Size: a a a

DevOps — русскоговорящее сообщество

2020 June 25

U

Ugly in DevOps — русскоговорящее сообщество
хотелось бы знать вопрос денег, но нда и всё такое, да? :)
источник

U

Ugly in DevOps — русскоговорящее сообщество
но думаю там тонны денег
источник

СХ

Старый Хрыч... in DevOps — русскоговорящее сообщество
Ugly
хотелось бы знать вопрос денег, но нда и всё такое, да? :)
скоере мне такую инфу не давали даже
источник

U

Ugly in DevOps — русскоговорящее сообщество
а вот вопрос - оракл научился работать без отключения селинукса?
источник

СХ

Старый Хрыч... in DevOps — русскоговорящее сообщество
Ugly
а вот вопрос - оракл научился работать без отключения селинукса?
https://docs.oracle.com/html/E36387_03/ol_selinux_sec.html
умел ещё лет 6 назад, надо просто настраивать куу всего в selinux, а большинству это делать лень
источник

СХ

Старый Хрыч... in DevOps — русскоговорящее сообщество
не та дока, но есть там варианты даже с енфорсингом
источник

СХ

Старый Хрыч... in DevOps — русскоговорящее сообщество
просто правил дохрена писать надо
источник

U

Ugly in DevOps — русскоговорящее сообщество
о, ну я просто как раз 6 лет назад последний раз с ораклом имел дело :)
источник

R

Roman in DevOps — русскоговорящее сообщество
We should change to TLS 1.2 or 1.3 PSK mode IANA no. Specified in Use up to psk_ke 0 [RFC8446] 2026+ psk_dhe_ke 1 [RFC8446] 2026+ Требует найстройки nginx prod server c учетом chipers алгоритмов
Как настроить?
источник

I

Ivan in DevOps — русскоговорящее сообщество
Roman
We should change to TLS 1.2 or 1.3 PSK mode IANA no. Specified in Use up to psk_ke 0 [RFC8446] 2026+ psk_dhe_ke 1 [RFC8446] 2026+ Требует найстройки nginx prod server c учетом chipers алгоритмов
Как настроить?
источник

A

Asgoret in DevOps — русскоговорящее сообщество
Серго
Привет) ребят подскажите как решить задачу, по переносу всех проектов с сервера, которые без докера в среду под управлением кубернетес или просто докер хотя бы, стоит просто на сервере центос 6 и надо менять уже систему на новую и юзать новые технологии.

Поставили такую задачу, хотел узнать может у кого опыт есть как безболезненно перевести все проекты?) проектов порядка 20 крутится. От легаса и битрикса до новых фреймворков под разными языками
1) Разворачиваешь все что есть в докере под кубером
2) Тестишь, что там все работает
3) Ставишь балансировщик который покрывает легаси и новую инфру
4) Тестишь, что все работает как надо
5) Отключаешь легаси и весь трафик с балансира сыпешь в новую инфру
6) Убираешь балансир и обновляешь ДНСы (новая инфраж была по другому урлу) или делаешь CNAME в ДНСах (но кладешь в бэклог убрать эту ссанину и сделать нормальную А запись)
7) ПРОФИТ!

* За это время часть разработчиков переходит под твое командование и фиксит баги которые мешают нормально работать в контейнере
** Мержат то что написали для облака в общую кодовую базу
*** нужен пайплайн для синхронной раскатки в легаси и в кубер
**** баги кубера должны решаться быстрее багов легаси, только если баги легаси не уносят бабло из фирмы
источник

A

Asgoret in DevOps — русскоговорящее сообщество
Готово!
источник

A

Asgoret in DevOps — русскоговорящее сообщество
источник

С

Серго in DevOps — русскоговорящее сообщество
Asgoret
1) Разворачиваешь все что есть в докере под кубером
2) Тестишь, что там все работает
3) Ставишь балансировщик который покрывает легаси и новую инфру
4) Тестишь, что все работает как надо
5) Отключаешь легаси и весь трафик с балансира сыпешь в новую инфру
6) Убираешь балансир и обновляешь ДНСы (новая инфраж была по другому урлу) или делаешь CNAME в ДНСах (но кладешь в бэклог убрать эту ссанину и сделать нормальную А запись)
7) ПРОФИТ!

* За это время часть разработчиков переходит под твое командование и фиксит баги которые мешают нормально работать в контейнере
** Мержат то что написали для облака в общую кодовую базу
*** нужен пайплайн для синхронной раскатки в легаси и в кубер
**** баги кубера должны решаться быстрее багов легаси, только если баги легаси не уносят бабло из фирмы
Респект тебе 👍
источник

A

Asgoret in DevOps — русскоговорящее сообщество
Серго
Респект тебе 👍
В зависимости от:
- Сколько людей в отделе
- Сколько времени занимает легаси в плане задач
- Сколько у вас экспертизы
- Насколько плох самописный код
Яб оценил переход в ~6-12 месяцев
источник

A

Asgoret in DevOps — русскоговорящее сообщество
Из них 2-3 месяца новая инфра будет стоять в тестовом контуре и жрать деньги. Можно сделать быстрее, но в долгосрочной перспективе платить придется больше
источник

С

Серго in DevOps — русскоговорящее сообщество
Asgoret
В зависимости от:
- Сколько людей в отделе
- Сколько времени занимает легаси в плане задач
- Сколько у вас экспертизы
- Насколько плох самописный код
Яб оценил переход в ~6-12 месяцев
а вот это уже прям ценная инфа про количество времени
источник

A

Asgoret in DevOps — русскоговорящее сообщество
Серго
а вот это уже прям ценная инфа про количество времени
В целом все упирается в:
1) сколько людей будут это делать 100% рабочего времени
2) Насколько много дерьмакода
Если никто не дрочит по другим задачам, в одно лицо можно за 2-3 месяца сделать при условии что нет ничего. Даже ресурсы для хостинга не посчитаны (это собственный опыт)
источник

A

Asgoret in DevOps — русскоговорящее сообщество
но у меня был опыт работы 🤷‍♂️ без опыта х2 времени. Отсюда от 6 до 12 месяцев
источник

С

Серго in DevOps — русскоговорящее сообщество
Asgoret
В целом все упирается в:
1) сколько людей будут это делать 100% рабочего времени
2) Насколько много дерьмакода
Если никто не дрочит по другим задачам, в одно лицо можно за 2-3 месяца сделать при условии что нет ничего. Даже ресурсы для хостинга не посчитаны (это собственный опыт)
Спасибо за ценную инфу) дельный совет и цифры, даже в абстракции)
источник