотреть.

@sm2te они все 3 одинаковые

Запись в мастер. Но на локалхост. Чтение только с локалхоста

У всех вроде есть "сингл нод кластер"

Ну про зк не уверен

Но в целом да

Ну про зк не уверен

Он также в одно рыло работает

@sm2te они все 3 одинаковые

прям почти одинаковые? Как с web, как с авторизацией? Я вот, допустим хочу разным пользователям - разные возможности менять значения.

Есть вопрос по freebsd, понимаю что не здесь. Кто подскажет группу

В чем вопрос ?

Уже решил. Надо копию трафика на порт. pf dup-to

Кек

Дичь какая то

Понятия не имею кто такой макгрегор. Никак не надо заставлять. Трахай ёё в ее и своё удовольствие - сама сделает. Не сделает - не ту девушку выбрал

Казалось бы, при чем тут девопс.

Он линуксоид

Понятия не имею кто такой макгрегор. Никак не надо заставлять. Трахай ёё в ее и своё удовольствие - сама сделает. Не сделает - не ту девушку выбрал

ок

Понятия не имею кто такой макгрегор. Никак не надо заставлять. Трахай ёё в ее и своё удовольствие - сама сделает. Не сделает - не ту девушку выбрал

сорри, что встреваю в диалоги, но словооборотик напрягает -( от траха довольства баба имеет -)

День Рожденная тру стори. Решил поженить exim и clamav. Всё бы ничего, но погорел на том, что в диективе exim: av_scanner = clamd:XXXX в качесте XXXX может быть только или путь до сокета, или IP-адрес. Естественно, IP-адрес простого способа туда пропихнуть нет, как собственно и взять его из ниоткуда

P.S. Докеризированные

День Рожденная тру стори. Решил поженить exim и clamav. Всё бы ничего, но погорел на том, что в диективе exim: av_scanner = clamd:XXXX в качесте XXXX может быть только или путь до сокета, или IP-адрес. Естественно, IP-адрес простого способа туда пропихнуть нет, как собственно и взять его из ниоткуда

socat

сочто?

https://www.gitbook.com/book/natenka/pyneng/details вот та книга, про которую я говорил

День Рожденная тру стори. Решил поженить exim и clamav. Всё бы ничего, но погорел на том, что в диективе exim: av_scanner = clamd:XXXX в качесте XXXX может быть только или путь до сокета, или IP-адрес. Естественно, IP-адрес простого способа туда пропихнуть нет, как собственно и взять его из ниоткуда

Гей-брак будет

https://www.gitbook.com/book/natenka/pyneng/details вот та книга, про которую я говорил

Че за книга, гаыно чи нет?

Хз. Не четал

Вбросили тут

ERROR: S client not available

я читал. душевная и ламповая. Для неосиляторов Наташа ведёт курс.

Душевная? Ну-ну...

Открою перед сном

я читал. душевная и ламповая. Для неосиляторов Наташа ведёт курс.

Скорее для слабосилков

Привет! Простите за дурацкий вопрос... Как задеплоить веб-приложение после коммита в github не используя Jenkins/CI? желательно как то так git push -> Github -> HTTP hook -> Ansible -> VM -> Docker -> App

кто слушает хук ?

А гитхаб то зачем

Пушь к себе на сервак куданть в баре репу

кто слушает хук ?

Вот в том то и вопрос. Не хочу пушать в self-hosted git. Github умеет сам мне push сделать?

git push @ workstation -> github -> git @ server?

пуш сделает. куда ?

для пуша нужна ссылка. кто слушает ссылку

ответив на этот вопрос у вас всё сростется

Вот в том то и вопрос. Не хочу пушать в self-hosted git. Github умеет сам мне push сделать?

Почему не хочешь?

Кака разница. Или гитхаб пушнет. Или ты сам

потому что git это конфигурация и сырцы. а я хочу их хранить в github/gitlab

Ну и храни

Пушь в два места

для пуша нужна ссылка. кто слушает ссылку

думал какой нить докер контайнер. аля letsencrypt well known

на gh я видел проект который завется captian hook он просто порт и ссылка по которой он что то делает

не рекламирую конкретно этот но таких более одного

эпическая дыра https://github.com/bketelsen/captainhook

Привет! Простите за дурацкий вопрос... Как задеплоить веб-приложение после коммита в github не используя Jenkins/CI? желательно как то так git push -> Github -> HTTP hook -> Ansible -> VM -> Docker -> App

Сделай на боевом серваке пулл по таймеру с гитхаба :)

вам нужна хреноваина которая слушает ссылку и выполняет ансибл

ооо cron!

деплой про крону.....

где то в 100 метрахот вас умер коненок.

Конёнок ?

не хочу по крону в том то и дело

Кронёнок