ЕЛЬКИН
Лучше если уже ебался
Tishka17
Надо будет зайти посмотреть хоть как для юзеров облако выглядит
Ivan
Зачем яндекс облако если есть AWS и Digitalocean.
ЕЛЬКИН
И не правительства пиндосии
Alex
Зачем яндекс облако если есть AWS и Digitalocean.
Пока про кубы в DO особо ничего не слышал. Обычно популярны AWS и Google Cloud
Alex
В смысле кубы в DO есть, это все что могу сказать
Bogdan (SirEdvin)
Я больше чем уверен есть много док как это сделать на яндексе
Яндекс облако на самом деле капец сырое. Там все еще нет ната и построить его нельзя
Bogdan (SirEdvin)
Так что все машины всегда смотрят в интернет или работают совсем без него
Проксимов
Да чего там продолжать, оптимизируем документодроч среди чиновников
Причём здесь Я облако?
ЕЛЬКИН
Даже есть самописный аналог s3 амазонского
Проксимов
Яндекс на Кипре зарегистрирован)
Alex
Так что все машины всегда смотрят в интернет или работают совсем без него
гугл утверждает что VPC у яндекс клауда есть
Проксимов
Яндекс облако на самом деле капец сырое. Там все еще нет ната и построить его нельзя
Да там такие цены, что вообще непонятно кто его будет юзать
ЕЛЬКИН
А минио не прокатил или из принципа?
ХЗ что за минио, видимо не подходила
разработка закончилась год-два назад, может тогда её и не было
Bogdan (SirEdvin)
гугл утверждает что VPC у яндекс клауда есть
Возможно я туплю, но не совсем понимаю, причем тут это. Я про то, что нельзя виртуалки яндекса за натом спрятать. В амазоне можно)
Pavel
@zion_o_zaur меня передергивает от народа который пытается решать вопросы куберетсов путем поисков профильных чатов.
ну, как бы, вместо чтения док по питону и питонячьим либам они тоже идут в чятики, это тебя ж не смущает?
Pavel
Задача
Есть: приложение на ноде.жс
Нужно: построить схему деплоя, разворачивания приложения в Яндекс.Облаке. Яндекс облако предлагает использовать Kubernetes и контейнеры. Видимо значит нужно:
— завернуть наше приложение в контейнеры
— настроить Kubernetes на Яндекс.Облаке
— написать интструкцию как заливать, обновлять приложение
В будущем: настроить автоматическую систему деплоя.
а яндекс-клауд разве не managed kubernetes?
Alex
Возможно я туплю, но не совсем понимаю, причем тут это. Я про то, что нельзя виртуалки яндекса за натом спрятать. В амазоне можно)
ээээ объясни зачем "прятать" виртуалки за натом?
Pavel
странно, что не предлагают обмазаться различного рода IDS/IPS
Alex
СЕКУРНО ЖЕ
мне вот интересно почему существует столько долбоебов, которые считают что NAT сам по себе имеет отношение к безопасности.
Pavel
мне вот интересно почему существует столько долбоебов, которые считают что NAT сам по себе имеет отношение к безопасности.
потому что они, настраивая телефонию, не смогли в stun. и, соответственно, сделали вывод о том, что через нат НИПРАРВАТЬСЯ (ну, я таких людей лично знаю)
Bogdan (SirEdvin)
ээээ объясни зачем "прятать" виртуалки за натом?
Я их не "прячу" за натом, мне тупо не нужны для них публичные IP адреса, так как они используются другими виртуалками. Но без ната у этих виртуалок не будет доступа в интернет совсем, например, для обновлений
Pavel
Я их не "прячу" за натом, мне тупо не нужны для них публичные IP адреса, так как они используются другими виртуалками. Но без ната у этих виртуалок не будет доступа в интернет совсем, например, для обновлений
хм. интересная мысль. не знал, что NAT нужен для такого. спасибо за открытие
Pavel
ох уж эти сетевики-затейники
elessar
как избавиться от части кторая до \n
sw_test.csv\nCan not open the file as archive
Nazar
мне вот интересно почему существует столько долбоебов, которые считают что NAT сам по себе имеет отношение к безопасности.
Ну ответ прост, потому что нет прямого обращения по порту
elessar
test_str.lstrip('\n')
elessar
не помогает
Alex
Я их не "прячу" за натом, мне тупо не нужны для них публичные IP адреса, так как они используются другими виртуалками. Но без ната у этих виртуалок не будет доступа в интернет совсем, например, для обновлений
я не берусь утверждать что это поддерживается яндексом, но документация яндекса утверждает что поддерживается.
для организации внутренних сетей собственно используются VPC + роутер яндекса умеет в нат.
Bogdan (SirEdvin)
хм. интересная мысль. не знал, что NAT нужен для такого. спасибо за открытие
Технически можно обойтись и без ната, построить все на routa'х, но в облаках роуты работают по своим внутренним правилам.
Tishka17
Может есть проще способ
Ivan
elessar
ну lstrip то долден работать
Bogdan (SirEdvin)
я не берусь утверждать что это поддерживается яндексом, но документация яндекса утверждает что поддерживается.
для организации внутренних сетей собственно используются VPC + роутер яндекса умеет в нат.
Это, кстати, самый бесящий момент. В доке написано "да, все у нас есть" и даже красивые графики, а как пишешь в поддержку "Мы планируем ввести это в будущем" :)
Ekaterina
#работа #job #вакансия #Москва #Python #django #офис #fulltime
📌Вакансия: Python Developer
📌Формат работы: офис
📌Город: Москва, м.Маяковская (5 минут пешком)
📌ЗП: 175 000 - 200 000 gross
📌Название компании: SL Tech https://sl-tech.ru
✅О компании:
В дружную команду SL Tech ищу Python Developer.
SL Tech входит в группу SEALINE и создает современные IT-решения для бизнеса и жизни. SEALINE входит в ТОП-10 страховых брокеров России. Одним из ключевых направлений работы компании стало создание market places. Это не просто разработка очередного онлайн-сервиса, SL Tech строит высокотехнологичный мост-коммуникацию между клиентами и поставщиками.
Будет возможность оказывать влияние на продукт, обсуждать задачи не только с точки зрения методов реализации, но и с точки зрения рациональности и необходимости разрабатываемых фич, вносить свои идеи.
✅Ожидания:
Разработка на Python от 3-х лет
Опыт использования инструментов командной работы Jira, Git
Опыт работы c Django, Celery, PortgreSQL, Docker
Опыт сбора и визуализации метрик работающих сервисов
Опыт интеграции с web сервисами (SOAP/XML/JSON), платежными системами
✅Будет плюсом:
Опыт использования систем CI/CD
Опыт создания сложных клиент-серверных систем/приложений
Опыт построения систем с изоляцией сервисов и использования интеграционных шин
✅Предлагаем:
Оформление по ТК РФ
Белая зп. Уровень зп обсуждается индивидуально (в соответствии с вашим уровнем и ожиданиями)
ДМС (после испытательного срока 3 месяца)
Адекватное руководство
Весёлая, сильная команда
💥Контакты: it.huntme@gmail.com или @Kate_Guseva
Блин
B
ну lstrip то долден работать
Не должен. Lstrip убирает слева все символы из числа указанных, начиная с первого символа. У Вас в строке слева нет ни одного символа \n.
elessar
B
СЕКУРНО ЖЕ
А что такого. Если один нат не обеспечивает должного уровня безопасности, всегда можно добавить второй.
Здесь, думаю, уместна аналогия с rot13. Один раз хорошо, два лучше.
Pavel
А что такого. Если один нат не обеспечивает должного уровня безопасности, всегда можно добавить второй.
Здесь, думаю, уместна аналогия с rot13. Один раз хорошо, два лучше.
это настолько толсто, что даже местами тонко
B
да сорян.. затупил
Кроме split(), рекомендую изучить, как работает str.partition(). Помогает получить определенный инвариант и обойтись без if/else, если разделителя в строке нет.
B
это настолько толсто, что даже местами тонко
Вот ещё идея - зашейпить трафик. Клиент подождёт свою страничку или ответ API, а хакеру придется базу дампить неделю, будет время его вычислить по IP-адресу.
Pavel
Вот ещё идея - зашейпить трафик. Клиент подождёт свою страничку или ответ API, а хакеру придется базу дампить неделю, будет время его вычислить по IP-адресу.
вы не из гостехкомиссии российской, случаем?
B
вы не из гостехкомиссии российской, случаем?
Биткоины тоже можем. Любой приказ выполним. Есть ещё Ломоносовы в русских селеньях.
Pavel
фух, отлегло. в этих чатах сложно отличить иронию от долбоебизма
Anna Maxi
#вакансия #middle #python #fulltime #москва #remote #удаленка #работа
🗺 Город: Москва(Москва Сити)
Формат работы: можно удалённо
Занятость: полная
Зп вилка: 120к-150к на руки
(все белое)
💥 Друзья, компания ПИК-Брокер растёт с крейсерской скоростью и срочно разыскивает себе в команду страстного до красивого кода Mid-Python разработчика!
💪🏼Технологии и инструменты:
Backend: Python 3, Flask, Nginx, Postgresql, REST
Toolkit: Docker, GIT, Jira, Bitbucket, Sentry, *nix
🔴 Что нужно будет делать:
- Участвовать в проектировании архитектуры сервисов и серверного приложения
- Работать в команде с Data scientist
- Проводить Code-review
🔵 Основные требования:
- Опыт написания unit тестов
- Плюсом будет опыт работы с Golang и другими языками программирования
- Плюсом будет опыт математического моделирования и работы с такими библиотеками как numpy, scipy, scikit-learn etc
- Английский язык на уровне чтения и перевода технической документации
🔶 Мы готовы предложить:
- Полную атмосферу стартапа, свободную от бюрократии
- Дружную и адекватную команду специалистов, любящих свое дело
- Супер комфортный офис в Москва Сити на 23 этаже, но если ты боишься высоты или ты из другого города - можно удаленно))
🙋🏼♀️По всем @AnnaMaxi
tfhx8
народ, как делать отладку с ipdb в uwsgi + nginx ? в uwsgi сделал опцию honour-stdin , но видимо nginx рвет соединение, тоесть появлется точка остановы, рвется и далее логи nginx
Bogdan (SirEdvin)
По идее правильно не делать отладку uwsgi + nginx
Bogdan (SirEdvin)
Или вам очень нужно дебажить на проде?
tfhx8
По идее правильно не делать отладку uwsgi + nginx
почему правильно не делать? У меня просто все в dockere и отдельно запускать скрипт для дебага не удобно
B
почему правильно не делать? У меня просто все в dockere и отдельно запускать скрипт для дебага не удобно
В одном контейнере uwsgi и nginx?
B
Почему бы не написать ещё одну конфигурацию docker-compose, которая не поднимает nginx.
tfhx8
Почему бы не написать ещё одну конфигурацию docker-compose, которая не поднимает nginx.
а как сделать чтобы по быстрому переключаться с дебаг режима на нормальный режим? Или каждый раз надо переименовывать докеркомпос файл итп?
Alex
а как сделать чтобы по быстрому переключаться с дебаг режима на нормальный режим? Или каждый раз надо переименовывать докеркомпос файл итп?
что ты понимаешь под "дебаг режимом"?
Alex
напиши два докерфайла
tfhx8
что ты понимаешь под "дебаг режимом"?
ну если делать так как порекомндовал человек выше, 2 конфига к примеру использовать, где не поднимать nginx
Alex
я надеюсь ты ведь nginx не в контейнере с джангой запускаешь?
Alex
а как сделать чтобы по быстрому переключаться с дебаг режима на нормальный режим? Или каждый раз надо переименовывать докеркомпос файл итп?
нафига тебе переключаться? занимайся разработкой с использованием встроенного сервера джанги и не еби себе мозги
Alex
+ Dockerfile для продакшна с uwsgi
Alex
но если что docker-compose как и docker имеют аргументы чтобы указывать конкретный файл для сборки \ запуска.
B
а как сделать чтобы по быстрому переключаться с дебаг режима на нормальный режим? Или каждый раз надо переименовывать докеркомпос файл итп?
Новый докер-файл, со всеми дебагами и прочим.
Новый докер-композ файл, который собирает образ и затем контейнер на основе вышеупомянутого докерфайла.
Разные композ файлы можно использовать так, параметр -f
docker-compose -f docker-compose-debug-setup.yml up
Alex
какая принципиальная разница?
Alex
Новый докер-файл, со всеми дебагами и прочим.
Новый докер-композ файл, который собирает образ и затем контейнер на основе вышеупомянутого докерфайла.
Разные композ файлы можно использовать так, параметр -f
docker-compose -f docker-compose-debug-setup.yml up
непонятно вообще зачем в compose поднимать nginx разве что чтобы потестить конфигурацию nginx
Pavel
но если что docker-compose как и docker имеют аргументы чтобы указывать конкретный файл для сборки \ запуска.
и, что более приятно, умеют прокидывать переменные, как через кли, так и через .env
tfhx8
ну понял, благодарю)
tfhx8
непонятно вообще зачем в compose поднимать nginx разве что чтобы потестить конфигурацию nginx
например делать нагрузочное тестирование