Если у тебя все в докер заныкано, то ты всем софтом одинаково управляешь) Ну и обновлять софт в докере норм)

Пакетные менеджеры лохи придумали, канеш, факт.

руками все настроено

у нас постгрес часто в контейнере. это и не плохо и не хорошо.

Пакетные менеджеры лохи придумали, канеш, факт.

Докер тоэе лохи придумали))

и как вот обновить например мускуль который в проде в докере и без реплики?

Вообще весь ИТ лохи придумали, срочно хейтить))

и как вот обновить например мускуль который в проде в докере и без реплики?

Собрал новый имедж. Залил его, стопнул старый контейнер, стартанул новый, запустил миграции

ну вот ещё тупее вопрос, а если я хочу подянть какие ни будь параметры мускуля, это че нужно дергать докер хаб и делать пересборку?

Докер тоэе лохи придумали))

Какбэ да - ничего принципиально нового, кроме глючащего демона, который периодически в продакшне встаёт колом, и хранилища псевдополезных образов, из которых примерно 30% протроянены, не получилось.

ну вот ещё тупее вопрос, а если я хочу подянть какие ни будь параметры мускуля, это че нужно дергать докер хаб и делать пересборку?

Ну вообще смотря как сделано) можно и конфиги с хоста прокидывать)

сделано так. тупо мускуль в докере и там прокинуты порты

Какбэ да - ничего принципиально нового, кроме глючащего демона, который периодически в продакшне встаёт колом, и хранилища псевдополезных образов, из которых примерно 30% протроянены, не получилось.

Угу)) в гугле тоже лохи сидят)

уии, пятничный докерохоливар

сделано так. тупо мускуль в докере и там прокинуты порты

Ну это не оч удобно сделано)

скорей докерликбез

сама база тоже в контейнере?

вангую пришел хипстер и зарядил начальству давайте как все все в докер

и еб*** как хотите потом

база в контейнере

А потом этого хипстера ... ;)

а это точно прод?

хипстер свалил успешно

база в контейнере

Тогда еще более грустно)

ага прод

тогда, как тут обычно говорят - не забывать страдать

видно все таки главнй аргумент был мускуль ставим в докер быстро и удобно

настраиваешь реплику и делаешь из нее мастера

ну ктото криво сделал)) докер тут не причем) но я сочувствую) в этом плане конечно с системд накосячить сложнее

профит

настраиваешь реплику и делаешь из нее мастера

ага и дальше жить с докером?

млять а ещё бекапы не делают они

не, реплику не в докере

ага и дальше жить с докером?

Срочно удалить))

обычную

докер выкидываешь :)

млять а ещё бекапы не делают они

Ты устроился на новое место?

надо выносить его просто и все

нет подработку нашел 3ю уже

Красиво! И оказалось, что нужно разгребать?))

20 баксов есть 20 баксов как кто то тут говорил

ага

пять старушек - рупь

ага

Неожиданно!))

нет мониторинга

бекапов

алертов

кароче ужас нах

За 20 баксов нужно все настроить?

может просто пожалеть

но вообще приятно знать, что где-то ещё хуже - это успокаивает

мля 20 баксов час ну че вы в самом деле

чет мало за такое, проси 50 смело

позняк уже

уже взялся

Лол;)

подскажите где можно найти список уязвимостей или эксплоитов TeamCity. есть ли такая инфа в публичном доступе?

добрый день господа, посоветуйте софт для backup. есть kubernetes cluster bare metal, диски привинчены через gluster и нужно что-нибудь для backup с gui желательно ?

Мы свое пишем. Вкратце: при деплое анализируются PVC и аннотации и по ним создается CronJob который запускает бэкап под. Этот под подмонтирует те же самые PVC и запускает backup.sh которое приложение должно предоставить . В скрипт передается директория, куда сложить полный бэкап, эту директорию потом заливаем в S3 припомощи restic

Постепенно придем к тому, что задеплоить с PVC и не указать backup.sh для него нельзя

Пакетные менеджеры лохи придумали, канеш, факт.

Какбэ да - ничего полезного, только глючащее приложение, бесконечные килотонны кривособранных пакетов, которые ссылаются на несуществующие версии, отсутствие стандартов версионности то по именами, то таки по версиям, куча протухших реп. А уж про проблемы "обновил и все поломалось" каждый админ может легенды слагать.

Ничего удивительного, что люди бегут от использования пакетных менеджеров со всех ног и всячески от них абстрагируются.

А вообще это "аппеляция к авторитету", не надо так.

ну вот ещё тупее вопрос, а если я хочу подянть какие ни будь параметры мускуля, это че нужно дергать докер хаб и делать пересборку?

Норм образы конфигурируются переменными окруженя, можно посмотреть как в bitnami образах сделано например

спасибо за ответ

Хм ... немного странный вопрос. Можно ли в traefik добавить кастомный header к запросу на бекенд?

https://m.habr.com/company/flant/blog/419727/

ERROR: S client not available

openstreetmap локальный кто юзает?

ребятушки все привет. поясните захером мускуль прятать в докер?

чтобы накатывать и перекатывать весь проект одним композом, а не писать каждый раз доку что "вот ещё надо mysql поставить, такой-то версии, и таких-то юзеров сделать и такие-то права им выдать". + изоляция разных проектов на одном сервере быстро и легко: у меня до 20 постгресов болтались на серваке без конфликтов. Без докера я бы обезумел. + лёгкие апдейты мускла на минорные версии. + любой ламер осилит поднять свой мускл на десктопе без чтения мануалов и страшных апт/yum (докер не страшный, там киты мультяшные) короче, без докера я сейчас даже cron настраивать не стану

ужас какой

если хрыч не одобряет, значит всё делаю правильно

про китов оч смешно

особенно коггда лежит на докерхабе не рабочий образ mariadb 10.3

чтобы накатывать и перекатывать весь проект одним композом, а не писать каждый раз доку что "вот ещё надо mysql поставить, такой-то версии, и таких-то юзеров сделать и такие-то права им выдать". + изоляция разных проектов на одном сервере быстро и легко: у меня до 20 постгресов болтались на серваке без конфликтов. Без докера я бы обезумел. + лёгкие апдейты мускла на минорные версии. + любой ламер осилит поднять свой мускл на десктопе без чтения мануалов и страшных апт/yum (докер не страшный, там киты мультяшные) короче, без докера я сейчас даже cron настраивать не стану

я так понимаю ты как раз представитель этих так называемых хипстеров с подкатами

я так понимаю ты как раз представитель этих так называемых хипстеров с подкатами

даже смузи пью. А по существу будут замечания?

чтобы накатывать и перекатывать весь проект одним композом, а не писать каждый раз доку что "вот ещё надо mysql поставить, такой-то версии, и таких-то юзеров сделать и такие-то права им выдать". + изоляция разных проектов на одном сервере быстро и легко: у меня до 20 постгресов болтались на серваке без конфликтов. Без докера я бы обезумел. + лёгкие апдейты мускла на минорные версии. + любой ламер осилит поднять свой мускл на десктопе без чтения мануалов и страшных апт/yum (докер не страшный, там киты мультяшные) короче, без докера я сейчас даже cron настраивать не стану

Ты в systemd не смог?

Ты в systemd не смог?

в него даже поттеринг не может, кто я такой чтобы в него уметь? Как системд заменяет докер?

вместо одного композа писать 10 юнитов?

в него даже поттеринг не может, кто я такой чтобы в него уметь? Как системд заменяет докер?

man systemd-nspawn какбэ намекает ?

Отказаться от докера ради nspawn ?

тогда можно сразу обратно в jail

я так понимаю ты как раз представитель этих так называемых хипстеров с подкатами

я так понимаю ты как раз представитель этих так называемых одминов в свитерах

man systemd-nspawn какбэ намекает ?

Чо он там намекает?

коллеги,в курсе кто в чем может быть проблема в nginx с параметром resolver ? есть конфигурация resolver 127.0.0.11 valid=10s ipv6=off; upstream backend { server backend-current:80; } ... proxy_pass http://backend; в общем судя по tcpdump nginx не делает запросы каждые 10 сек (vaild=10s).тольпо при релоаде.

server backend-current:80 resolve;

Без этой опции nginx не будет перерезолвливать

server backend-current:80 resolve;

что-то он такое не ест

server { ... resolver 127.0.0.1; set $backend_upstream "http://dynamic.example.com:80"; proxy_pass $backend_upstream; ... }

такое советуют

только разницы не вижу

server backend-current:80 resolve;

Кроме того, следующие параметры доступны как часть коммерческой подписки: resolve ....

(с) nginx.org

Чо он там намекает?

На наличие поддержки контейнеров "искаропки"

На наличие поддержки контейнеров "искаропки"

man namespaces/cgroups, вообще то на это намекают

Поддержка контейнеров искаропки

эммм, парни, а как понять - какой там диск идет? или надо отдельно докупать "local ssd" ?

Отказаться от докера ради nspawn ?

Cri-O