девмопсы

А можно как то в локейшене проставить fastcgi_param из одного локейшена при этом сделать try_files который будет потом пойман другим локейшеном и там уже реально fastcgi_pass?

У меня запрос сваливается на default_server и приложенька не понимает какой хост сейчас

И делает редирект

А я хочу ей подсказать че за хост )

А можно как то в локейшене проставить fastcgi_param из одного локейшена при этом сделать try_files который будет потом пойман другим локейшеном и там уже реально fastcgi_pass?

нет, при внутреннем редиректе наследование не происходит. используйте include

Sreруны)

ээээ, у всех на битбакете такая пидерсия? http://g.recordit.co/1w1EHLQHEs.gif

Да, а на винде еще веселее, все розовое)

серьезно?

Каждый год в июне, глянь реддит

ой пиздец…

прайд во все поля, начиная с лого

народ, а у кого нить есть/знает набор best practice для iptables, который можно было бы взять за основу?

народ, а у кого нить есть/знает набор best practice для iptables, который можно было бы взять за основу?

так а что интересует?

policy drop и пошел открывать что требуется

ну вот всякие дропы/инвалиды/флуды уже чтобы были учтены и с него дальше добавлять свои правила

что то типа такого https://gist.github.com/jirutka/3742890

йобу дашь пока разберешься в этих костылях

народ, а у кого нить есть/знает набор best practice для iptables, который можно было бы взять за основу?

да, использовать nftables )

что то типа такого https://gist.github.com/jirutka/3742890

портянка - говно.

да, использовать nftables )

nftables же никто так и не заадоптил норм?

портянка - говно.

а есть что получше?

nftables же никто так и не заадоптил норм?

всмысле? бери и пользуйся ) тем более, оно в разы эффективнее.

некоторых вещей там и правда нет, но я не уверен что присутствующие о них слышали )

а есть что получше?

стоит отталкиваться от задачи. я считаю крайне плохим стилем использовать портянку правил, потому что она будет пробегаться на каждый пакет.

как минимум, стоит использовать ipset

задача упростить себе задачу создания шаблона правил для хостов смотрящих в интернет

задача упростить себе задачу создания шаблона правил для хостов смотрящих в интернет

а список сервисов известен?

известен

некоторых вещей там и правда нет, но я не уверен что присутствующие о них слышали )

интересно как будут работать всякие штуки по типу докера, которые автоматом работаю с айпитейблсом)

тогда DROP на INPUT дефолтом и свитч по сету ip:port.

интересно как будут работать всякие штуки по типу докера, которые автоматом работаю с айпитейблсом)

а, это будет смешно )

и кубер кажись тоже вставляет автоматом правила)

интересно как будут работать всякие штуки по типу докера, которые автоматом работаю с айпитейблсом)

докеру можно сказать OPTIONS=--iptables=false

докеру можно сказать OPTIONS=--iptables=false

угу, я про это в курсе)

и в целом всё самому менеджить)

вот ток вопрос что если ты не оч хочешь сам менеджить) или не знаешь вообще про это)

интересней было бы, если бы можно было сказать iptables=nftables

тогда просто понимать что докер хочет,и смотреть не делает ли он левые expose

тогда просто понимать что докер хочет,и смотреть не делает ли он левые expose

писать своё решение по управлению айпитейблсами за докером) не оч сложное, но всё же) кстати интересно есть ли готовые проекты

https://www.opennet.ru/opennews/art.shtml?num=48814

https://www.opennet.ru/opennews/art.shtml?num=48814

Гы :)))

интересно за счет чего они обратную совместимость сделали) и с какой версии ядра это работает)

(не ниже 4.9 как я понимаю)

интересно за счет чего они обратную совместимость сделали) и с какой версии ядра это работает)

там же написано в новости

там же написано в новости

Самое интересное не написано) Вроде раньше правила 1 к 1 не приводились) То есть не оч понятно как это работает внутри) но мне нужно разобраться, чтобы сформулировать получше)

Ну я так понимаю раньше они не могли так сделать изза того, что не было ебпф?

Телега запрещена)

Запрещена в учебных целях - это пять.

У тебя так понял ответ в личке)

в личке в запрещенной в учебных целях телеге

Когда наркотики покупают тоже говорят, попробовать)

https://m.habr.com/company/eset/blog/414787/

В учебных целях )

лол https://github.com/brandonhilkert/fucking_shell_scripts

Ио всем. Может кто подсказать, почему alertmanager не пресылает Resolved после того, как алерт пропал ??

шлю на почту, конфиг максимально простой

ERROR: S client not available

--- global: resolve_timeout: 2m smtp_smarthost: smtp_from: smtp_auth_username: smtp_auth_password: route: group_by: ['host'] # group_wait: 1m # group_interval: 5m # repeat_interval: 5m receiver: ops receivers: - name: 'ops' email_configs: - send_resolved: true to:

мониторю доступность урлов через блекбокс

есть 1 алерт alertname="Site_Down" он всегда почти висит сейчас. к примеру срабатывает ещё 1 с таким же именем

приходит сообщение с 2-мя этими алертам

потом второй ресолвед , но уведомление об этом не приходит

привет, никто не знает, когда в докер завезут функцию -при сборке контейнера сопировать файл не с хоста на имажд, а наоборот?

Но зачем?

Вангую что никогда, ибо нарушает всю концепцию

привет, никто не знает, когда в докер завезут функцию -при сборке контейнера сопировать файл не с хоста на имажд, а наоборот?

Зачем?)

ну есть задача - при сборке одного контейнера - там сбилдится один файл - его нужно достать и вложить в другой контейнер. Не знаю зачем)) такая задача

я конечно, могу запускать контейнер и копировать оттуда файл, но как-то много шагов

Мультистейдж?

ну есть задача - при сборке одного контейнера - там сбилдится один файл - его нужно достать и вложить в другой контейнер. Не знаю зачем)) такая задача

Извращенец

Возьми любой CI

И перекладывай артефакты как нравится

ну блин, ci и будет это делать, но файл появляется внутри контейнера

привет, никто не знает, когда в докер завезут функцию -при сборке контейнера сопировать файл не с хоста на имажд, а наоборот?

https://docs.docker.com/engine/reference/commandline/cp/

Да ты шо?

ясно, нет такой функции и не будет, я уже понял.

А воркфлоу то какой?

CI может из джобы выдрать всё что угодно в теории

да я не хотел городить эту конструкцию в ci docker run --rm -d --name temp-core1 %DOCKER_REG%:%Tag% sleep 10 docker cp temp-core1:/usr/src/app/myfile.json . я хотел красивую команду в докер-файл. но раз её нет, ci будет делать это

да я не хотел городить эту конструкцию в ci docker run --rm -d --name temp-core1 %DOCKER_REG%:%Tag% sleep 10 docker cp temp-core1:/usr/src/app/myfile.json . я хотел красивую команду в докер-файл. но раз её нет, ci будет делать это

Предлагали же мультистейдж

https://docs.docker.com/develop/develop-images/multistage-build/

не, мультистейдж не подходит - первый контейнер тоже нужен. и второй нужен, но с файлом из первого

Мультистейдж можно на первом этапе стопнуть

А потом еще раз запустить

Госпидя, мамкоебов тут не хватало ещё

@schors