Size: a a a

DevOps — русскоговорящее сообщество

2020 August 12

NA

Nurmukhamed Artykaly in DevOps — русскоговорящее сообщество
Timur
iptables же в юзерспейсе, почему надо пересобирать ядро?
Это особенность firecracker-micro.
Используется ядро со встроенными модулями. Никаких модулей. Никакого initrd.
Для виртуальной машины нужно только ядро и корневая система.

Но вот если ты забыл какой либо модуль в ядро впихнуть, то нужно новое ядро
источник

NB

Not Dan, But... in DevOps — русскоговорящее сообщество
Привет, простой вопрос: на Netlify хостится статика, на example.com вообще другой хостинг, есть доступ к DNS-записям. Добавил в DNS этого example CNAME запись вида subdomain -> foo.netlify.app. (так советует netlify)
Всё работает - ввожу subdomain.example.com и браузер пытается зайти на foo.netlify.app.
Но браузер ругается на то, что получает SSL серт от netlify, а мы все ещё на subdomain.example.com
Буду рад совету что можно сделать с этим 🙂
источник

AM

Alexander Mirgorod in DevOps — русскоговорящее сообщество
Not Dan, But...
Привет, простой вопрос: на Netlify хостится статика, на example.com вообще другой хостинг, есть доступ к DNS-записям. Добавил в DNS этого example CNAME запись вида subdomain -> foo.netlify.app. (так советует netlify)
Всё работает - ввожу subdomain.example.com и браузер пытается зайти на foo.netlify.app.
Но браузер ругается на то, что получает SSL серт от netlify, а мы все ещё на subdomain.example.com
Буду рад совету что можно сделать с этим 🙂
Может выпустить сертификат, где будут прописаны оба домена сразу?
источник

NB

Not Dan, But... in DevOps — русскоговорящее сообщество
Alexander Mirgorod
Может выпустить сертификат, где будут прописаны оба домена сразу?
звучит логично, спасибо)
но можно ли вписать в свежесгенерированный серт поддомен нетлифая?
источник

AM

Alexander Mirgorod in DevOps — русскоговорящее сообщество
Вроде нет.
источник

AM

Alexander Mirgorod in DevOps — русскоговорящее сообщество
Нужно новый выпускать.
источник

NB

Not Dan, But... in DevOps — русскоговорящее сообщество
Alexander Mirgorod
Нужно новый выпускать.
да, имел в виду можно ли выпустить новый со значениями *.example.com , example.com, subdomain.netlify.app?
источник

AM

Alexander Mirgorod in DevOps — русскоговорящее сообщество
По моему, let's encrypt поддерживает сейчас wildcard, но там какие-то заморочки. Надо почитать документацию. Но несколько доменов можно в один сертификат добавить, насколько я помню.
источник

VS

V 🏴‍☠️ S in DevOps — русскоговорящее сообщество
Для WC надо в DNS txt запись добавить
источник

VS

V 🏴‍☠️ S in DevOps — русскоговорящее сообщество
А так да, можно несколько доменов в один серт, всё правильно
источник

NB

Nikita Burtsev in DevOps — русскоговорящее сообщество
никто не ставил jfrog container registry? можно как-то подружить с artifactory oss чтобы auth не управлять отдельно? мне нужен maven и docker, pro покупать не с руки
источник

NB

Nikita Burtsev in DevOps — русскоговорящее сообщество
или ldap таки ставить?
источник

DS

Dmitry Sergeev in DevOps — русскоговорящее сообщество
Zorn V
Нет, заказчика нет (иначе был бы дев акк). Просто сам хочу )
купи его, там не дорого.
источник

DS

Dmitry Sergeev in DevOps — русскоговорящее сообщество
Not Dan, But...
да, имел в виду можно ли выпустить новый со значениями *.example.com , example.com, subdomain.netlify.app?
можно несколько и wildcard, можно даже несколько wildcard'ов
источник

ДЛ

Дмитрий Лукьяненко... in DevOps — русскоговорящее сообщество
подскажите пожалуйста, может у кого-то есть гайд или знает как можно что бы www-data юзер в убунте по ssh подключению к гиту пулил проект через вебхук?
при попытке пула пишет
could not read username for 'https //gitlab.com' no such device or address
источник

IT

Igor Titov in DevOps — русскоговорящее сообщество
Всем привет!
Подскажите, пж, или ткните в пример, где подробно описывается, как через ansible залазить на третий и глубже уровни в json
Например в custom facts или в ansible_facts.
Вот примерный json

{
 test_array_level_1:
 [
   {
     "type": "AS",
     "env": "PROD",
     "friendly_name": "AS_PROD",
     "test_array_level_2":
     [
       {
         "test_key1":"test_data",
       },
       {
         "test_key2":"test_data"
       },
       {
         "test_key3":"test_data"
         "test_array_level_3":
         [
           {
             "test_key4_1":"data",
             "test_key4_2":"data",
             "test_key4_3":"data"
           }
         ]
       }
     ]
   },
   {
     "type": "AS",
     "env": "TEST",
     "friendly_name": "AS_TEST",
   },
   {
     "type": "DB",
     "env": "PROD",
     "friendly_name": "DB_PROD",
   },
   {
     "type": "DB",
     "env": "TEST",
     "friendly_name": "DB_TEST",
     "test_array":
     [
       {
         "test_key1":"test_data",
       }
     ]
   }
 ]
}

Как наименее затратно и правильней поместить в переменную только тот элемент в массиве третьего уровня, в котором "test_key4_1"  == "data1"?

Я использую
set_fact:
   target_var: "{{target_var  + [item.1] }}"
loop: "{{ test_array_level_1 | subelements('test_array_level_2', skip_missing=True) }}"
when: "условие"

и  далее второй итерацией set_fact проваливаюсь глубже

Это правильный подход?
источник

DS

Dmitry Sergeev in DevOps — русскоговорящее сообщество
Дмитрий Лукьяненко
подскажите пожалуйста, может у кого-то есть гайд или знает как можно что бы www-data юзер в убунте по ssh подключению к гиту пулил проект через вебхук?
при попытке пула пишет
could not read username for 'https //gitlab.com' no such device or address
тебе для этого гайд нужен? Пишет что username не указан, с гитом  знаком, знаешь как пулить по http и ssh?
источник

DS

Dmitry Sergeev in DevOps — русскоговорящее сообщество
Дмитрий Лукьяненко
подскажите пожалуйста, может у кого-то есть гайд или знает как можно что бы www-data юзер в убунте по ssh подключению к гиту пулил проект через вебхук?
при попытке пула пишет
could not read username for 'https //gitlab.com' no such device or address
иди на курсы к @Agumilev, тебя научат
источник

AG

Andrey Gumilev in DevOps — русскоговорящее сообщество
Прекрасно
источник

U

Ugly in DevOps — русскоговорящее сообщество
Andrey Gumilev
Прекрасно
прям напоминает https://www.youtube.com/watch?v=AR34CgySkIE
источник