U
хотелось бы знать вопрос денег, но нда и всё такое, да? :)
Size: a a a
2020 June 25
U
но думаю там тонны денег
СХ
хотелось бы знать вопрос денег, но нда и всё такое, да? :)
скоере мне такую инфу не давали даже
U
а вот вопрос - оракл научился работать без отключения селинукса?
СХ
а вот вопрос - оракл научился работать без отключения селинукса?
https://docs.oracle.com/html/E36387_03/ol_selinux_sec.html
умел ещё лет 6 назад, надо просто настраивать куу всего в selinux, а большинству это делать лень
умел ещё лет 6 назад, надо просто настраивать куу всего в selinux, а большинству это делать лень
СХ
не та дока, но есть там варианты даже с енфорсингом
СХ
просто правил дохрена писать надо
U
о, ну я просто как раз 6 лет назад последний раз с ораклом имел дело :)
R
We should change to TLS 1.2 or 1.3 PSK mode IANA no. Specified in Use up to psk_ke 0 [RFC8446] 2026+ psk_dhe_ke 1 [RFC8446] 2026+ Требует найстройки nginx prod server c учетом chipers алгоритмов
Как настроить?
Как настроить?
I
A
Привет) ребят подскажите как решить задачу, по переносу всех проектов с сервера, которые без докера в среду под управлением кубернетес или просто докер хотя бы, стоит просто на сервере центос 6 и надо менять уже систему на новую и юзать новые технологии.
Поставили такую задачу, хотел узнать может у кого опыт есть как безболезненно перевести все проекты?) проектов порядка 20 крутится. От легаса и битрикса до новых фреймворков под разными языками
Поставили такую задачу, хотел узнать может у кого опыт есть как безболезненно перевести все проекты?) проектов порядка 20 крутится. От легаса и битрикса до новых фреймворков под разными языками
1) Разворачиваешь все что есть в докере под кубером
2) Тестишь, что там все работает
3) Ставишь балансировщик который покрывает легаси и новую инфру
4) Тестишь, что все работает как надо
5) Отключаешь легаси и весь трафик с балансира сыпешь в новую инфру
6) Убираешь балансир и обновляешь ДНСы (новая инфраж была по другому урлу) или делаешь CNAME в ДНСах (но кладешь в бэклог убрать эту ссанину и сделать нормальную А запись)
7) ПРОФИТ!
* За это время часть разработчиков переходит под твое командование и фиксит баги которые мешают нормально работать в контейнере
** Мержат то что написали для облака в общую кодовую базу
*** нужен пайплайн для синхронной раскатки в легаси и в кубер
**** баги кубера должны решаться быстрее багов легаси, только если баги легаси не уносят бабло из фирмы
2) Тестишь, что там все работает
3) Ставишь балансировщик который покрывает легаси и новую инфру
4) Тестишь, что все работает как надо
5) Отключаешь легаси и весь трафик с балансира сыпешь в новую инфру
6) Убираешь балансир и обновляешь ДНСы (новая инфраж была по другому урлу) или делаешь CNAME в ДНСах (но кладешь в бэклог убрать эту ссанину и сделать нормальную А запись)
7) ПРОФИТ!
* За это время часть разработчиков переходит под твое командование и фиксит баги которые мешают нормально работать в контейнере
** Мержат то что написали для облака в общую кодовую базу
*** нужен пайплайн для синхронной раскатки в легаси и в кубер
**** баги кубера должны решаться быстрее багов легаси, только если баги легаси не уносят бабло из фирмы
A
Готово!
С
1) Разворачиваешь все что есть в докере под кубером
2) Тестишь, что там все работает
3) Ставишь балансировщик который покрывает легаси и новую инфру
4) Тестишь, что все работает как надо
5) Отключаешь легаси и весь трафик с балансира сыпешь в новую инфру
6) Убираешь балансир и обновляешь ДНСы (новая инфраж была по другому урлу) или делаешь CNAME в ДНСах (но кладешь в бэклог убрать эту ссанину и сделать нормальную А запись)
7) ПРОФИТ!
* За это время часть разработчиков переходит под твое командование и фиксит баги которые мешают нормально работать в контейнере
** Мержат то что написали для облака в общую кодовую базу
*** нужен пайплайн для синхронной раскатки в легаси и в кубер
**** баги кубера должны решаться быстрее багов легаси, только если баги легаси не уносят бабло из фирмы
2) Тестишь, что там все работает
3) Ставишь балансировщик который покрывает легаси и новую инфру
4) Тестишь, что все работает как надо
5) Отключаешь легаси и весь трафик с балансира сыпешь в новую инфру
6) Убираешь балансир и обновляешь ДНСы (новая инфраж была по другому урлу) или делаешь CNAME в ДНСах (но кладешь в бэклог убрать эту ссанину и сделать нормальную А запись)
7) ПРОФИТ!
* За это время часть разработчиков переходит под твое командование и фиксит баги которые мешают нормально работать в контейнере
** Мержат то что написали для облака в общую кодовую базу
*** нужен пайплайн для синхронной раскатки в легаси и в кубер
**** баги кубера должны решаться быстрее багов легаси, только если баги легаси не уносят бабло из фирмы
Респект тебе 👍
A
Респект тебе 👍
В зависимости от:
- Сколько людей в отделе
- Сколько времени занимает легаси в плане задач
- Сколько у вас экспертизы
- Насколько плох самописный код
Яб оценил переход в ~6-12 месяцев
- Сколько людей в отделе
- Сколько времени занимает легаси в плане задач
- Сколько у вас экспертизы
- Насколько плох самописный код
Яб оценил переход в ~6-12 месяцев
A
Из них 2-3 месяца новая инфра будет стоять в тестовом контуре и жрать деньги. Можно сделать быстрее, но в долгосрочной перспективе платить придется больше
С
В зависимости от:
- Сколько людей в отделе
- Сколько времени занимает легаси в плане задач
- Сколько у вас экспертизы
- Насколько плох самописный код
Яб оценил переход в ~6-12 месяцев
- Сколько людей в отделе
- Сколько времени занимает легаси в плане задач
- Сколько у вас экспертизы
- Насколько плох самописный код
Яб оценил переход в ~6-12 месяцев
а вот это уже прям ценная инфа про количество времени
A
а вот это уже прям ценная инфа про количество времени
В целом все упирается в:
1) сколько людей будут это делать 100% рабочего времени
2) Насколько много дерьмакода
Если никто не дрочит по другим задачам, в одно лицо можно за 2-3 месяца сделать при условии что нет ничего. Даже ресурсы для хостинга не посчитаны (это собственный опыт)
1) сколько людей будут это делать 100% рабочего времени
2) Насколько много дерьмакода
Если никто не дрочит по другим задачам, в одно лицо можно за 2-3 месяца сделать при условии что нет ничего. Даже ресурсы для хостинга не посчитаны (это собственный опыт)
A
но у меня был опыт работы 🤷♂️ без опыта х2 времени. Отсюда от 6 до 12 месяцев
С
В целом все упирается в:
1) сколько людей будут это делать 100% рабочего времени
2) Насколько много дерьмакода
Если никто не дрочит по другим задачам, в одно лицо можно за 2-3 месяца сделать при условии что нет ничего. Даже ресурсы для хостинга не посчитаны (это собственный опыт)
1) сколько людей будут это делать 100% рабочего времени
2) Насколько много дерьмакода
Если никто не дрочит по другим задачам, в одно лицо можно за 2-3 месяца сделать при условии что нет ничего. Даже ресурсы для хостинга не посчитаны (это собственный опыт)
Спасибо за ценную инфу) дельный совет и цифры, даже в абстракции)