сомневаюсь что он сертификат к щитхабу делает

И хранить их в гуглодоках :3

ну зачем же? лучше в яндексе

openssl req -new -newkey rsa:2048 -nodes -out tvoj_csr.csr -keyout tvoj_key.key -subj "/C=RU/ST=Moscow/L=Moscow/O=Tvoja_company LLC/OU=Web Administration/CN=*.tvoj_domain.com" ну типа того

так и сделал изначально

кароче обычный CSR делаю и потом покупаю

да

спс за ответы

ну зачем же? лучше в яндексе

Сразу, да

Результат тестирования powershell Докера на Линуксе разочаровал. Я использовал команду sudo docker run -it -v /home/slavko/leo:/leo microsoft/powershell директория с проектом leo удачно примонтировалась, но запуск batch файла проекта ничего не даёт, а в powershell windows всё хорошо. Стало быть они не совместимы :(

надо запинить

Как же жить дальше...

надо запинить

в мемориз

ребят подскажите как в nginx установить значение переменной выдрав регэкспом из другой переменной

Подскажите

Как назывался тул для аплода файлов написанный на го в s3?

Он еще много источников поддерживал

ребят подскажите как в nginx установить значение переменной выдрав регэкспом из другой переменной

server_name ~^(?<proj>prod|demo)\.moy-super-domen\.ru$;

станный пример

я ожидал увидеть что то вроде

хотя сорян, я про переменную вторую не прочитал )

set somevariable $othervariable(и тут шаманство с регэкспом)

теплый ламповый ru_devops ответь мне!)

ssl терминируется на балансере за которым сидит nginx который проксирует на вебсокет использую стандартный конфиг location /websocket { proxy_pass http://websocket:123; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } если прокировать на http то эта собака канючит дескать http: TLS handshake error from 1.2.3.4:49644: tls: first record does not look like a TLS handshake если проксировать на proxy_pass https://websocket:123; то в логах самого сервера с вебсокетом пусто а nginx отдает 400 удалось завести только когда ssl перевесил на сам nginx c балансера и стал проксировать на https://websocket:123; но отказываться от ssl на балансере не хочется ибо удобно что можете посоветовать может сталкивался кто то?

а то в devops_ru все зафлуживают(

да websocket прилага пашет на wss

а то в devops_ru все зафлуживают(

думаешь, не за что?

думаешь, не за что?

не понял

зафлуживать

зафлуживать

какие то странные намеки

Cмотри.... Для начала: websocket не равен HTTP.

я в курсе)

поэтому и апгрейжу его)

но он че та не апгрейдится

для websocket у тебя должен быть отдельный блок сервера

ну типа вот так - http://pankajmalhotra.com/Websockets-SSL-TLS-Termination-Using-NGINX-Proxy

А nginx умеет проксировать wss в protobuf?

А то так и не поборол, пришлось отдельный самописный прокси поднимать

для websocket у тебя должен быть отдельный блок сервера

поднял стал проксировать из локейшена на порт локалхоста где слушает блок для вебсокета - все равно 400

Доброго времени суток, прошу не кидать помидорами ?, я пока что начинающий, не могу понять применение Environments в Gitlab-е ? и как это связано с Continuous Deployment ?

и кстати есть у кого опыт работы с Gitlab CI ?

и кстати есть у кого опыт работы с Gitlab CI ?

@ru_gitlab

@ru_gitlab

Спасибо, не знал про существование этой группы))

ребят подскажите как в nginx установить значение переменной выдрав регэкспом из другой переменной

Может быть perl_set поможет?

ребят подскажите как в nginx установить значение переменной выдрав регэкспом из другой переменной

map

наверное, самая недооцененная директива в nginx

Может быть perl_set поможет?

Может, но я что то к lua больше склоняюсь

map

map же сопоставляет значения переменных

плюс я еще наткнулся на то что часть запросов у меня POST, а в них nginx чот совсем не умеет

map же сопоставляет значения переменных

map может из одной переменной регуляркой вытащить значение и присвоить другой переменнной. говорю же - походу никто не понимает, что она делает

а можно пример?

вот например е меня есть $arg_target

post можно выдирать модулем https://github.com/calio/form-input-nginx-module

я хочу из него вытащить что то вроде (a-zA-Z0-9+).

в штатной поставке его нету, а если я буду пересобирать то сразу с lua заморочусь

минуту

https://m.habr.com/post/231277/comments/

вот тут в комментариях пример с регуляркой

это называется кажется позиционное выделение, когда уже в самой регулярке указываешь "вот этот кусок положить вот в такую переменную"

map $arg_target $go { "~(?P<xxx>[a-zA-Z0-9+])" $xxx; }

как-то так

символ"+" может придется заэкранировать "\+"

@Civiloid

ERROR: S client not available

Зашёл в чат, на полсекунды увидел слово "вайбер", подвсполыхнул чутка

Я правильно понимаю, что On-demand инстанс убунту в амазоне стоит денег только во время фактического использования? Даже если он 24*7 включен?

И как определяется использование? CPU выше какого-то нулевого порога? Трафик пошёл?

Поясню конкретный кейс: есть инстанс с поднятым на нём openvpn, и вот этот конкретный openvpn может использоваться в течение дня, а может две недели вообще не использоваться. Хотелось бы сэкономить на простое, но при этом не городить огород с выключением-включением виртуалки. Хотя если надо, можно и нагородить огород, чо мы не дивапсы что ли!

Поясню конкретный кейс: есть инстанс с поднятым на нём openvpn, и вот этот конкретный openvpn может использоваться в течение дня, а может две недели вообще не использоваться. Хотелось бы сэкономить на простое, но при этом не городить огород с выключением-включением виртуалки. Хотя если надо, можно и нагородить огород, чо мы не дивапсы что ли!

Выключил инстанс, не платишь

Включил - платишь

Это если резервед. А ондеманд как работает?

Это если резервед. А ондеманд как работает?

Также

Ты просто можешь грохнуть его и перестать платит

On-Demand instances let you pay for compute capacity by the hour or second (minimum of 60 seconds) with no long-term commitments.

https://aws.amazon.com/ec2/pricing/on-demand/

И ниже

Pricing is per instance-hour consumed for each instance, from the time an instance is launched until it is terminated or stopped. 

Также

Тогда я не понял из их описания, чем они отличаются. Кроме того, что ондеманд дороже выйдет )

Так-то меня устроит стопить резервед на время неиспользования. Хоть через тот же aws cli. Всяко быстрее, чем с нуля его деплоить

При выключенном платишь за диск только

Если редко нужно - делай образ AMI и из него запускай

Тогда я не понял из их описания, чем они отличаются. Кроме того, что ондеманд дороже выйдет )

на reserved ты говоришь что тебе нужен инстанс на 3 года

и обязуешься платить 3 года

а on-demand - включил на 200 секунд и платишь за 200 секунд

Нормальная такая пушка

бот

И не один

Господа, а systemd-nspawn для простой контейнеризации кто-нибудь пользует? Я чет почитал сейчас маны, а оно вроде уже тот же lxc заменят полноценно вроде. Но при этом пользуется мало кто. В чем подвох? Или просто Лёньку Поттеринга недолюбливают?)

Господа, а systemd-nspawn для простой контейнеризации кто-нибудь пользует? Я чет почитал сейчас маны, а оно вроде уже тот же lxc заменят полноценно вроде. Но при этом пользуется мало кто. В чем подвох? Или просто Лёньку Поттеринга недолюбливают?)

А нафига, когда есть другие, проверенные временем способы?

Вот Хрыч фанат, но он в бане

А нафига, когда есть другие, проверенные временем способы?

Ну как бы управление контейнерами от хрени, которая вообще всей системой рулит и все о ней знает - это ништяк по идее. Да и лишний софт выкидывать я люблю. Нахрен мне тот же lxc когда можно и без него?

Ну как бы управление контейнерами от хрени, которая вообще всей системой рулит и все о ней знает - это ништяк по идее. Да и лишний софт выкидывать я люблю. Нахрен мне тот же lxc когда можно и без него?

Ну дело в том что механизм то один. Вопрос тулинга вокруг и как это дебажить если что

Ну дело в том что механизм то один. Вопрос тулинга вокруг и как это дебажить если что

Я про тулинг в общем то и интересуюсь. Так то да, все ядром реализуется.