няньчить? Энивей, почему на онбилде то? Почему не при запуске?

я правильн понял, что подразумевается запихать это все в какой нибудь entrypoint.sh?

Да, именно так

спасибо, буду пробовать

http://meshbird.com

годная тема?

оно на хакатоне разрабатывалось клевыми парнями, но потом забросили вроде, не уверен что продакш-реди

оно на хакатоне разрабатывалось клевыми парнями, но потом забросили вроде, не уверен что продакш-реди

а есть что-то похожее но реди?

щас спрошу у авторов про статус

curl | sh

Как же так

Что-то типа tinc?

Эх от кого-то бы послушать как оно на 500+ хостах бегать будет

а есть что-то похожее но реди?

tinc самый годный вариант. Второй забыл.

Эх от кого-то бы послушать как оно на 500+ хостах бегать будет

Смотря как сделать. Либо нормально, либо почти никак.

от тинка одно время отказались, так как он гаденыш на 500+ тачках чудил

просто сеть колом вставала на kvm тазике и все

@hitmaker тогда не успели сделать нормальный deb/rpm репозитории

небезопасно, парни.

мы знаем

особенно в связке с технологией, призванной обеспечить её ) но идея клёвая, супер молодцы! )

tinc самый годный вариант. Второй забыл.

ООООО мегареспект!

точ то надо по ходу

в tinc нужно указывать хотя бы один адрес сервера

в meshbird достаточно ключа-идентификатора

ну и топология в tinc не каждый с каждым

топология это актуальный вопрос, когда вы захотите делать репликацию между нодами баз данных

в meshbird достаточно ключа-идентификатора

да, но он еще не готов как выше написали

это не означает, что стоит брать неподходящие инструменты)

я правильн понял, что подразумевается запихать это все в какой нибудь entrypoint.sh?

сделайте лучше отдельный compose для разработчиков

и тесты надо прогонять не на этапе билда образа, а из готового образа

в tinc нужно указывать хотя бы один адрес сервера

Не совсем верно.

Он умеет в чистый p2p, но никто в продакшне это использовать не будет. Это упоротость.

Для "чистого p2p" можно использовать PeerVPN. Тоже недавнее поделие(не over 9000 лет, как tinc), но про него я хоть что-то слышал.

Если про докер, то я как-то думал про сеть на базе ipsec. Пришёл к выводу, что tinc проще

Нужен apache с cgi и perl. Есть чо?

Если про докер, то я как-то думал про сеть на базе ipsec. Пришёл к выводу, что tinc проще

ipsec довольно простой, но full mesh на нем утомительно

а аналога dmvpn в совеременном мире еще нету ?

а аналога dmvpn в совеременном мире еще нету ?

Есть

как его звать ?

как его звать ?

OpenNHRP 

Не подскажете, у меня есть такой сервис в docker-compose: services: file-store: image: tianon/true volumes: - ./public:/home/data Есть запущенный скрипт, который, предположим, добавляет внутрь /home/data в контейнере добавляет файлы. Файлы должны появляться в ./public на хост машине?

да должны

Не появляются)

Буду тестить, спасибо

В какую сторону гуглить не подскажете?

в сторону экспериментов

и проверки на очепятки

Хех, спасибо)

Не подскажете, у меня есть такой сервис в docker-compose: services: file-store: image: tianon/true volumes: - ./public:/home/data Есть запущенный скрипт, который, предположим, добавляет внутрь /home/data в контейнере добавляет файлы. Файлы должны появляться в ./public на хост машине?

На каком этапе работает скрипт?

уже запущеный контейнер или на этапе билда?

ipsec довольно простой, но full mesh на нем утомительно

Согласен, оь этом и речь :)

Я помню тут кто-то упоминал Rancher. У кого он в продакшне?

Я помню тут кто-то упоминал Rancher. У кого он в продакшне?

здесь где-то было видео о ребятах которые его использовали

@NordLuf у них https://www.youtube.com/watch?v=d07gvxPK8jQ

О, спасибо

там ничо интересного )

костин доклад и то интереснее =(

ERROR: S client not available

@NordLuf у них https://www.youtube.com/watch?v=d07gvxPK8jQ

и он у них не в проде, они ж сами говорят )

Я уже понял, да

Я начал ковырять ранчер после их доклада

Потому, что там они его не показали ?

у них там ограничение на количество NAT на aws наступило, и все как разкукожилось так и скукожилось обратно

Ага

Я там был, местами были интересные вещи

Ребят, а есть по swarm группы?

Может кто знает колдунство, как для ансибла настройки хостов (логин, порт) из ~/.ssh/config заюзать без дублирования (тем более ручного)?

Может кто знает колдунство, как для ансибла настройки хостов (логин, порт) из ~/.ssh/config заюзать без дублирования (тем более ручного)?

можно в ansible.cfg написать [ssh_connection] ssh_args = -F ssh.config

Спасибо!

но вообще есть группа по ансиблю )

В телеграмме? линк есть?

Спасибо

чо то я читаю пререлизноты от 1,9 компоуза

и чо то думаю

а не послать ли его ?

компоуз это что?

конечно кто девушку ужинает... но вообще это сплошной ад.

компоуз это ямлики для докира

компоуз это что?

docker-compose. Оркестрация

docker-compose. Оркестрация

>Оркестрация ? рили ?

конечно кто девушку ужинает... но вообще это сплошной ад.

А. А что не так. Тезисно. Я до него не дошел

и не иди.

нет смысла. видимо надо просто переписывать все команды на шел

или на ансибл

зачем они чинят всякую хрень и не чинят важное совершенно не понятно

Шелл или ансибл норм

зачем они впиливают форточки понятно но совершенно не приемлимо